В этом посте будет рассмотрено создание ipsec-туннелей между Cisco 2811 и HP MSR900 в двух вариантах:
а) Site-to-site ipsec с привязкой crypto map к внешнему интерфейсу;
б) IPSec с использованием ipsec profile и привязкой к виртуальным интерфейсам (VTI)
В данном посте будет рассмотрена технология DVPN (Dymamic VPN) в контексте реализации на маршрутизаторах HP MSR, как аналог проприетарной технологии DMVPN (Dymamic Multipoint VPN) от компании Cisco.
Для работы с маршрутизаторами серии MSR (HP Networking), первоначально я произвожу ряд базовых настроек для более удобного использования маршрутизатора в дальнейшем. В качестве примера буду использовать HP MSR20-11: