IPsec VTI

By

Alex

Published: December 15, 2009Posted in: Cisco, VideoTags: ipsec, profile, tunnel, vti

• Comments [9]
• Digg it!
• Facebook

IPsec Virtual Tunnel Interface creation : the video is linked to the picture

• Comments [9]
• Digg it!
• Facebook

About the Author

9 Comments

1. Tom

   Posted December 16, 2009 at 12:14 AM

   Ohhhhhh ca poutre.
   ca fait pareil que du gre dans le tunnel ? (bcast etc)
2. alex

   Posted December 16, 2009 at 10:02 AM

   think so, à vérifier.

   Mais dfaçon depuis 12.4 les tunnels IPsec gèrent le traffic multicast sans avoir besoin de GRE
3. bastien

   Posted December 25, 2009 at 9:54 PM

   tom pour mettre du GREoIPSEC, tu peux mettre tunnel mode gre au lieux de ipsec ipv4, il me semble que le tunnel protection fonctionnera aussi, juste penser à mettre le TSet en mode transport.
4. bastien

   Posted December 25, 2009 at 9:59 PM

   alex :
   think so, à vérifier.
   Mais dfaçon depuis 12.4 les tunnels IPsec gèrent le traffic multicast sans avoir besoin de GRE

   haha mec t’es pas au points sur tes versions d’IOS :p
   irtual Tunnel Interface

   VTI is introduced in Cisco IOS Release 12.3(14)T. A tunnel interface with the new Cisco IOS interface tunnel mode ipsec ipv4 command along with the previously introduced tunnel protection interface command enables the VTI feature.

   Note Tunnel protection alleviates the need to apply crypto maps to the outside interface.

   VTI provides for a routable interface (Interface Tunnel 0) and therefore supports the encryption of IPmc.
   Source:
   http://www.cisco.com/en/US/docs/solutions/Enterprise/WAN_and_MAN/V3PNIPmc.html
5. alex

   Posted December 26, 2009 at 2:53 PM

   Tu parles des profiles VTI

   je te parle des tunnel GREoIPsec…

   wtf ?
6. Benoit

   Posted January 18, 2010 at 4:32 PM

   Nice le new design
7. bmigette

   Posted April 14, 2010 at 1:49 PM

   bah le multicast pour IPSEC est permis par l’utilisation des VTI, qui sont des interfaces routables, et ou donc le multicast peut transiter.
8. alex

   Posted April 14, 2010 at 2:55 PM

   dit-il 3 mois plus tard :p
9. Bruce

   Posted May 19, 2010 at 11:02 PM

   think so, à vérifier.

   Mais dfaçon depuis 12.4 les tunnels IPsec gèrent le traffic multicast sans avoir besoin de GRE