CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

alyngsoe Nybegynder

04. december 2007 - 10:45 Der er 7 kommentarer

pix 506 lokal lan adgang fra VPN klient

Jeg administrerer et firmanetværk med VPN klienter koblet op mod en Pix 506e firewall via cisco's vpn klient. Problemet er at man fra vpn-klienten ikke kan få adgang til pc'ens lokalnetværket og interntettet mens man er koblet op på vpn-klienten. Jeg er klar over at dette er en "normal" opsætning og at det er et sikkerhedsspørgsmål. Det giver dog så mange problemer, bl.a. print til lokale netværksprintere, at vi skal have det ændret. Jeg ved at det kan sættes op i firewall'en og klienten, bare ikke hvordan.

Synes godt om

khs1a Nybegynder

04. december 2007 - 10:56 #1

i klienten :
modify connection -> lige under host vælges faneblad Transport -> sæt hak i allow local LAN access.

VPN client 5.00.01.0600

Synes godt om

alyngsoe Nybegynder

04. december 2007 - 11:05 #2

har prøvet i klienten, men det er ikke nok. Der skal også sættes noget op i firewall'en.

Synes godt om

justrace Novice

04. december 2007 - 21:01 #3

Prøv på ciscoforum.dk

Synes godt om

jens_bach Nybegynder

05. december 2007 - 00:21 #4

du ikke lade det være op til klienten. ;)

to ting
1) køb en asa :)
2) du kan kan bruge split tunling, så du kun tunler det trafik mod kontoret og ikke det til det lokale lan

mvh
jens

Synes godt om

justrace Novice

05. december 2007 - 00:35 #5

Ikke en optimal løsning, men kan det ikke lade sig gøre med to netkort. VPN-klienten "sætter" sig på det ene, og det andet bruger lokalnettet? Lidt bøvlet, men... Tager splittunneling ikke også lidt af pusten fra PIX'en?

>jens_bach: 1) køb en asa :). Jeps, den kan man kun tilslutte sig.

Synes godt om

alyngsoe Nybegynder

05. december 2007 - 12:30 #6

Jeg foretrækker at få afprøvet split tunneling. Er der nogen der kan sige noget om hvordan det sættes op, eller henvise til et link/guide et sted ?

Synes godt om

justrace Novice

05. december 2007 - 13:04 #7

Du skal lave en access-list til splittunneling og der efter aktivere den.

Det er beskrevet her: http://www.cisco.com/en/US/products/sw/secursw/ps2308/products_configuration_example09186a00801e71c0.shtml#PIXConfig

og her er en masse andre eksempler: http://www.cisco.com/en/US/products/sw/secursw/ps2308/prod_configuration_examples_list.html

Hvis du sender en mail til @bnaamail.dk kan jeg også sende dig en *.pdf med pix-configuration generelt, som er til at forstå og overskue.

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Firewalls kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Fejlmeddelse i Easy Firewall Af cyperbent i Firewalls	22	21/01/202418:54	08/03/202415:31
Abelssoft EasyFirewall Af valby i Firewalls	9	12/10/202319:21	13/10/202319:17
Firewals og antivirus med videre Af mogens8000 i Firewalls	4	24/06/202213:54	24/06/202215:30
Din internetadgang er blokeret Af sigyn i Firewalls	1	04/01/202218:04	04/01/202220:25
Den afsatte tid til at gennemføre dit køb, er desværre udløbet. Men dit produkt er sandsynligvis stadig tilgængeligt i sortimentet. Forsøg gerne igen" Af gh0stry i Firewalls	3	25/09/202114:52	25/09/202120:39

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS