CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

ux Nybegynder

27. august 2009 - 09:04 Der er 7 kommentarer

ASA 5505 VPN

Hejsa.

Vi har købt en ASA 5505, og i den forbindelse vil vi gerne have vpn til netværket bag asa 5505 til at virke...

Setuppet er således:
Fiber -> Router -> ASA 5500.

Hvis jeg skal have konfigureret Remote Access VPN på 5505'eren, hvilke porte/trafik skal jeg route videre til 5505'eren?

For det må jo være step1 at få routet trafikken den rigtige vej, før jeg kan få vpn til at fungere...

Synes godt om

justrace Novice

27. august 2009 - 09:21 #1

Må jeg spørge lige så tåbeligt det lyder at have en router foran, om hvad den laver der?

Synes godt om

justrace Novice

27. august 2009 - 09:24 #2

Men 1723 vil være mit bud på porten.

Synes godt om

justrace Novice

27. august 2009 - 09:27 #3

Kig lidt her, for helt ligetil er det nu ikke, når du skal have den router foran. Hvis du kun havde ASA'en, ville det bare være at fortælle den, at du vil køre VPN, og så klarer den resten. (næsten)

Synes godt om

ux Nybegynder

27. august 2009 - 09:38 #4

Justrace, du glemte vist et link... du skrev kik her, men mangler du ikke et link?

Grunden til dette er setup'et er således skyldes at på adressen er der både en privatbolig samt et firma. Fiberen er installeret i privatboligen, hvor vi fra firmaets side kobler os på fiberlinien via asa-boksen. Det skal helst fortsætte således.

Synes godt om

justrace Novice

27. august 2009 - 09:49 #5

Ja det går tit lidt hurtigere med fingre/mus end hovedet kan følge helt med :) :http://www.vpntools.com/vpntools_articles/port-for-vpn.htm

Synes godt om

justrace Novice

27. august 2009 - 09:52 #6

Det optimale ville jo være at lave det setup omvendt, med en ekstra router til "privaten", da du på den her måde skal åbne for vpn, og åbne for vpn. Tror du får problemer med klienterne der skal logge på.

Synes godt om

rubeck Nybegynder

30. august 2009 - 12:25 #7

Konfigurer ASA VPN'en med NAT-T (isakmp nat-traversal <secs>), og du burde kun skulle forwarde UDP port 500 og 4500 til ASA'en..

/Rubeck

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Firewalls kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Fejlmeddelse i Easy Firewall Af cyperbent i Firewalls	22	21/01/202418:54	08/03/202415:31
Abelssoft EasyFirewall Af valby i Firewalls	9	12/10/202319:21	13/10/202319:17
Firewals og antivirus med videre Af mogens8000 i Firewalls	4	24/06/202213:54	24/06/202215:30
Din internetadgang er blokeret Af sigyn i Firewalls	1	04/01/202218:04	04/01/202220:25
Den afsatte tid til at gennemføre dit køb, er desværre udløbet. Men dit produkt er sandsynligvis stadig tilgængeligt i sortimentet. Forsøg gerne igen" Af gh0stry i Firewalls	3	25/09/202114:52	25/09/202120:39

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS