5.5 IPSEC VTI - способ настройки IPSEC рекомендованный Cisco

Описание

Очередное видео про IPSec.
Сегодня мы настроим IPSEC VTI и сравним его с GRE over IPSEC туннелем, который мы настроили в прошлом видео.
Рассмотрим обе технологии с точки зрения простоты настройки, надёжности, скорости, экономии трафика.

5.4 GRE over IPSec. Считаем MTU и MSS для IPSEC. Теория и практика.
https://youtu.be/t3SWc3_PqEo
https://www.youtube.com/playlist?list=PLjVeVrnpGKvWF_4Y-VpjfJjgROVM9_zEc

00:00 - Что будет в этом видео. Содержание. Оглавление
00:56 - Проблемы GRE. Сравнение GRE over IPSEC и IPSEC VTI
06:09 - Теория настройки Фазы 1 и Фазы 2 для IPSEC VTI
09:03 - Начало настройки. Удаление crypto map с интерфейсов
Описание стенда
13:42 - Настройка IPSEC VTI на роутерах. Удаление crypto map
16:47 - Создание IPSEC профиля
18:05 - Изменение режима работы туннеля и привязка IPSEC профиля
Схема пакета
23:04 - Проверка IPSEC VTI. show crypto isakmp sa и show crypto ipsec sa
25:04 - IPSEC VTI трафик в Wireshark. Бит df
28:32 - MTU при использовании IPSEC VTI
31:37 - Итоговая конфигурация IPSEC VTI