Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

VPN pomoć - preporuka

[es] :: Enterprise Networking :: VPN pomoć - preporuka

[ Pregleda: 3095 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

sladjan02
Beograd

Član broj: 142708
Poruke: 8
*.ptt.rs.



Profil

icon VPN pomoć - preporuka20.05.2009. u 13:34 - pre 181 meseci
Imam problem sa pravljenjem VPN konekcije (od kuće bih se kačio posao). Na poslu imam ADSL sa statičkom IP adresom, povezan preko TPlink TD 8811B ADSL rutera na windows small buisnes server 2003 na kome je podignut RAS (na njemu sam podesio VPN). Problem je da na ruteru TD 8811B otvorim portove za VPN. Uradio sam port forwading za TCP portove 1723 i 47 (to bi trebalo da bude GRE?) i kada probam telnet po spoljnoj (javnoj, 89.110.*.*) adresi po portu 1723 ne prolazi, dok po unutrašnjoj (LAN, 192.168.2.*) prolazi. Port forwarding sam uradio za TCP port 25 pošto je na tom serveru i mail server i mail-ovi rade kako treba (isto bi trebalo i za port 1723?). Na tom ruteru nisam nigde pronašao kako se setuje VPN pass through iako piše u specifikaciji da to podržava. Dal neko ima iskustva kako ovo podesiti ili neko drugo rešenje.
Neko mi je predložio da dodam još i neki firewall (npr. mikrotik 450, a ja sam pronašao još i linksys BEFVP41 ili BEFSX41) koji ima VPN endpoint i ADSL ruter stavim u bridge modu, međutim kada krenem da setujem ruter da radi u bridge modu on mi ne traži user i password za ADSL konekciju, pa nisam siguran dal će raditi ADSL?
Nadam se da sam dobro objasnio problem i bio bih jako zahvalan na pomoći!
Pozdrav!
 
Odgovor na temu

Ivic@
Agatunovic Ivica
Sistem Inzenjer,

Nelt Co D.o.o.
Beograd

Član broj: 64136
Poruke: 387
91.150.122.*

Sajt: rs.linkedin.com/pub/ivica..


Profil

icon Re: VPN pomoć - preporuka21.05.2009. u 01:22 - pre 181 meseci
Ne forwarduje se port 47 vec protokol br 47(GRE), procitaj detaljno sledece i naci ces resenje:

http://www.elitesecurity.org/t289484-Vpn-kroz-huawei-smartax-mt
 
Odgovor na temu

sladjan02
Beograd

Član broj: 142708
Poruke: 8
*.ptt.rs.



Profil

icon Re: VPN pomoć - preporuka21.05.2009. u 11:27 - pre 181 meseci
Hvala na odgovoru, ali ja nisam uspeo da sredim. Pročitao sam detaljno, više puta :), ali ovo nikako da podesim:

Citat:
Ivic@: Evo da odgovorim na svoje postavljeno pitanje:
Da bi se omogucio VPN(pptp)na ADSL ruteru huawei mt882 potrebno je dodati 2 pravila u Advanced>>IP filter

1.Pravilo koje sa public interfejsa propusta protokol broj 47(gre)
action>>accept ;
direction>>incoming ;
interface>>public ;
src address >> any,
dst address >> any ;
protokol >>eq>>47 ;

2.Pravilo koje sa public interfejsa propusta TCP port 1723
action>>accept ;
direction>>incoming ;
interface>>public ;
src address >> any,
dst address >> any ;
protokol >> TCP;
src port >>eq>>1723
dst port>>eq>>1723

Ostale parametre ostaviti na default


Na ruteru TD8811 za protokol mogu da izaberem samo TCP, UDP i ICMP, nema GRE protokola!

Evo i slike



PS. Inače, kada stavim u DMZ zonu onda radi VPN!
Prikačeni fajlovi
 
Odgovor na temu

Ivic@
Agatunovic Ivica
Sistem Inzenjer,

Nelt Co D.o.o.
Beograd

Član broj: 64136
Poruke: 387
91.150.125.*

Sajt: rs.linkedin.com/pub/ivica..


Profil

icon Re: VPN pomoć - preporuka21.05.2009. u 15:45 - pre 181 meseci
http://www.pcvonline.com/productDetails.aspx?prodID=8007

Po specifikacijama ovaj ADSL ruter bi trebalo da podrzava "propustanje VPN-a"

Potrazi u podesavanjima, mora da postoji opcija "VPN Pass Through"(IPSec/PPTP/L2TP).
Enable-ujes i to bi trebalo da radi
 
Odgovor na temu

Marcony
Network security inzenjer
Beograd

Član broj: 10486
Poruke: 1853
87.116.152.*



+18 Profil

icon Re: VPN pomoć - preporuka24.05.2009. u 23:50 - pre 181 meseci
Ne mozes da koristis taj uredjaj za propustanje VPN saobracaja u pravcu u kom si mislio.

Imas 2 resenja:

1. OpenVPN - VPN preko odredjenog TCP porta (resenje koje dobro radi)
2. Postavi ADSL u bridge rezim
YU2MP
 
Odgovor na temu

sladjan02
Beograd

Član broj: 142708
Poruke: 8
212.62.33.*



Profil

icon Re: VPN pomoć - preporuka25.05.2009. u 14:28 - pre 181 meseci
Odlučio sam da stavim linksys wrv200 kod kuće, koji je ujedno u wireless ruter i linksys befvp41 na poslu, pa izmedju njih IPSec tunel. Mislim da je to najsigurnije rešenje. Još uvek nisam dobio te uređaje, ali probao sam da setujem ADSL modem (TD8811) u bridge modu i onda mi ne traži user i password za ADSL konekciju.
 
Odgovor na temu

[es] :: Enterprise Networking :: VPN pomoć - preporuka

[ Pregleda: 3095 | Odgovora: 5 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.