форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"Настройка IPSEC VPN Cisco ASA"		+/–
Сообщение от alex89bb (ok) on 13-Апр-10, 07:28
Доброго дня суток! Настроил vpn подключение пользователей к копоративной сети. Однако сталкнулся с проблемой, что у некоторых пользователей выдается неправильный default gateway. Кто сталкивался с подобной проблемой подскажите что не так в конфиге. group-policy nng_clients internal group-policy nng_clients attributes wins-server value 10.8.0.11 dns-server value 10.8.0.11 split-tunnel-policy tunnelspecified split-tunnel-network-list value no-nat tunnel-group nng_clients type ipsec-ra tunnel-group nng_clients general-attributes address-pool VPN_Access authentication-server-group TACACS+ authentication-server-group (outside) partnerauth default-group-policy nng_clients tunnel-group nng_clients ipsec-attributes pre-shared-key blabla access-list no-nat extended permit ip 10.0.0.0 255.0.0.0 10.8.40.0 255.255.255.0 access-list no-nat extended permit ip 10.0.0.0 255.224.0.0 10.0.0.0 255.0.0.0 access-list no-nat extended permit ip 10.0.0.0 255.224.0.0 162.1.0.0 255.255.0.0 access-list no-nat extended permit ip 10.0.0.0 255.224.0.0 192.168.0.0 255.255.0.0
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Настройка IPSEC VPN Cisco ASA"		+/–
Сообщение от Gbyte (ok) on 13-Апр-10, 08:39
>Однако сталкнулся с проблемой, что у некоторых пользователей выдается неправильный default gateway. что значит выдается? Пользователи настройки сетевые по dhcp получают?
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Настройка IPSEC VPN Cisco ASA"		+/–
	Сообщение от alex89bb (ok) on 13-Апр-10, 08:47
	>>Однако сталкнулся с проблемой, что у некоторых пользователей выдается неправильный default gateway. > >что значит выдается? > >Пользователи настройки сетевые по dhcp получают? да по dhcp, у них настроен pool
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Настройка IPSEC VPN Cisco ASA"		+/–
	Сообщение от Gbyte (ok) on 13-Апр-10, 09:01
	> >да по dhcp, у них настроен pool и пул только один и дефолтный маршрут только один? - тогда может у вас в сети где-то есть еще dhcp??
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Настройка IPSEC VPN Cisco ASA"		+/–
	Сообщение от alex89bb (ok) on 13-Апр-10, 09:08
	>> >>да по dhcp, у них настроен pool > >и пул только один и дефолтный маршрут только один? - тогда может >у вас в сети где-то есть еще dhcp?? нет, эта сеть настроена только на ASA, она выдает IP из диапазона 10.8.40.1-10.8.40.128, явной настроки какой gateway будет выдаватся я не нашел. Пользователь, у которого не правильный gateway соединяется и видит корпоратиную сеть, но через минут 15 у него проподает связь. Но на ASA его сессия продолжает висеть.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "Настройка IPSEC VPN Cisco ASA"		+/–
	Сообщение от Gbyte (ok) on 13-Апр-10, 09:35
	Извиняюсь, чушь сморозил - пропустил что это настройки для vpn...
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	6. "Настройка IPSEC VPN Cisco ASA"		+/–
	Сообщение от gagner (ok) on 13-Апр-10, 20:08
	у вас настроен split-tunnel. мне всегда казалось, что эта фенечка именно для того, что бы выдавать не дефолт, а описанные в ACL маршруты. посмотрела у себя ipconfig и route print на ноуте, подцепленном к впну (софтинка ciscovpn) - дефолт в сторону инета, на "циско адаптере" - только ип из пула с маской, шлюза нет. "нужные" маршруты уходят в 1 адрес пула.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	7. "Настройка IPSEC VPN Cisco ASA"		+/–
	Сообщение от alex89bb (??) on 14-Апр-10, 06:56
	Кажется разобрался. Шлюз выдается в зависимости от настроенного пула. У меня было так: ip local pool VPN 10.X.X.128-10.X.X.250 Поэтому на компе выставляться первый адрес из сети соответствующего класса. Исправил команду с дополнением маски.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема