The first step in configuring Cisco

The first step in configuring Cisco IOS ISAKMP is to ensure that the existing ACLs on perimeter routers, firewalls, or other routers do not block IPsec traffic. Perimeter routers typically implement a restrictive security policy with ACLs, where only specific traffic is permitted, and all other traffic is denied. Such a restrictive policy blocks IPsec traffic. Therefore, specific permit statements must be added to the ACL.
Ensure that the ACLs are configured so that ISAKMP, Encapsulating Security Payload (ESP), and Authentication Header (AH) traffic is not blocked at the interfaces used by IPsec.
• ESP is assigned IP protocol number 50.
• AH is assigned IP protocol number 51.
• ISAKMP uses UDP port 500.

Результаты (русский) 1:

Первым шагом в настройке Cisco IOS ISAKMP — чтобы убедиться, что существующие списки ACL на периметр маршрутизаторов, брандмауэров или других маршрутизаторов не блокирует трафик IPsec. Периметр маршрутизаторы обычно реализуют строгой политики безопасности с ACL, где разрешается только трафик, и все другие движения запрещен. Такая ограничительная политика блокирует трафик IPsec. Таким образом, конкретные разрешения заявления должен быть добавлен к ACL.
обеспечить, что списки управления доступом настроены таким образом, чтобы не ISAKMP, Encapsulating Security Payload (ESP) и Authentication Header (AH) трафик блокируется на интерфейсы, используемые протоколом IPsec.
• ESP назначается номер протокола IP 50.
• AH назначается номер протокола IP 51.
• ISAKMP использует UDP-порт 500.

Результаты (русский) 2:

Первым шагом в настройке Cisco IOS ISAKMP является обеспечение того, существующие списки управления доступом периметра маршрутизаторов, межсетевых экранов, или другими маршрутизаторами не блокируют IPsec трафик. Периметр маршрутизаторы обычно реализуют ограничительную политику безопасности с ACL,, где только конкретные трафик разрешенных, и весь остальной трафик будет отказано. Такая ограничительная политика блокирует IPsec трафик. Таким образом, конкретные заявления разрешений должны быть добавлены в ACL.
Убедитесь, что списки управления доступом настроены так, что ISAKMP, Encapsulating Security Payload (ESP), и заголовок аутентификации (AH) трафик не блокируется на интерфейсах, используемых IPsec.
• ESP присваивается Протокол IP номер 50.
• AH назначается протокол IP номер 51.
• ISAKMP использует UDP-порт 500.

Результаты (русский) 3:

Первый шаг в настройка Cisco IOS ISAKMP для обеспечения того, чтобы существующий ACL-списки по периметру маршрутизаторы, брандмауэры, или другие маршрутизаторы не блокировать трафик IPsec. Периметр маршрутизаторы обычно осуществлять ограничительной политики безопасности с ACL-списки, в которых только трафик не допускается, и все другие трафик. ограничительной политики блоки IPsec трафик. Таким образом,Специального разрешения заявления должны быть добавлены в список ACL.
убедитесь, что ACL-списки настроены так, что стандартов ISAKMP, инкапсулированная полезная нагрузка (ESP), заголовок аутентификации (AH) трафик не блокируется на интерфейсы протокол IPsec.
( ESP назначен IP-номер протокола 50.
( AH назначен IP-протокола 51.
( протокол ISAKMP использует UDP-порт 500.