VPN connection iz domačega omrežja v službo

Doma imam server, proklopljen direkno na internet. Do serverja dostopam iz svojega prenosnika preko WLAN-a. Problem je, da VPN povezavo naredim iz serverja brez problemov, iz prenosnika pa se nikakor ne morem priklopit. Uporabljam pa Cisco VPN client.
Sem pa izklopil vse firewall-e.

Ve kdo mogoče kaj bi bilo?

LP

Ce poizkusis naredit VPN povezavo (govorim o IPSec) preko NAT-a (se pravi da si ti na domacem omrezju, pred tabo pa je nek router), potem se "klasicna" IPSec povezava ne more vzpostavit, ker so podatki o source in destination IP-ju navedeni tudi v IPSec paketih, in se zaradi NAT-a razlikujejo od dejanskih, ki jih vidi tvoj IPSec peer.

V tem primeru morata obe strani IPSec povezave podpirati IPSec NAT-Traversal (namesto IP tip 50 in 51 se IPSec povezava vzpostavi kar preko UDP-ja), router na poti pa se mora oglasevati (na skatli pa to :-) kot IPSec Pass-Through capable. Potem ti stvar dela. Kaj od nastetega pri tebi ni v redu pa jaz ne vem.

Matej, na serverju uporabljam Internet COnnection Sharing, tako da se na laptopu lahko priklopim na net. Kakega routerja nimam, saj je v bistvu kar server mašina router.
B, ali mi lahko malo bolj po domače razložiš, kako bi lahko v mojem primeru vzpostavil VPN?

Tenx,
LP

Aja, pozabil sem povedat, da uporabljam Cisco VPN Client.

Na Windows Server lahko nastavis, kater port (stevilka in TCP/UDP) bo uporabljal IPSec. Lahko nastavis tudi vse TCP, ali vse UDP porte.

Potem pa pozenes Ipsecmon in pogledas, kaj se dogaja. :)


by Miha

Jaz z windows ipsec nisem nikoli nisem imel neke srece z interoperabilnostjo (govorim o w2k).

yeznick: Na zalost nisem nikoli uporabljal ICS, tako da ne vem, ali ti ne dela zaradi tega. Kaj pa imas na drugi strani IPSec povezave? Kaksnega Ciscota (sklepam, ker uporabljas Cisco VPN client).
Vsekakor bi potreboval vec podatkov, ampak ce je to za sluzbo, bos ze moral najti nekoga, ki ti bo pomagal. Zal ne vem, ce Cisco podpira NAT-T, ampak sklepam da ga. Mogoce bo treba le omogocit to opcijo, ce je morda izkljucena.

Izkusnja izpred dveh tednov: moja stranka tezi in tezi, ker si ne more vzpostavit VPN-ja v enaki situaciji (NAT). Na koncu ugotoviva, da NetScreen VPN client v8, ki ga uporablja, tega ne podpira. V verziji 9 pa zadeva dela. Seveda je trajalo par dni, da sva ugotovila, da meni dela, ker imam novejso verzijo :-)

|snap|: Vzpostavi si lepo IPSec, potem lahko tam cez furas taksen promet kot hoces. Windowsom moras sicer dopovedat, kje je WINS streznik, se mi zdi. Ne vem, pri windowsih sem bolj lesen.

Za Linux 2.6 jaz uporabljam kar ipsec-tools, ki so (vsaj meni) neprimerno bolj intuitivni kot razni labodi. Definitivno priporocam 2.6, ker ga ni treba posebej patchat za IPSec podporo, ampak je ze vkljucena. Poglej si IPSec HOWTO

Forwardat moraš port 1723 na notranji IP od XPjev (192....). Priklapljaš se seveda na zunanji IP ki ga dobi Calisto. Ako Calisto sam podpira VPN passthrough bi moralo delati.

Brskanje po sharih predstavlja poseben problem. Namreč celoten protokol temelji na broadcastih (broadcast u subnet na port 137 da zveš naslov od master browserja) in pa "čudnem" sistemu izbiranja računalnikov ki držijo listo mašin v workgroupu. Broadcasti se prek PPP povezav po defaultu NE širijo. Stvar lahko rešiš na 2 načina - eden je t.i. broadcast repeater ki ponovi broadcast preko PPP povezave, in druga IMO boljša možnost je postavitev WINS serverja (ki mora biti hkrati tudi master browser) ki skrbi za listo mašin. S tako konfiguracijo (seveda da vse klapa) delayev ne bi smelo bit.

Ej saso najlepša hvala za odgovor. Ma ravno v tem je težava ker ne vem kako to naredit oz. če to lahko sploh naredim na tem callistu. Je kakšna varianta, da mi kako priskočiš na pomoč (urediva remote dostop) proti plačilu seveda.

LP

prosim piši mi na mail jople15@yahoo.com, pol ti že dam druge podatke

SasoS: 5sek je ogromno če delaš na web projktih (save,refresh,fix,save,refresh,fix :>)

ipconfig /all za vpn connection ne vrne nič podobnega wins, samo dhcp off, ip, subnet, def. gateway in dns server..

@xbite: 2 stvari...ponavadi če delaš na kakem resnem projetku imaš urejen recimo cvs - check out, popravi, check in. Kaj bi se zgodilo če bi ponesreči zbrisal vse? Druga stvar je da imam občutek da dela vse večalimanj tako kot je treba. Če ne bi ti računalnike iskal tudi pol minute ali več...moraš imeti vedno v mislih da delaš preko mreže in ne lokalno. Lahko pa vseeno preveriš kaj je z winsom. Preden se pa lotiš tega...a ti shranjuješ datoteke direktno na share? Kaj če bi probal pogon mapirat na eno črko. Tako bo povezava vedno aktivna in delaya ne bi smelo bit pri shranjevanju...