**FASE 1 IKE PHASE 1**

crypto isakmp policy 10

hash sha256
authentication pre-share
group 1
encryption aes 256

eso se hace en ambos router

**********************************

**PSK**

crypto isakmp key <password> adress <ip>

**********************************************

***FASE 2****
*************

crypto map <name> <n de secuencia> ipsec-isakmp

set peer <ip>

**para indicar por donde mantendremos iniciada la

sesion, en caso de que se caiga el enlace, es
recomendable indicar una loopback, para el ejem-
plo se us la interfaz donde estaba la ip a la
que apuntamos en el paso anterior:**

crypto map <name> local-address <int>

**ese comando se aplica en ambos routers apuntando

a la interfaz del otro**

Para identificar que trafico sera cifrado cuando se dirija por un destino, se usa
esto:

ip access-list extended <name>

permit ip host <ip> host <ip> (van dos ip que son las loopbacks de ambos routers,
eso se hace en ambos)