Bonjour tout le monde!
 
Je suis sur le point d'acheter un cisco 2600 mais je ne suis pas sur qu'il puisse faire un VPN. J'ai regardé un max sur les pages cisco et il indique bien VPN mais sans aucune autre indiction.
 
Savez-vous si c'est possible ?
 
Quels sont les prérequis matériel pour créer un VPN sur un 2600 ? Quel est la démarche à suivre ?
 
Merci d'avance,
 
Batoub

les 2600 ne sont plus vendus .. tu achetes de l'occaze ?
Sinon, il existe un grand nombre de 2600 différents, il faudrait savoir exactement quel modele.
Enfin, la capacité à faire VPN dépend aussi énormément de l'IOS qui est installé dessus.
Ca aussi, il faudrait que tu le sache avant d'acheter ..

Oui oui c'est bien d'occasion
alors c'est un 2621, par contre l'IOS il y a pas possibilité de le changer ?? ( je ne sais pas de quel version il s'agit )

un 2621 c'est pas les plus pourris, donc ac devrait aller.
Pour l'IOS, normalement, t'as juste celui qui est livré avec (que t'as payé quoi .. )
Voit deja lequel est installé dessus ...

voila la version installé :  
 
Version 12.2(8)T5
 
 
Je peux avoir deux 2621 pour 40euros je pense que c'est une affaire pour débuter ^^ sachant que j'ai un 2900XL pour aller avec. Ca possibilité de bien s'amuser non ?

envoie le show ver complet

Voila le message de boot :  
 
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(8)T5,  RELEASE SOFTWARE (fc1)
 
TAC Support: http://www.cisco.com/tac
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Fri 21-Jun-02 13:48 by ccai
Image text-base: 0x80008074, data-base: 0x8140878C
 
cisco 2621 (MPC860) processor (revision 0x00) with 60416K/5120K bytes of memory.
 
Processor board ID JAD06150F4C (3775738700)
M860 processor: part number 0, mask 49
Bridging software.
X.25 software, Version 3.0.0.
2 FastEthernet/IEEE 802.3 interface(s)
4 Serial(sync/async) network interface(s)
32K bytes of non-volatile configuration memory.
16384K bytes of processor board System flash (Read/Write)
 
 
 
Je peux pas vous en dire plus car il n'est pas encore acheté

le 2900XL est vraiment très vieux, prends plutot un 2950 sur lequel tu pourras mettre une 12.1 qui a le CLI "actuel"

Ok d'accord
 
et pour le 2621, il est possible de mettre en place un VPN avec ?
 
Merci

je ne pense pas. Il n'y a pas assez de mémoire pour mettre un code crypto/sec

En voyant ca je pensais que c'était possible :  
 
https://www.cisco.com/en/US/docs/ro [...] 1rect.html
 
Domage

si tu rajoutes de la ram et de la flash ce sera possible

et ca te coutera au final plus cher qu'un modele qui supporte d'emblée les VPN

ok pas cool ca je voulais les prendre pour pouvoir faire un vpn
 
Donc pas possible de faire grand chose avec des 2621 quand même.

Ca depend aussi du type de VPN qu'il veux faire. J'ai un 1760 qui supporte sans probleme une connexion VPN cryptée pour avoir un acces distant a mon reseau.

Oui je souhaite juste avoir un accès sur mon réseau privé donc un ou deux clients maxi.

Bon ba j'ai le routeur sous la main et malheuresement, il n'y a pas le sous-menu "crypto" dans le conf t, étonnant quand même.
 
Donc aparement c'est vraiment impossible de chez impossible.
 
Si qq a une idée, je prends tout!
 
Merci bien!

il te faut un code "advanced security" minimum

Même pour un VPN PPTP/MPPE ??
 
Bon ba je vais essayer de changer l'IOS par celui la : c2600-advsecurityk9-mz.124-12c.bin
 
On vérra bien,  
 
Merci !!
 
 
Edit : ca fonctionne bien en changeant de IOS maintenant à voir si sa va suffir pour faire fonctionner tt ca!
 
Si qq a un bon tuto facil pour mettre en place pour un client mobile, je prend parce que ca reste assez flou pour moi.
 
Merci bien !

un petit peu de pub
http://www.labo-cisco.com/fr/artic [...] ipsec.html
 
en gros il faut:
monter un tunnel gre, configurer isakmp, puis ipsec, et faire une cryptomap qui relie le tout, qu'on appliques sur l'interface. (pour le cas d'un vpn site to site)

Merci j'avais déja vu ton site mais moi c'était pas pour un VPN site to site mais pour un utilisateur mobile.
 
En tout cas je te remercie mais le lien était déja dans les favorie
 
Bonne journée!