VPN-tunnel i VPN-tunnel

jeg er med på en lytter...

jeg har selv rodet meget med vpn... og det lyder ikke som om det kan lade sig gøre... men måske der er en herinde der har prøvet det...?

Ja, det kan man egentlig godt. Men det kræver som regel, som du selv er inde på, en HW og SW klient (el HW og HW).

Det bruges ofte i større netværk. Det ses tit at man først laver en IPSec tunnel pga stærk kryptering. Ulempen ved denne er at routing protokoller (RIP, IGRP osv) ikke virker igennem denne. Derfor laver man så en GRE (eks PPTP) tunnel som kører inde i IPSec tunnelen.... Så vil routing protokollerne mm. virke..

Så svaret er ja, men kender jeg kender ikke lige dit setup.

/Rubeck

>men kender jeg kender ikke lige dit setup.

Kanon dansk.. :-)

OK - måske ledte jeg efter et lidt mere fyldestgørende svar end et "ja - i teorien"... Men jeg kan da godt give lidt flere facts:

Beboer-netværket er et ganske almindeligt IP-netværk med den takserings-form at man takseres via forbrug registreret MB-mæssigt i VPN-serveren. Derfor skal man have en VPN-klient på sin PC for at kunne komme "ud i verden".

Min arbejds-PC har en VPN-klient, som kun vil "tale med" vores VPN-server et sted nede i Tyskland. Men den vil gerne gøre det så snart den kan se "ud i verden".

>Derfor skal man have en VPN-klient på sin PC for at kunne komme "ud i verden".

Som jeg så forstår det så vil det kræve at du har 2 VPN klienter på samme PC... Den går nok ikke.

/Rubeck

Næ... Det håb havde jeg nok også næsten opgivet helt... Ved du om det kan lade sig gøre, hvis jeg nu anskaffer en eller anden VPN router? Altså køre endnu en tunnel inde i den tunnel, som routeren i forvejen etablerer?

>Ved du om det kan lade sig gøre, hvis jeg nu anskaffer en eller anden VPN router?

Afhønger MEGET af setup'et...! Hvilke VPN klienter bruger du på nuværende tidspunt?

/Rubeck

Til beboer-nettet kan jeg f.eks. bruge win2k's egen eller XP via http://kvaeld.jay.net/faq/?id=0e28a508f742271b9e6d9b7aa5777768

Arbejds-PC'en benytter CheckPoint SecuRemote Client

Problemet er jo du skal have en VPN boks der kan optræde som en klient. (den skal jo kunne sende MS username og password, samt optain'e en IP i tunnel). Hvilken boks dette skulle være har jeg ingen ide om.

Ok... CheckPointen kan encapsulere dine ESP pakker i UDP, så denne vill ikke være et problem, men om dette konfig'et på firmaets firewall ved jeg ikke..

Sorry, jeg ikke har forslag..

/Rubeck

Har løst problemet selv