Aruba VPNC部署

MM安装部署过程略。

登录MM,查看并记录MGMT 接口MAC地址

(ArubaMM-VA) [mynode] #show switchinfo 

Boot Partition: PARTITION 0
mgmt is administratively down line protocol is down
Hardware is Ethernet, address is
00:0C:29:0E:9B:92

登录MC做VPNC初始化:

切记 Is this VPN concentrator 选择YES即可;MAC地址需要填入MM-MGMT 接口地址

查看VPNC接口MAC地址:

(ArubaMC-VA) #show switchinfo 

在MM中添加VPNC,本例中MM已开启自动停靠Auto-Praking

只需在MM中添加VPNC即可,如下图

选择MAC认证方式

命令行添加方式

(ArubaMM-VA) [mynode] #cd /mm 
(ArubaMM-VA) [mm] #configure t 
(ArubaMM-VA) [mm] (config) #local-peer-mac 00:0c:29:a8:53:c5 ipsec aruba123 
(ArubaMM-VA) [mm] (config) #end 
(ArubaMM-VA) [mm] #write memory  

然后VPNC即可自动上线

如果VPNC对端接IAP,需要添加AP地址池和白名单,如下

VPNC添加AP地址池

VPNC添加白名单

如果要实现IAP Centralized L2/L3 或者 Distributed L2/L3模式,需要VPNC下添加trusted-branch-db,命令如下:

[MDC]#iap trusted-branch-db  allow-all    
或者
[MDC]#iap trusted-branch-db add mac-address <address>
在VPNC查看iap table,如果有IAP,可以做CL2/L3或者DL2/L3模式,如果没有,IAP只能实现Local DHCP模式
[MDC]#show iap table 

VPNC端常用验证命令

(ArubaMM-VA) [mm] #show switches 
(ArubaMM-VA) [mm] #show crypto isakmp sa peer
(ArubaMM-VA) [mm] #show crypto ipsec sa peer 192.168.10.33
查看MD是否上线正常
查看VPN第一阶段ISAKMP协商结果,注意IP及MAC
查看IPSEC建立结果

映射VPNC设备4500端口至公网,IAP添加VPN流程如下:

VPNC公网地址(只需UDP4500端口)
IAP状态查看
添加内网地址段,注意网关地址为peer tunnel IP

发表评论

电子邮件地址不会被公开。 必填项已用*标注