Avatar billede mortenastrup Nybegynder
20. marts 2010 - 10:48 Der er 3 kommentarer

ZyWALL 5 NAT opsætning

Jeg har sat en ZyWALL 5 op på kontorets netværk, således at medarbejdere kan tilgå filserver mv. når der er på farten via VPN (IPSec).

Det fungerer også fint, ud over når klienten befinder sig på et netværk med samme ip range og subnet som kontoret benytter. Så fungerer det ikke.

Jeg har læst mig frem til, at det kan løses ved at sætte ZyWALL'en til at "oversætte" alle de interne ip-adresser til nogle andre udaftil - NAT.

Men jeg aner ikke hvordan det skal sættes op.

Hvis nu vi siger, at de interne ip-adresser hedder 192.168.1.0/24, og jeg gerne vil oversætte dem til 10.100.1.0/24 udaftil, hvordan gør jeg det så inde i web-interfacet?

Håber nogen kan forklare mig det :)

Morten
Avatar billede pinhigh_brian Novice
20. marts 2010 - 11:40 #1
Hej Morten

Kan ikke huske hvordan interfacet ser ud i en zywall5. Men umiddelbart har du selv skrevet svaret.

Jeg ser dog en anden og bedre løsning. benyt en software klient på de computere der kobler op udefra. I den kan du angive en ip-adresse, så er du ude over problemet. Ligeledes kan brugerne koble op overalt blot de har adgang til internettet ( praktisk med dem som har bærbare computere ). Jeg ved, at zyxel har lavet disse ( har sat en del op af dem ), du kunne også prøve med de muligheder der er i windows.

Hilsen Brian
Avatar billede mortenastrup Nybegynder
20. marts 2010 - 11:56 #2
Hej Brian,

Klienterne benytter allerede software klienter så de kan koble op alle steder fra. Vi anvender Shrew-klienten (www.shrew.net).

Problemet er, at når nu standardgateway på kontoret er 192.168.1.1, og på det netværk hvor klienten nu befinder sig er det samme. Så opstår der konflikter når klienten kobler op over VPN. Det er rigtigt at jeg kan angive en ip-adresse i klienten, men den er jo nødt til at være i samme range, før man kan tilgå filserver mv.

Eller er der noget, som jeg misforstår?

Interfacet på ZyWALL'en ser således ud:

http://imageshack.dk//viewimage.php?file=/imagesfree/gl882359.jpg

Ville det ikke være det nemmeste at gøre det én gang på ZyWALL'en, og så vil det virke alle steder (ud over hvis klienten er på et netværk med 10.100.1.0/24)

Morten
Avatar billede pinhigh_brian Novice
20. marts 2010 - 18:30 #3
Hej Morten

Ok, misforstod dig først.

Jeg har aldrig prøvet at NATTE den vej som du vil.
MEN, i de softwareklienter jeg har opsat, kan man angive hvilken ip-adresse man gerne vil lave tunnelen med, og hvilken man vil give sin pc.

Skal ikke gøre mig klog på om du kan sætte en nat op på indkomne
VPN tunneler ?

Kan desværre ikke hjælpe dig mere, men prøv dig lidt frem.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester