TMS zl Management and Configuration Guide ST.1.1.100430

16
Generic Routing Encapsulation (GRE) Concepts . . . . . . . . . . . . . . . . . . . 7-184
GRE Tunnel Keepalives . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-184
Redundant GRE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-185
Floating Static Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-186
Maximum Segment Size (MSS) for TCP Connections . . . . . . . . . . . . . . 7-187
Configure a GRE Tunnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-188
Create Named Objects (Optional) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-188
Create a GRE Tunnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-189
Verify that a Route to the Remote Tunnel Gateway Exists . . . . . . . . . . . 7-193
Configure Routes that Use the GRE Tunnel Interface . . . . . . . . . . . . . . 7-194
Configure Static Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-195
Configure RIP on a GRE Tunnel Interface . . . . . . . . . . . . . . . . . . . 7-197
Configure OSPF on a GRE Tunnel Interface . . . . . . . . . . . . . . . . . . 7-199
Create Access Policies for a GRE Tunnel . . . . . . . . . . . . . . . . . . . . . . . . 7-201
Unicast Access Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-204
Multicast Access Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-208
Configure a GRE over IPsec VP1 with IKE . . . . . . . . . . . . . . . . . . . . . . . 7-209
Create Named Objects (Optional) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-210
Create a GRE Tunnel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-211
Verify that a Route to the Remote Tunnel Gateway Exists . . . . . . . . . . . 7-215
Configure Routes that Use the GRE Tunnel Interface . . . . . . . . . . . . . . 7-216
Configure Static Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-216
Configure RIP on a GRE Tunnel Interface . . . . . . . . . . . . . . . . . . . 7-218
Configure OSPF on a GRE Tunnel Interface . . . . . . . . . . . . . . . . . . 7-220
Create an IKE Policy for a GRE over IPsec VPN . . . . . . . . . . . . . . . . . . 7-222
Install Certificates for IKE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-230
Install Certificates Manually . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-230
Install Certificates Using SCEP . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-240
Create an IPsec Proposal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-245
Create an IPsec Policy for a GRE over IPsec VPN That Uses IKE . . . . 7-247
Create Access Policies for a GRE over IPsec VPN That Uses IKE . . . . 7-256
Unicast Access Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-258
Multicast Access Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-263