Avaya G250 Administration page 16

Contents
Chapter 19: Configuring IPSec VPN . . . . . . . . . . . . . . . . . . . . 447
G250/G350 R2.2 VPN capabilities. . . . . . . . . . . . . . . . . . . . . . . . .
G250/G350 R3.0 VPN capabilities. . . . . . . . . . . . . . . . . . . . . . . . .
G250/G350 R3.1 VPN capabilities. . . . . . . . . . . . . . . . . . . . . . . . .
Overview of IPSec VPN configuration . . . . . . . . . . . . . . . . . . . . . .
Overview of IPSec VPN components . . . . . . . . . . . . . . . . . . . . . . .
Summary of configuration steps . . . . . . . . . . . . . . . . . . . . . . . . .
Configuring a site-to-site IPSec VPN . . . . . . . . . . . . . . . . . . . . . . . . .
Installing the VPN license file . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuring IPSec VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IPSec VPN configuration overview . . . . . . . . . . . . . . . . . . . . . .
Coordinating with the VPN peer . . . . . . . . . . . . . . . . . . . . . . . . .
Configuring ISAKMP policies . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuring transform-sets . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuring ISAKMP peer information . . . . . . . . . . . . . . . . . . . . . .
Configuring an ISAKMP peer-group . . . . . . . . . . . . . . . . . . . . . . .
Configuring crypto maps . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuring crypto-lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Deactivating crypto lists to modify IPSec VPN parameters. . . . . . . . .
Configuring and assigning an access control list . . . . . . . . . . . . . . . .
Configuring global parameters . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuring NAT Traversal . . . . . . . . . . . . . . . . . . . . . . . . . .
Assigning a crypto-list to an interface . . . . . . . . . . . . . . . . . . . . . .
IPSec VPN maintenance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Displaying IPSec VPN configuration . . . . . . . . . . . . . . . . . . . . . . .
Displaying IPSec VPN status . . . . . . . . . . . . . . . . . . . . . . . . . . .
IPSec VPN intervention . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IPSec VPN logging. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Typical installations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Simple VPN topology - VPN hub and spokes . . . . . . . . . . . . . . . . .
Configuring the simple VPN topology . . . . . . . . . . . . . . . . . . . .
Configuration example . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Using dynamic local peer IP . . . . . . . . . . . . . . . . . . . . . . . . .
Enabling continuous channel . . . . . . . . . . . . . . . . . . . . . . . . .
Full or partial mesh . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Full solution - hub-and-spoke with VPN . . . . . . . . . . . . . . . . . . . .
Typical failover applications . . . . . . . . . . . . . . . . . . . . . . . . . . .
Introduction to the failover mechanism . . . . . . . . . . . . . . . . . . .
Failover using GRE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16 Administration for the Avaya G250 and Avaya G350 Media Gateways
447
448
449
450
450
452
454
454
454
454
455
455
456
457
458
461
462
464
467
468
468
468
469
471
471
471
472
472
474
474
475
477
480
483
484
496
503
503
504