форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"pix и vpn."
Сообщение от _Tigr_ (??) on 30-Июл-04, 13:19  (MSK)
Доброго всем дня! имеется 515e. outside - реальный адрес, inside  - 10.i.i.i нужно сделать vpn для доступа во внутреннюю сетку. Чейто не получается никак, пробовал различные варианты, отдавал реальные, приватные адреса на vpn, фиг там, к внутренней сетке так и не достучался... Посоветуйте куда рыть, если не сложно!! Конф: ------- PIX Version 6.3(1) interface ethernet0 100basetx interface ethernet1 100basetx nameif ethernet0 outside security0 nameif ethernet1 inside security100 enable password mwGMu5MS5zYLoBrX encrypted passwd 2KFQnbNIdI.2KYOU encrypted hostname fw-main domain-name vzfei.ru fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 1718-1719 fixup protocol http 80 fixup protocol ils 389 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2000 fixup protocol smtp 25 fixup protocol sqlnet 1521 names name 10.1.1.3 SW5 pager lines 24 mtu outside 1500 mtu inside 1500 ip address outside x.x.x.x 255.255.255.240 ip address inside 10.200.200.1 255.0.0.0 ip audit info action alarm ip audit attack action alarm ip local pool VPN_POOL 10.200.200.10-10.200.200.40 pdm location SW5 255.255.255.255 inside pdm history enable arp timeout 14400 nat (inside) 0 access-list inside_outbound_nat0_acl route outside 0.0.0.0 0.0.0.0 x.x.x.x 1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00 timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaa-server TACACS+ protocol tacacs+ aaa-server RADIUS protocol radius aaa-server LOCAL protocol local no snmp-server location no snmp-server contact snmp-server community public no snmp-server enable traps floodguard enable sysopt connection permit-pptp telnet timeout 5 ssh timeout 5 console timeout 0 vpdn group PPTP-VPDN-GROUP accept dialin pptp vpdn group PPTP-VPDN-GROUP ppp authentication mschap vpdn group PPTP-VPDN-GROUP ppp encryption mppe auto required vpdn group PPTP-VPDN-GROUP client configuration address local VPN_POOL vpdn group PPTP-VPDN-GROUP client configuration dns 10.200.200.2 10.200.200.3 vpdn group PPTP-VPDN-GROUP pptp echo 60 vpdn group PPTP-VPDN-GROUP client authentication local vpdn username test password ********* vpdn enable outside terminal width 80 --------
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "pix и vpn."
Сообщение от lomo on 30-Июл-04, 13:31  (MSK)
>ip address outside x.x.x.x 255.255.255.240 >ip address inside 10.200.200.1 255.0.0.0 >ip local pool VPN_POOL 10.200.200.10-10.200.200.40 >nat (inside) 0 access-list inside_outbound_nat0_acl >vpdn group PPTP-VPDN-GROUP accept dialin pptp >vpdn group PPTP-VPDN-GROUP ppp authentication mschap >vpdn group PPTP-VPDN-GROUP ppp encryption mppe auto required >vpdn group PPTP-VPDN-GROUP client configuration address local VPN_POOL >vpdn group PPTP-VPDN-GROUP client configuration dns 10.200.200.2 10.200.200.3 >vpdn group PPTP-VPDN-GROUP pptp echo 60 >vpdn group PPTP-VPDN-GROUP client authentication local >vpdn username test password ********* >vpdn enable outside А какой именно VPN Вы хотите сделать? Выберите для назначениям клиентам какую-нить сеть отличную от той, которая висит на inside и добавьте эту сеть в access-list inside_outbound_nat0_acl. Далее clear xlate и пробуем.. А где вообще debug(и) Ваши ? ;-) P.S. И прошивку до 6.3.3 проапдейтите
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "pix и vpn."
	Сообщение от lomo on 30-Июл-04, 13:39  (MSK)
	Вот нашел у себя болванку для делания VPN сервера на pix(е). В качестве клиента - Cisco Secure VPN client. 3des лицензия у меня куплена. IP адрес на inside на pix(е)  - 192.168.14.1/255.255.255.0 >nat (inside) 0 access-list nonat >ip local pool vpn_clients 192.168.65.1-192.168.65.254 >access-list nonat permit ip 192.168.14.0 255.255.255.0 192.168.65.0 255.255.255.0 >vpngroup orcvpn address-pool vpn_clients >vpngroup orcvpn idle-time 1800 >vpngroup orcvpn password passwordforvpnclients >vpngroup orcvpn dns-server 192.168.14.2 >vpngroup orcvpn default-domain int.domain.com >crypto dynamic-map domain_dyn 10 set transform-set 3des des >crypto map domain 90 ipsec-isakmp dynamic domain_dyn
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "pix и vpn."
	Сообщение от _Tigr_ (??) on 30-Июл-04, 13:56  (MSK)
	Спасибо, буду воевать с ним дальше %) А VPN - обычный, pptp + mppe %)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.