CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede alyngsoe Nybegynder
04. december 2007 - 10:45 Der er 7 kommentarer

pix 506 lokal lan adgang fra VPN klient

Jeg administrerer et firmanetværk med VPN klienter koblet op mod en Pix 506e firewall via cisco's vpn klient. Problemet er at man fra vpn-klienten ikke kan få adgang til pc'ens lokalnetværket og interntettet mens man er koblet op på vpn-klienten. Jeg er klar over at dette er en "normal" opsætning og at det er et sikkerhedsspørgsmål. Det giver dog så mange problemer, bl.a. print til lokale netværksprintere, at vi skal have det ændret. Jeg ved at det kan sættes op i firewall'en og klienten, bare ikke hvordan.
Avatar billede khs1a Nybegynder
04. december 2007 - 10:56 #1
i klienten :
modify connection -> lige under host vælges faneblad Transport -> sæt hak i allow local LAN access.

VPN client 5.00.01.0600
Avatar billede alyngsoe Nybegynder
04. december 2007 - 11:05 #2
har prøvet i klienten, men det er ikke nok. Der skal også sættes noget op i firewall'en.
Avatar billede justrace Novice
04. december 2007 - 21:01 #3
Prøv på ciscoforum.dk
Avatar billede jens_bach Nybegynder
05. december 2007 - 00:21 #4
du ikke lade det være op til klienten. ;)

to ting
1) køb en asa :)
2) du kan kan bruge split tunling, så du kun tunler det trafik mod kontoret og ikke det til det lokale lan

mvh
jens
Avatar billede justrace Novice
05. december 2007 - 00:35 #5
Ikke en optimal løsning, men kan det ikke lade sig gøre med to netkort. VPN-klienten "sætter" sig på det ene, og det andet bruger lokalnettet? Lidt bøvlet, men... Tager splittunneling ikke også lidt af pusten fra PIX'en?

>jens_bach: 1) køb en asa :). Jeps, den kan man kun tilslutte sig.
Avatar billede alyngsoe Nybegynder
05. december 2007 - 12:30 #6
Jeg foretrækker at få afprøvet split tunneling. Er der nogen der kan sige noget om hvordan det sættes op, eller henvise til et link/guide et sted ?
Avatar billede justrace Novice
05. december 2007 - 13:04 #7
Du skal lave en access-list til splittunneling og der efter aktivere den.

Det er beskrevet her: http://www.cisco.com/en/US/products/sw/secursw/ps2308/products_configuration_example09186a00801e71c0.shtml#PIXConfig

og her er en masse andre eksempler: http://www.cisco.com/en/US/products/sw/secursw/ps2308/prod_configuration_examples_list.html

Hvis du sender en mail til  @bnaamail.dk kan jeg også sende dig en *.pdf med pix-configuration generelt, som er til at forstå og overskue.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Firewalls kategorien

Titel Indlæg Oprettet Seneste aktivitet
Grafikkort vil have forbindelse til internet? Af charlie22 i Firewalls 5 03/03/202509:31 03/03/202513:19
Fejlmeddelse i Easy Firewall Af cyperbent i Firewalls 22 21/01/202418:54 08/03/202415:31
Abelssoft EasyFirewall Af valby i Firewalls 9 12/10/202319:21 13/10/202319:17
Firewals og antivirus med videre Af mogens8000 i Firewalls 4 24/06/202213:54 24/06/202215:30
Din internetadgang er blokeret Af sigyn i Firewalls 1 04/01/202218:04 04/01/202220:25
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 23:45 Råd om køb af gaming pc til ca. 7.0000 kr. Af kurtba i PC
I går 22:33 Thunderbird starter først lydfil ved manuel åbning. Af valby i E-mail programmer
I går 15:04 Bluetooth 5.2 Af Peter Olsen i Mobiltelefoner
I går 13:38 Valg af harddisk til Samsung TV Af OeNP i Fjernsyn & projektorer
31/0714:26 Nyligt bygget computer slukkede efter 20 minutters funktionalitet Af Xerify i PC
White papers
Flere white papers »


Premium
Teaser billede
ChatGPT slået af tronen: Ikke længere virksomhedernes foretrukne AI-værktøj
Læs mere »
Nvidias danske afdeling boomer: Over 100 ansatte og fordoblet overskud
Dropbox lukker sin passwordmanager: Brugere skal hente adgangskoder, inden de bliver slettet
I løbet af få timer torsdag blev Microsoft tusind milliarder kroner mere værd: Runder som blot andet selskab nogensinde markant milepæl
Se alle »
Computerworld
Teaser billede
Din iPad bliver nu (næsten) en Mac - men Apple insisterer på, at den stadig er en iPad
Læs mere »
Microsoft stopper support til Windows 11-version om få måneder
Amazon er verdens næststørste private arbejdsgiver: Overgåes kun af et selskab på jorden
Guide og test: Sådan får du fuld WiFi 7-dækning af et lille firma eller et større hus - både inde og ude
Se alle »
CIO
Teaser billede
Jonas Frank Johannesen fratræder som it-direltør i Velux efter 'konstruktiv dialog' med sin chef
Læs mere »
Europæiske cloud-udbydere kræver Broadcoms opkøb af VMware annulleret: Hiver EU-Kommissionen i retten
Microsoft dropper support af M365-programmer, der er installeret gennem Microsoft Store: Se om din version bliver forældet
Microsoft-chef under ed: Ingen garanti for, at europæriske data ikke udleveres til USA
Se alle »
Job & Karriere
Teaser billede
Danske it-folk tør ikke længere skifte job hele tiden - og det er der en særlig årsag til
Læs mere »
Itm8 fyrer: Opsiger ansatte og reorganiserer
Lille dansk it-virksomhed fra Vanløse lander drømmekontrakt, der rækker langt ind i stifterens pension
Larry Ellison er blevet 165 milliarder kroner rigere på få timer: Er nu pludselig verdens næstrigeste mand
Se alle »
White paper
Teaser billede
NIS2: Sådan styrker du både cybersikkerhed og compliance
Læs mere »
Sådan får du reel værdi ud af Microsoft Copilot
Sådan samler du virtualisering og containerdrift i én løsning
Sådan får du succes med AI i hele organisationen
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »