/ Forside / Teknologi / Netværk / TCP/IP / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
TCP/IP
#NavnPoint
Per.Frede.. 4668
BjarneD 4017
severino 2804
pallebhan.. 1680
EXTERMINA.. 1525
xou 1455
strarup 1430
Manse9933 1419
o.v.n. 1400
10  Fijala 1204
VPN kapable routere/ISP'er
Fra : Jørgen Østergaard


Dato : 07-08-02 23:46

Hej,

jeg har pt. ADSL abonnement hos Cybercity. Da jeg for noget tid siden købte
dette abonnement, fulgte der en Cisco677 router med, som har virket
fortrinligt.

Nu har jeg behov for at kunne bruge en Cisco VPN klient op med en kundes
netværk. Ved at kigge tidligere indlæg igennem er jeg efterhånden nået til
erkendelsen af at Cisco677 ikke er skabt til dette... :(

Nuvel, jeg SKAL kunne køre VPN, og vil høre om der er nogle af Jer, som har
erfaringer med:

-hvilke routere der er fornuftige i denne henseende (det gør ikke noget at
det er nemt at sætte op ;),
-og evt. hvilke ISP'er, der benytter disse routere, og som I har gode
erfaringer med.

vh. Jørgen




 
 
Christian E. Lysel (08-08-2002)
Kommentar
Fra : Christian E. Lysel


Dato : 08-08-02 00:05

Jørgen Østergaard wrote:
> Nu har jeg behov for at kunne bruge en Cisco VPN klient op med en kundes
> netværk. Ved at kigge tidligere indlæg igennem er jeg efterhånden nået til
> erkendelsen af at Cisco677 ikke er skabt til dette... :(

Snakker vi om indpakning af ipsec i udp eller tcp, eller "ren" ipsec trafik?

Nogle af Cisco's VPN løsninger har muligheder for at pakke VPN trafikken
ind i UDP eller TCP, således at det virker med "ikke ipsec venlige" routere


Jørgen Østergaard (08-08-2002)
Kommentar
Fra : Jørgen Østergaard


Dato : 08-08-02 00:21

"Christian E. Lysel" <sunsite.dk.nntp@spindelnet.dk> wrote in message
news:3D51A791.6030001@spindelnet.dk...
> Jørgen Østergaard wrote:
> > Nu har jeg behov for at kunne bruge en Cisco VPN klient op med en kundes
> > netværk. Ved at kigge tidligere indlæg igennem er jeg efterhånden nået
til
> > erkendelsen af at Cisco677 ikke er skabt til dette... :(
>
> Snakker vi om indpakning af ipsec i udp eller tcp, eller "ren" ipsec
trafik?
>
> Nogle af Cisco's VPN løsninger har muligheder for at pakke VPN trafikken
> ind i UDP eller TCP, således at det virker med "ikke ipsec venlige"
routere
>

Hej Christian,

jeg bliver dig svar skyldig... Softwaren der skal bruges er en Cisco VPN
klient v.3.5.2 -hvad der står i den anden ende er jeg ikke klar over endnu.
Såvidt jeg kan se, kan jeg sætte den op til at køre "Transparent
tunneling" -> "Allow IPsec over UDP (NAT/PAT)"
Men jeg har ikke fået det til at virke...

vh. Jørgen



Christian E. Lysel (08-08-2002)
Kommentar
Fra : Christian E. Lysel


Dato : 08-08-02 00:40

Jørgen Østergaard wrote:
> jeg bliver dig svar skyldig... Softwaren der skal bruges er en Cisco VPN
> klient v.3.5.2 -hvad der står i den anden ende er jeg ikke klar over endnu.
> Såvidt jeg kan se, kan jeg sætte den op til at køre "Transparent
> tunneling" -> "Allow IPsec over UDP (NAT/PAT)"

Men understøtter den anden ende denne konfiguration, spørg evt. din kunde.

> Men jeg har ikke fået det til at virke...

Hvilken fejl får du, hvad siger et dump fra cisco's "log viewer"?


Jorgen Ostergaard (08-08-2002)
Kommentar
Fra : Jorgen Ostergaard


Dato : 08-08-02 08:36

Hej Christian,

jeg vil prøve igen, når jeg kommer i nærheden af den...

-Jørgen
"Christian E. Lysel" <sunsite.dk.nntp@spindelnet.dk> wrote in message
news:3D51AFC8.5000302@spindelnet.dk...
> Jørgen Østergaard wrote:
> > jeg bliver dig svar skyldig... Softwaren der skal bruges er en Cisco
VPN
> > klient v.3.5.2 -hvad der står i den anden ende er jeg ikke klar over
endnu.
> > Såvidt jeg kan se, kan jeg sætte den op til at køre "Transparent
> > tunneling" -> "Allow IPsec over UDP (NAT/PAT)"
>
> Men understøtter den anden ende denne konfiguration, spørg evt. din kunde.
>
> > Men jeg har ikke fået det til at virke...
>
> Hvilken fejl får du, hvad siger et dump fra cisco's "log viewer"?
>



Jørgen Østergaard (08-08-2002)
Kommentar
Fra : Jørgen Østergaard


Dato : 08-08-02 16:37


"Christian E. Lysel" <sunsite.dk.nntp@spindelnet.dk> wrote in message
news:3D51AFC8.5000302@spindelnet.dk...
> Jørgen Østergaard wrote:
> > Men jeg har ikke fået det til at virke...
>
> Hvilken fejl får du, hvad siger et dump fra cisco's "log viewer"?
>

Hej Christian,

Cisco's log viewer siger på min VPN klient side:
---
1 17:30:03.778 08/08/02 Sev=Warning/2 IKE/0xE300007C

Exceeded 3 IKE SA negotiation retransmits... peer is not responding

2 17:30:03.828 08/08/02 Sev=Warning/3 DIALER/0xE3300015

GI VPN start callback failed "CM_PEER_NOT_RESPONDING" (16h).

---

Er det tegn på at jeg skal kigge efter hos mig, eller er der nogle settings,
som min kunde skal sætte?



vh. Jørgen




Christian E. Lysel (08-08-2002)
Kommentar
Fra : Christian E. Lysel


Dato : 08-08-02 19:27

Jørgen Østergaard wrote:
>>Hvilken fejl får du, hvad siger et dump fra cisco's "log viewer"?
> Hej Christian,
>
> Cisco's log viewer siger på min VPN klient side:
> ---
> 1 17:30:03.778 08/08/02 Sev=Warning/2 IKE/0xE300007C
>
> Exceeded 3 IKE SA negotiation retransmits... peer is not responding
>
> 2 17:30:03.828 08/08/02 Sev=Warning/3 DIALER/0xE3300015
>
> GI VPN start callback failed "CM_PEER_NOT_RESPONDING" (16h).
>
> ---
>
> Er det tegn på at jeg skal kigge efter hos mig, eller er der nogle settings,
> som min kunde skal sætte?

Du giver mig for få oplysninger, jeg ved ikke om ipsec trafikken bliver
pakket ind i tcp eller udp, eller om det er ren ipsec.

At det udsnit af loggen du vedligger ses det dog tydeligt at du ikke får
svar, om det skyldes at dine pakker ikke når frem til VPN serveren eller
om VPN serverens svar ikke når fra til dig, kan jeg ikke se.

Har du snakket med kunden, om hvilken konfiguration de kører i?


Lars Kim Lund (08-08-2002)
Kommentar
Fra : Lars Kim Lund


Dato : 08-08-02 19:40

"Christian E. Lysel" <sunsite.dk.nntp@spindelnet.dk> wrote:

>At det udsnit af loggen du vedligger ses det dog tydeligt at du ikke får
>svar, om det skyldes at dine pakker ikke når frem til VPN serveren eller
>om VPN serverens svar ikke når fra til dig, kan jeg ikke se.

... eller om VPN serveren svarer i det hele taget.

Det bør kunne afgøres om pakkerne når frem og om VPN serveren svarer
ved at kigge i loggen på VPN serveren.

--
Lars Kim Lund
http://www.net-faq.dk/

Lars Kim Lund (08-08-2002)
Kommentar
Fra : Lars Kim Lund


Dato : 08-08-02 08:42

"Jørgen Østergaard" <joesterg@hotmail.com> wrote:

>Såvidt jeg kan se, kan jeg sætte den op til at køre "Transparent
>tunneling" -> "Allow IPsec over UDP (NAT/PAT)"
>Men jeg har ikke fået det til at virke...

Det kræver at koncentratoren er opsat til at acceptere IPsec over UDP.
Derudover skal du have de korrekte connect-oplysninger for at etablere
sessionen.

Det er en betydelig fordel at kunne se loggen på koncentratoren
(og/eller den firewall den måske passerer) ved fejlsøgning. En sniffer
på ydersiden af dit NAT ville også være rart, men det er nok svært i
dit tilfælde.

--
Lars Kim Lund
http://www.net-faq.dk/

Asbjorn Hojmark (08-08-2002)
Kommentar
Fra : Asbjorn Hojmark


Dato : 08-08-02 07:24

On Thu, 8 Aug 2002 00:46:09 +0200, "Jørgen Østergaard"
<joesterg@hotmail.com> wrote:

> Nu har jeg behov for at kunne bruge en Cisco VPN klient op med en kundes
> netværk. Ved at kigge tidligere indlæg igennem er jeg efterhånden nået til
> erkendelsen af at Cisco677 ikke er skabt til dette... :(

Du ønsker at køre med en Cisco VPN-klient fra en pc på dit
netværk, over 677'eren til en kundes netværk? Det kan sagtens
lade sig gøre; jeg har selv gjort det.

-A

Jorgen Ostergaard (08-08-2002)
Kommentar
Fra : Jorgen Ostergaard


Dato : 08-08-02 08:36

Hej Asbjørn,

hvad har du sat op af NAT entries i routeren? -og er der andre ting, jeg
skal være opmærksom på.
Hvis du kunne give mig et indblik i dette, så ville jeg være meget
taknemlig!

vh. Jørgen

"Asbjorn Hojmark" <Asbjorn@Hojmark.ORG> wrote in message
news:7i34lucadf2qg6uvg0cfb28hl06tn739uu@news.sunsite.dk...
> On Thu, 8 Aug 2002 00:46:09 +0200, "Jørgen Østergaard"
> <joesterg@hotmail.com> wrote:
>
> > Nu har jeg behov for at kunne bruge en Cisco VPN klient op med en kundes
> > netværk. Ved at kigge tidligere indlæg igennem er jeg efterhånden nået
til
> > erkendelsen af at Cisco677 ikke er skabt til dette... :(
>
> Du ønsker at køre med en Cisco VPN-klient fra en pc på dit
> netværk, over 677'eren til en kundes netværk? Det kan sagtens
> lade sig gøre; jeg har selv gjort det.
>
> -A



Søg
Reklame
Statistik
Spørgsmål : 177557
Tips : 31968
Nyheder : 719565
Indlæg : 6408868
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste