The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Вопрос про Easy VPN network-extension"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение [ Отслеживать ]

"Вопрос про Easy VPN network-extension"  +/
Сообщение от Padavan email on 20-Июл-10, 09:04 
Добрый день!

Вопрос собственно такой:
Можно ли настройки отдаваемые сервером EasyVPN (dns, ip, и т.п.) отдавать клиентским PC подключенным ко внутреннему интерфейсу EasyVPN Remote?
В документации подобных примеров не нашел.

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Вопрос про Easy VPN network-extension"  +/
Сообщение от karen durinyan (ok) on 20-Июл-10, 10:35 
>Добрый день!
>
>Вопрос собственно такой:
>Можно ли настройки отдаваемые сервером EasyVPN (dns, ip, и т.п.) отдавать клиентским
>PC подключенным ко внутреннему интерфейсу EasyVPN Remote?
>В документации подобных примеров не нашел.

http://www.cisco.com/en/US/docs/ios/12_2t/12_2t15/feature/gu...

...
Network extension—Specifies that the PCs and other hosts at the client end of the VPN tunnel should be given IP addresses that are fully routable and reachable by the destination network over the tunneled network so that they form one logical network. PAT is not used, which allows the client PCs and hosts to have direct access to the PCs and hosts at the destination network.
...

kak ponimaju mozhno postavit' dhcp na vpn servere a na lan interfaice vpn clenta ip helper.

mozhno dumat' esho variantov.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Вопрос про Easy VPN network-extension"  +/
Сообщение от Padavan email on 20-Июл-10, 11:41 
>[оверквотинг удален]
>fully routable and reachable by the destination network over the tunneled
>network so that they form one logical network. PAT is not
>used, which allows the client PCs and hosts to have direct
>access to the PCs and hosts at the destination network.
>...
>
>kak ponimaju mozhno postavit' dhcp na vpn servere a na lan interfaice
>vpn clenta ip helper.
>
>mozhno dumat' esho variantov.

В том-то и дело что ни одного примера такой реализации я не нашел.
Все что есть в документации указывает на то, что выделяется только ОДИН ip (из пула,DHCP или по RADIUS) адрес на клиента в независимости от режима (софтовый клиент или Remote в вариациях) и получается что внутреннюю сетку нужно настраивать вручную (ну или городить отдельный DHCP, но это можно и в L2L сделать, зачем Easy VPN то?)...

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Вопрос про Easy VPN network-extension"  +/
Сообщение от karen durinyan (ok) on 20-Июл-10, 11:54 
>[оверквотинг удален]
>>
>>mozhno dumat' esho variantov.
>
>В том-то и дело что ни одного примера такой реализации я не
>нашел.
>Все что есть в документации указывает на то, что выделяется только ОДИН
>ip (из пула,DHCP или по RADIUS) адрес на клиента в независимости
>от режима (софтовый клиент или Remote в вариациях) и получается что
>внутреннюю сетку нужно настраивать вручную (ну или городить отдельный DHCP, но
>это можно и в L2L сделать, зачем Easy VPN то?)...

dlja crypta i legche chem static vpn. lichno ja bi nastroil static vpn a ne easy vpn network-extension.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Вопрос про Easy VPN network-extension"  +/
Сообщение от karen durinyan (ok) on 20-Июл-10, 11:57 
>[оверквотинг удален]
>>В том-то и дело что ни одного примера такой реализации я не
>>нашел.
>>Все что есть в документации указывает на то, что выделяется только ОДИН
>>ip (из пула,DHCP или по RADIUS) адрес на клиента в независимости
>>от режима (софтовый клиент или Remote в вариациях) и получается что
>>внутреннюю сетку нужно настраивать вручную (ну или городить отдельный DHCP, но
>>это можно и в L2L сделать, зачем Easy VPN то?)...
>
>dlja crypta i legche chem static vpn. lichno ja bi nastroil static
>vpn a ne easy vpn network-extension.

da, zabil... v linek est' zhe exampl kak nastroit' i dhcp i easy vpn network-extenson.  

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Вопрос про Easy VPN network-extension"  +/
Сообщение от Padavan email on 20-Июл-10, 12:55 
>[оверквотинг удален]
>>>ip (из пула,DHCP или по RADIUS) адрес на клиента в независимости
>>>от режима (софтовый клиент или Remote в вариациях) и получается что
>>>внутреннюю сетку нужно настраивать вручную (ну или городить отдельный DHCP, но
>>>это можно и в L2L сделать, зачем Easy VPN то?)...
>>
>>dlja crypta i legche chem static vpn. lichno ja bi nastroil static
>>vpn a ne easy vpn network-extension.
>
>da, zabil... v linek est' zhe exampl kak nastroit' i dhcp i
>easy vpn network-extenson.

А что такое "linek"?


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Вопрос про Easy VPN network-extension"  +/
Сообщение от karen durinyan (ok) on 20-Июл-10, 13:12 
>[оверквотинг удален]
>>>>внутреннюю сетку нужно настраивать вручную (ну или городить отдельный DHCP, но
>>>>это можно и в L2L сделать, зачем Easy VPN то?)...
>>>
>>>dlja crypta i legche chem static vpn. lichno ja bi nastroil static
>>>vpn a ne easy vpn network-extension.
>>
>>da, zabil... v linek est' zhe exampl kak nastroit' i dhcp i
>>easy vpn network-extenson.
>
>А что такое "linek"?

izvenjajus', opechatka. imel vvidu  Link, vot zdes': http://www.cisco.com/en/US/docs/ios/12_2t/12_2t15/feature/gu...

tam dhcp na vpn cliete stoit. esli vam nuzhen chto vpn server vidoval IP addressa (ili u vas est' dhcp server) to postavte dhcp na vpn servere (ili dhcp servere) a na lan interfaice vpn clienta ip helper vpn_server_ip (dhcp_server_ip)... ne to chto vi xoteli?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Вопрос про Easy VPN network-extension"  +/
Сообщение от Padavan email on 20-Июл-10, 13:31 
>[оверквотинг удален]
>>
>>А что такое "linek"?
>
>izvenjajus', opechatka. imel vvidu  Link, vot zdes': http://www.cisco.com/en/US/docs/ios/12_2t/12_2t15/feature/gu...
>
>tam dhcp na vpn cliete stoit. esli vam nuzhen chto vpn server
>vidoval IP addressa (ili u vas est' dhcp server) to postavte
>dhcp na vpn servere (ili dhcp servere) a na lan interfaice
>vpn clienta ip helper vpn_server_ip (dhcp_server_ip)... ne to chto vi xoteli?
>

Ну тут мы вернулись к тому что я писал выше - неясна полезность EasyVPN в такой схеме подключения PC - helper можно повесить и при L2L.

Все равно спасибо за помощь.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру