CONFIGURACION DE VPN
Se explicara la configuración de una VPN entre dos router 2800V

CONFIGURACION DEL ROUTER QUE HARA LA FUNCION DE DIAL OUT
Entre a la seccion de VPN AND REMOTE ACCES
Enseguida a la opcion de LAN TO LAN

Aparecera la siguiente pantalla.

Entre al index 1 y aparecera la siguiente pantalla

1.- Common Setting
Profile Name: introduzca una pequeña descripción para este perfil
Enable this profile: habilite esta opcion para activar el perfil
Call direction: seleccione la opcion de dial out

Always on: seleccione esta opcion para que cuando se llegue a caer la conexión de la vpn se vuelva a conectar automáticamente.

2.- DIAL OUT SETTINGS

Type of Server I am calling: seleccione el protocolo para la conexión de la vpn usaermos IPSEC.
IKE Authentication Method: seleccione esta opcion e introduzca una clave para la validación de la vpn.
Dial Number for ISDN or Server ip/host name for vpn: introduzca el dominio o la ip publica del equipo al que se desea conectar la vpn.

IPsec Security Method: seleccionamos Médium (AH)

Enseguida nos iremos a la seccion  de TCP/IP NETWORK SETTINGS

Remote Gateway IP: introduzca la direccion ip local del ruteador al que se va a conectar
Remote Network IP: introduzca la subred del router al que se va a conectar.
Remote network Mask: introduzca la submascara de red del equipo al que se va conectar.
Por ultimo de clic en ok para guardar los cambios.
Con esto de da por terminado la configuración del DIAL OUT.

CONFIGURACION DIAL IN

1.- Common Settings
Profile Name: introduzca una pequeña descripción para el perfil          
Enable this profile: habilite esta opcion para activar el perfil
Call direction: seleccione dial in para que este router reciba la llamada
Enseguida nos vamos a la seccion de DIAL IN
Aparecera la siguiente pantalla

Allowed Dial In Type: seleccione el protocolo por el cual se hara la conexión de la vpn
Specify Remote VPN Gateway: introduzca la direccion ip publica del equipo al que se va a conectar o use un dominio dinamico.
Ike Authentication Method. Seleccione esta opcion e introduzca una  clave para la conexión, la clave debe de ser igual a la que configuro en el otro router.
Enseguida vaya a la seccion de TCP/IP NETWORK SETTINGS

Aparecera la siguiente pantalla

Remote Gateway IP: introduzca la direccion local del router del cual se va a conectar, usaremos 192.168.1.1
Remote Network IP: introduzca la subred del router al que se va a conectar, usaremos 192.168.1.0
Remote Network Mask: introduzca la submascara de red del router al que se va a conectar, usaremos 255.255.255.0

Por ultimo de clic en el boton de ok para guardar los cambios