Encryption 3DES

[osebas]

Nous devons encrypter tout nos liaisions WAN en 3DES, n'ayant peu d'experience sur ce sujet, nous ne savons pas quel type de matériel serait le mieux adapté a ces fonctions:
-Router+ IOS IP/PLUS/3DES
-PIX
-CVPN 3000

Merci de votre aide

[papaye]

Bonjour

La question est de savoir combien de connections simultanées votre materiel devra gerer. De savoir qu'elle est la topologie de votre reseau, à quel niveau vous voulez mettre en place votre lien vpn (sur routeur, concentrateur, firewall ... ) et de choisir en fonction, le materiel approprié.

papaye

[osebas]

Citation :
Bonjour

La question est de savoir combien de connections simultanées votre materiel devra gerer. De savoir qu'elle est la topologie de votre reseau, à quel niveau vous voulez mettre en place votre lien vpn (sur routeur, concentrateur, firewall ... ) et de choisir en fonction, le materiel approprié.

papaye

Merci de votre réponse,
Nous avons une architecture Frame Relay en multipoints, le périmètre de test sera trois sites existant s’appuyant sur l’architecture existante. La topologie est de type hub & spoke. Sur le site central l’équipement devra supporter 2 vpn, un pour chaque sites.

Le problème c’est que nous ne voulons pas modifier l’architecture WAN existante, qui ne nous appartient pas. Nous pensons utilisez sur le site central un 2621XM avec un module AIM-VPN/EP et sur les sites distants un C1711-VPN/K9, en implémentant
Du GREP tunnel & IPEC en mode multipoints.

IP Subnet privé
|
C1711( vpn process, default Gateway)
|
Routeur extremité A
|_
|
FR cloud
_|
|
Routeur extremite B
|
C2621XM( vpn process, default Gateway)
|
IP Subnet privé


Cette configuration est possible sans modification de l’existante ?

Merci de votre aide..

[raph93]

un Pix501 avec licence gerant le 3DES serait l'idéal

de plus il est simple a configuré avec son PDM (GUI)