форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Easy VPN и виндовый VPN клиент "

Сообщение от Ixxtiander (ok) on 09-Сен-08, 08:44

cisco 871 IOS C870-ADVSECURITYK9-M 12.4(15)T4 всё делал по цисковскому мануалу один в один aaa new-model ! aaa authentication login rtr-remote local aaa authorization network rtr-remote local ! aaa session-id common ! ip cef ! ip auth-proxy max-nodata-conns 3 ip admission max-nodata-conns 3 no ip domain lookup ip domain name bbb.aaa.kz ! crypto isakmp policy 1 encr 3des authentication pre-share group 2 lifetime 480 ! crypto isakmp client configuration group rtr-remote key 123 dns 192.168.19.100 213.157.40.87 domain bbb.aaa.kz pool ippool ! crypto ipsec security-association lifetime seconds 86400 ! crypto ipsec transform-set vpn1 esp-3des esp-sha-hmac ! crypto ipsec client ezvpn ezvpnclient connect auto group 2 key 123 mode client peer 192.168.100.1 xauth userid mode interactive ! crypto dynamic-map dynmap 1 set transform-set vpn1 reverse-route ! crypto map dynmap isakmp authorization list rtr-remote crypto map dynmap client configuration address respond ! crypto map static-map 1 ipsec-isakmp dynamic dynmap ! bridge irb ! interface FastEthernet4 ip address 213.157.a.b 255.255.255.0 ip nat outside ip virtual-reassembly ip route-cache policy ip route-cache flow duplex auto speed auto crypto map static-map crypto ipsec client ezvpn ezvpnclient ! interface Vlan1 description ip access-group users in ip address 192.168.19.1 255.255.255.0 ip nat inside ip virtual-reassembly ip route-cache policy ip route-cache flow ip tcp adjust-mss 1452 crypto ipsec client ezvpn ezvpnclient inside ! ip local pool ippool 192.168.255.1 192.168.255.2 ip forward-protocol nd ip route 0.0.0.0 0.0.0.0 gw_aadr ! ip nat inside source list 101 interface FastEthernet4 overload access-list 101 permit ip any any no cdp run в удаленном офисе ставлю win vpn client 5.0.01.0600 пишу ему в настройках адрес - 213.157.a.b имя пользователя - rtr-remote пароль - 123 и нифига.... где я неправ?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Easy VPN и виндовый VPN клиент "

Сообщение от CrAzOiD (ok) on 09-Сен-08, 09:23

>[оверквотинг удален] > >в удаленном офисе ставлю win vpn client 5.0.01.0600 > >пишу ему в настройках адрес - 213.157.a.b >имя пользователя - rtr-remote >пароль - 123 > >и нифига.... > >где я неправ? включите дебаг на клиенте и смотрите

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Easy VPN и виндовый VPN клиент "
	Сообщение от Ixxtiander (ok) on 09-Сен-08, 11:13
	>включите дебаг на клиенте и смотрите дебаг на винде? может на циске? что конкретно надо дебаггить то?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Easy VPN и виндовый VPN клиент "
	Сообщение от CrAzOiD (ok) on 09-Сен-08, 11:21
	>>включите дебаг на клиенте и смотрите > >дебаг на винде? может на циске? что конкретно надо дебаггить то? для начала посмотрите на клиенте
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Easy VPN и виндовый VPN клиент "
	Сообщение от Ixxtiander (ok) on 09-Сен-08, 12:36
	>>>включите дебаг на клиенте и смотрите >> >>дебаг на винде? может на циске? что конкретно надо дебаггить то? > >для начала посмотрите на клиенте 16     14:31:57.376  09/09/08  Sev=Info/4    CM/0x63100014 Unable to establish Phase 1 SA with server "213.157.a.b" because of "DEL_REASON_PEER_NOT_RESPONDING"
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Easy VPN и виндовый VPN клиент "
	Сообщение от andrew (??) on 09-Сен-08, 12:51
	>>>>включите дебаг на клиенте и смотрите >>> >>>дебаг на винде? может на циске? что конкретно надо дебаггить то? >> >>для начала посмотрите на клиенте > >16     14:31:57.376  09/09/08  Sev=Info/4 CM/0x63100014 >Unable to establish Phase 1 SA with server "213.157.a.b" because of "DEL_REASON_PEER_NOT_RESPONDING" > Виндовый клиент не умеет easy vpn или lan-to-lan ipsec в чистом виде. http://www.opennet.dev/openforum/vsluhforumID6/15579.html
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Easy VPN и виндовый VPN клиент "
	Сообщение от Ixxtiander (ok) on 09-Сен-08, 13:06
	>[оверквотинг удален] >>> >>>для начала посмотрите на клиенте >> >>16     14:31:57.376  09/09/08  Sev=Info/4 CM/0x63100014 >>Unable to establish Phase 1 SA with server "213.157.a.b" because of "DEL_REASON_PEER_NOT_RESPONDING" >> > >Виндовый клиент не умеет easy vpn или lan-to-lan ipsec в чистом виде. > >http://www.opennet.dev/openforum/vsluhforumID6/15579.html По этой ссылке вопрос так и остался без ответа.... Объясните подробнее, что не умеет виндовый клиент? Зачем тогда он вообще нужен? У меня задача подключиться с циске в удаленном офисе и создать туннель винда - циска
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Easy VPN и виндовый VPN клиент "
	Сообщение от andrew (??) on 09-Сен-08, 13:12
	>> >>Виндовый клиент не умеет easy vpn или lan-to-lan ipsec в чистом виде. >> >>http://www.opennet.dev/openforum/vsluhforumID6/15579.html > >По этой ссылке вопрос так и остался без ответа.... > >Объясните подробнее, что не умеет виндовый клиент? Зачем тогда он вообще нужен? >У меня задача подключиться с циске в удаленном офисе и создать >туннель винда - циска Он умеет L2TP и PPTP VPN, а VPN в чистом виде он не может. Пример конфига для виндового клиента приведен в сылке. В случае вашего конфига надо поставить Cisco VPN клиент или аналогичный и подключаться им.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Easy VPN и виндовый VPN клиент "
	Сообщение от Ixxtiander (ok) on 09-Сен-08, 14:02
	ок. забил вот такой конфиг aaa new-model ! aaa authorization network hw-client-groupname local ! aaa session-id common ! ip cef ! ip auth-proxy max-nodata-conns 3 ip admission max-nodata-conns 3 no ip domain lookup ip domain name aaa.bbb.kz ! crypto isakmp policy 1 encr 3des authentication pre-share group 2 crypto isakmp client configuration address-pool local dynpool ! crypto isakmp client configuration group hw-client-groupname key 123 dns 192.168.19.100 213.157.40.87 domain aaa.bbb.kz pool ippool ! crypto ipsec transform-set transform-1 esp-3des esp-sha-hmac ! crypto dynamic-map dynmap 1 set transform-set transform-1 reverse-route ! crypto map dynmap isakmp authorization list hw-client-groupname crypto map dynmap client configuration address respond crypto map dynmap 1 ipsec-isakmp dynamic dynmap ! bridge irb ! interface FastEthernet4 ip address 213.157.a.b 255.255.255.0 ip nat outside ip virtual-reassembly ip route-cache policy ip route-cache flow duplex auto speed auto no cdp enable crypto map dynmap ! interface Vlan1 ip address 192.168.19.1 255.255.255.0 ip nat inside ip virtual-reassembly ip route-cache policy ip route-cache flow ip tcp adjust-mss 1452 ! ip local pool ippool 192.168.255.1 192.168.255.2 ip forward-protocol nd ip route 0.0.0.0 0.0.0.0 gw_addr ip nat inside source list 101 interface FastEthernet4 overload access-list 101 deny   ip any 192.168.255.0 0.0.0.3 access-list 101 permit ip any any no cdp run в логах VPN client такая же ошибка
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Easy VPN и виндовый VPN клиент "
	Сообщение от andrew (??) on 09-Сен-08, 14:36
	>в логах VPN client такая же ошибка Этот конфиг для Cisco VPN клиента. Не для клиента Windows. Для Windows клиента там приведен ниже. Он начинается со строчки: >> Конфигурация маршрутизатора (пишу по памяти, где-то могу ошибиться, опечататься или что-то забыть):
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Easy VPN и виндовый VPN клиент "
	Сообщение от Ixxtiander (ok) on 09-Сен-08, 14:42
	>>в логах VPN client такая же ошибка > >Этот конфиг для Cisco VPN клиента. Не для клиента Windows. Для Windows >клиента там приведен ниже. Он начинается со строчки: > >>> Конфигурация маршрутизатора (пишу по памяти, где-то могу ошибиться, опечататься или что-то забыть): Неправда! Вот тут посмотрите! http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/p...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Easy VPN и виндовый VPN клиент "
	Сообщение от andrew (??) on 09-Сен-08, 14:44
	>Вот тут посмотрите! >http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/p... This document describes how to configure a host to router Easy VPN Solution based on the Cisco VPN Client and Cisco IOS. Тут про Windows ничего не сказано.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	12. "Easy VPN и виндовый VPN клиент "
	Сообщение от Ixxtiander (ok) on 09-Сен-08, 14:53
	>>Вот тут посмотрите! >>http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/p... > >This document describes how to configure a host to router Easy VPN >Solution based on the >Cisco VPN Client and Cisco IOS. > >Тут про Windows ничего не сказано. А на картинках разве не виндовые окошки? :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	13. "Easy VPN и виндовый VPN клиент "
	Сообщение от andrew (??) on 09-Сен-08, 14:58
	>>>Вот тут посмотрите! >>>http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/p... >> >>This document describes how to configure a host to router Easy VPN >>Solution based on the >>Cisco VPN Client and Cisco IOS. >> >>Тут про Windows ничего не сказано. > >А на картинках разве не виндовые окошки? :) Cisco VPN Client - это программа для поднятия VPN соединений между Windows и Cisco. Запускатеся она в Windows, там, естественно, будут виндовые окошки.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	14. "Easy VPN и виндовый VPN клиент "
	Сообщение от Ixxtiander (ok) on 09-Сен-08, 15:58
	>[оверквотинг удален] >>>Solution based on the >>>Cisco VPN Client and Cisco IOS. >>> >>>Тут про Windows ничего не сказано. >> >>А на картинках разве не виндовые окошки? :) > >Cisco VPN Client - это программа для поднятия VPN соединений между Windows >и Cisco. Запускатеся она в Windows, там, естественно, будут виндовые окошки. > Ну мне это и нужно! Как вы меня не можете понять!
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	15. "Easy VPN и виндовый VPN клиент "
	Сообщение от CrAzOiD (ok) on 09-Сен-08, 16:10
	>[оверквотинг удален] >>>> >>>>Тут про Windows ничего не сказано. >>> >>>А на картинках разве не виндовые окошки? :) >> >>Cisco VPN Client - это программа для поднятия VPN соединений между Windows >>и Cisco. Запускатеся она в Windows, там, естественно, будут виндовые окошки. >> > >Ну мне это и нужно! Как вы меня не можете понять! я же вам сказал смотреть логи Cisco VPN Client
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	16. "Easy VPN и виндовый VPN клиент "
	Сообщение от Ixxtiander (ok) on 09-Сен-08, 17:15
	>я же вам сказал смотреть логи Cisco VPN Client смотрю 16     19:11:28.836  09/09/08  Sev=Info/4    CM/0x63100014 Unable to establish Phase 1 SA with server "213.157.a.b" because of "DEL_REASON_PEER_NOT_RESPONDING"
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	17. "Easy VPN и виндовый VPN клиент "
	Сообщение от CrAzOiD (ok) on 09-Сен-08, 17:41
	>>я же вам сказал смотреть логи Cisco VPN Client > >смотрю > >16     19:11:28.836  09/09/08  Sev=Info/4 CM/0x63100014 >Unable to establish Phase 1 SA with server "213.157.a.b" because of "DEL_REASON_PEER_NOT_RESPONDING" значит у вас либо не доступен сервер, либо он неправильно настроен что логи на кошке говорят? и проверьте конфигурацию кошки
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]