PING Cisco Setup

PING setzt fürs Routing der IP-Daten Cisco-Router ein.

IPSec-Tunnel

1. Erzeugen eines RSA-Keys:

   openssl genrsa -out cr1_ping_de.pem 2048

2. Erzeugen eines CSR (Certificate Sign Request):

   openssl req -config openssl.cnf -new -key private/cr1_ping_de.pem -out req/cr1_ping_de.pem

3. Erzeugen des Zertifikates:

   openssl ca -config openssl.cnf -in req/cr1_ping_de.pem -out certs/cr1_ping_de.pem

4. PKCS#12 Paket für die Cisco zusammenschrauben:

   openssl pkcs12 -inkey private/cr1_ping_de.pem -in certs/cr1_ping_de.pem -certfile cacert.pem -export -out private/cr1pingde.p12

5. PKCS#12 Paket auf Cisco laden:

Links: http://www.sans.org/rr/whitepapers/vpns/753.php