[es] - VPN pristup kroz ISU konfiguraciju

KaruManta

Član broj: 88178
Poruke: 69
*.zepteros.co.yu.

Profil

^{18.05.2007. u 12:14 - pre 210 meseci}

pozdrav svima,

sta jos od ovih stvari treba propustiti kroz ISU 2004

1. Enable VPN access
2. Configure VPN access client i ubacio tu grupu gde je taj user

naravno tom useru sam cekirao allow access to VPN

hvala

Odgovor na temu

dongoran
DON Goran
IT manager

Član broj: 29292
Poruke: 133
*.tv-avala.com.

Profil

Re: VPN pristup kroz ISU konfiguraciju

^{18.05.2007. u 13:30 - pre 210 meseci}

Treba da napravis 2 Rula u ISA management konzoli. Jedan Rule za VPN server - za portove PPTP i L2TP, i kazes FROM: External TO: Local Host.
i drugi RULE: Unutra i obrnuto za kompletan saobracaj; FROM: Internal i VPN clients TO: Internal i VPN clients.
Odesu u AD, izaberes usera i kliknes na karticu Dial in i za REMOTE ACCESS OR VPN stikliraj Alow access.

Takodje te usere za koje hoces da omogucih da prostupaju preko VPN-a, moras dodeliti u grupu VPN users.

Ostalo ti je da podesis na klijentu VPN konekciju, sto je lako.

Pozdrav.

Solo tu ti amo DIO
Solo credo a DIO.

Odgovor na temu

KaruManta

Član broj: 88178
Poruke: 69
*.zepteros.co.yu.

Profil

Re: VPN pristup kroz ISU konfiguraciju

^{18.05.2007. u 15:01 - pre 210 meseci}

hvala

Odgovor na temu

dongoran
DON Goran
IT manager

Član broj: 29292
Poruke: 133
*.tv-avala.com.

Profil

Re: VPN pristup kroz ISU konfiguraciju

^{18.05.2007. u 15:30 - pre 210 meseci}

No problemo. :)

Solo tu ti amo DIO
Solo credo a DIO.

Odgovor na temu

Ivic@
Agatunovic Ivica
Sistem Inzenjer,

Nelt Co D.o.o.
Beograd

Član broj: 64136
Poruke: 387
91.150.126.*

Sajt: rs.linkedin.com/pub/ivica..

Profil

Re: VPN pristup kroz ISU konfiguraciju

^{26.07.2007. u 17:35 - pre 208 meseci}

Citat:

Uradio sam sve kao sto si naveo. Napravio sam vpn konekciju na klijentskoj strani ali nikako ne uspevam da se konektujem. "Error800, unable to establish VPN connection"... Skenirao sam ISU koristeci nmap i prijavljuje mi da je otvoren jedino port 1745. Koliko znam VPN koristi port 1723 i "protokol 47"(GRE). Da li trebam i to da omogucim na ISA serveru i kako?

Odgovor na temu

Remorseless
The Remorseless One
State Government

Član broj: 149544
Poruke: 156
*.inffo.net.

Profil

Re: VPN pristup kroz ISU konfiguraciju

^{26.07.2007. u 21:57 - pre 208 meseci}

a jesi li podesio RRAS da se ponasa kao VPN ?
sta ti vredi da napravis rulove kad server nema (ako nisi podesio) VPN funkcionalnost
dakle, ako vec nisi, rrasmgmt.msc i namescaj :D

Mislis pobeci sto dalje kuda pogled samo ide al oci milosti nemaju i kad ih zatvoris sve vide

Odgovor na temu

Ivic@
Agatunovic Ivica
Sistem Inzenjer,

Nelt Co D.o.o.
Beograd

Član broj: 64136
Poruke: 387
91.150.109.*

Sajt: rs.linkedin.com/pub/ivica..

Profil

Re: VPN pristup kroz ISU konfiguraciju

^{27.07.2007. u 11:40 - pre 208 meseci}

Podesio sam RRAS samo me interesuje da li sam sve odradio kako treba, pogledaj

Takodje me interesuje da li treba nesto podesiti u NAT/basic firewall-u u RRAS-u?

Odgovor na temu

Ivic@
Agatunovic Ivica
Sistem Inzenjer,

Nelt Co D.o.o.
Beograd

Član broj: 64136
Poruke: 387
91.150.109.*

Sajt: rs.linkedin.com/pub/ivica..

Profil

Re: VPN pristup kroz ISU konfiguraciju

^{27.07.2007. u 12:10 - pre 208 meseci}

Takodje, da li je ovo dobro

Odgovor na temu

Remorseless
The Remorseless One
State Government

Član broj: 149544
Poruke: 156
*.inffo.net.

Profil

Re: VPN pristup kroz ISU konfiguraciju

^{27.07.2007. u 14:01 - pre 208 meseci}

Dakle, RRAS postavis kao ruter i VPN, ukljucis Remote Access Server (properties na server) checkbox i napravi Remote Access Policy sa odgovorajucim postavkama.
U ISA serveru, definisi nacin dodeljivanja IP adresa (pokusaj da smanjis broj mogucih istovremenih VPN konekcija koliko god je moguce, i ako je ikako prihvatljivo za administraciju, da drzis staticke adrese), a zatim i grupe koje mogu da koriste VPN
zatim napravi 2 access rule-a, kao sto neko u pre par postova rece, jedan na local host i drugi na internal network.
Jos samo odredi kada neko od "izabranih" moze da koristi VPN, i na profilima doticnih podesi Dial-In tab.

e da, ne zaboravi da izaberes pravi adapter u RRAS konzoli koji ce da prihvata VPN konekcije.

Mislis pobeci sto dalje kuda pogled samo ide al oci milosti nemaju i kad ih zatvoris sve vide

Odgovor na temu

Ivic@
Agatunovic Ivica
Sistem Inzenjer,

Nelt Co D.o.o.
Beograd

Član broj: 64136
Poruke: 387
91.150.126.*

Sajt: rs.linkedin.com/pub/ivica..

Profil

Re: VPN pristup kroz ISU konfiguraciju

^{28.07.2007. u 14:52 - pre 208 meseci}

Sve sam odradio i VPN preko ISE radi(iz lokalne mreze na eksterni adapter). Sad ostaje jos da uradim port forward na ADSL ruteru(LinkSys AG241). Podesio sam da forward-uje port1723TCP>>>IPadresaISAserver:port1723(na ruteru je po default-u enable-ovan VPN passthrought) ali ne mogu da uspostavim VPN preko interneta. Da li je potrebno forward-ovati jos neke portove osim 1723?

Odgovor na temu