Differences

This shows you the differences between two versions of the page.

--- informatique:cisco:ipsec [2011/12/07 14:19] – [Etat des tunnels] pteu
+++ informatique:cisco:ipsec [2013/04/10 10:02] – [Définition de la crypto map] pteu
@@ Line 125: / Line 125: @@
  match address 101
  set transform-set Aes_sha
+ set pfs group2
 </code>
@@ Line 264: / Line 265: @@
      remote-ip 10.1.1.2
+====Accélération matérielle====
+Sur certains châssis on peut utiliser des modules d'accélération hardware ; c'est le cas des cartes AIM sur les châssis 3825 ou des carte SPA pour les châssis 650X. Dans ce dernier exemple si on utilise des tunnels GRE + IPsec il peut être intéressant dans certains cas de forcer la prise en charge des tunnels GRE chiffrés par la carte supervisor :
+<code bash>
+! prise en charge de la crypto par la carte SPA
+crypto engine gre vpnblade
+!
+! prise en charge par la carte supervisor
+crypto engine gre supervisor
+</code>
 =====Vérifs=====