Home › Percorso ›Sicurezza & Automation › VPN

🔐 VPN & IPSec 📖 Slides GRATIS 🔒 Quiz PRO

Virtual Private Network: tunneling sicuro su reti pubbliche. IPSec, GRE, SSL VPN, site-to-site vs remote access.

📖 Teoria

❓ Quiz

⚗️ Lab

1 / 10

🔒

Quiz PRO

Sblocca i quiz con il piano Pro.

Lab — VPN IPSec Site-to-Site

Configura un tunnel IPSec IKEv1 tra R1-HQ e R2-Branch passo per passo. Ogni fase del tunnel viene verificata con i comandi show.

📐 Topologia — Site-to-Site VPN

R1-HQ
Fa0/0: 203.0.113.1/30 (WAN)
Fa0/1: 192.168.1.1/24 (LAN)
PSK: cisco123

R2-Branch
Fa0/0: 203.0.113.2/30 (WAN)
Fa0/1: 192.168.2.1/24 (LAN)
PSK: cisco123

Tunnel IPSec
IKEv1 Phase 1+2
AES-256 · SHA-1 · DH2
ESP Tunnel Mode

🎯 Obiettivi Lab

⭕

1. Crypto ACL — definire il traffico interessante

Su R1 e R2: access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

⭕

2. ISAKMP Policy — parametri IKE Phase 1

crypto isakmp policy 10 · encryption aes 256 · hash sha · authentication pre-share · group 2

⭕

3. Pre-Shared Key — autenticazione peer

crypto isakmp key cisco123 address <peer-IP>

⭕

4. Transform Set — parametri IKE Phase 2 (ESP)

crypto ipsec transform-set TS esp-aes 256 esp-sha-hmac · mode tunnel

⭕

5. Crypto Map — lega tutto insieme

crypto map VPN-MAP 10 ipsec-isakmp · match address · set peer · set transform-set

⭕

6. Applica la crypto map sull'interfaccia WAN

interface Fa0/0 → crypto map VPN-MAP

⭕

7. Verifica — tunnel attivo e traffico cifrato

show crypto isakmp sa → QM_IDLE · show crypto ipsec sa → pkts encaps/decaps > 0

📋 Guida Step-by-Step

STEP 1 Crypto ACL

Definisce quale traffico deve essere cifrato. Esegui su R1 poi su R2 (inverti src/dst).

STEP 2 ISAKMP Policy

Parametri IKE Phase 1: algoritmi, DH group, autenticazione.

STEP 3 Pre-Shared Key

Configura la chiave condivisa per autenticare il peer remoto.

STEP 4 Transform Set

Parametri IKE Phase 2: algoritmo ESP, modalità tunnel.

STEP 5 Crypto Map

Lega ACL + peer + transform set in un'unica policy VPN.

STEP 6 Applica sull'interfaccia

La crypto map va applicata sull'interfaccia WAN (verso Internet).

STEP 7 Verifica

Controlla lo stato del tunnel e i contatori di cifratura.

R1-HQ#

💡 Come lavorare: clicca uno step nella guida per vedere istruzioni e comandi suggeriti. Eseguili prima su R1, poi ripeti su R2 (con IP invertiti). Il lab traccia automaticamente i progressi.

🔒

Lab PRO

Configura un tunnel VPN IPSec IKEv1 completo su router Cisco IOS con simulatore CLI interattivo.

✓ Simulatore CLI realistico ✓ 7 step guidati ✓ Verifica automatica