The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
CiscoVPNClientCisco2811, !*! EraserD, 25-Авг-10, 08:04  [смотреть все]
Помогите пожалуйста настроить удаленный доступ в сеть через Cisco VPN Client, коннект происходит, но нет доступа в локальную корпоративную сеть. Локальная сеть 192.168.0.0/24
VPN клиенты 192.168.10.0/24 В статистике подключения ВПН клиента обмен пакетами идет, но напротив Local LAN стоит Disable. Версия клиента Cisco VPN Client 5.0.06.0110. В настройках Transport включен IPSec over UDP (NAT/PAT) и разрешен Local LAN Access.
Подключение по локальной сети 3 - Ethernet адаптер:

        DNS-суффикс этого подключения . . : ihost.ru
        Описание  . . . . . . . . . . . . : Cisco Systems VPN Adapter
        Физический адрес. . . . . . . . . : xxxxxxxx
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.10.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.10.1
        DNS-серверы . . . . . . . . . . . : 192.168.0.2
        Основной WINS-сервер  . . . . . . : 192.168.0.3
Через виндоуское подключение по PPTP все прекрасно работает, доступ ко всем машинам и сервакам

Building configuration...

Current configuration : 2298 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname ITA
!
boot-start-marker
boot system flash c2800nm-advsecurityk9-mz.124-5.bin
boot-end-marker
!
enable secret 5 $1$uGEw$R1FWdwfQufD23I4xcPJWz.
enable password **************
!
aaa new-model
!
!
aaa authentication login userauthen local
aaa authorization network groupauthor local
!
aaa session-id common
!
resource policy
!
!
!
ip cef
!
!
ip domain name host.ru
ip name-server 192.168.0.2
ip ssh time-out 60
ip ssh authentication-retries 2
vpdn enable
!
vpdn-group 1
! Default PPTP VPDN group
accept-dialin
  protocol pptp
  virtual-template 1
!
!
!
!
!
username ******password 0 *****
username ***** password 0 *******
!
!
!
crypto isakmp policy 3
encr 3des
authentication pre-share
group 2
!
crypto isakmp client configuration group vpnclient
key **********
dns 192.168.0.2
wins 192.168.0.3
domain host.ru
pool ippool
!
!
crypto ipsec transform-set myset esp-3des esp-sha-hmac
!
crypto dynamic-map dynmap 10
set transform-set myset
!
!
crypto map clientmap client authentication list userauthen
crypto map clientmap isakmp authorization list groupauthor
crypto map clientmap client configuration address respond
crypto map clientmap 10 ipsec-isakmp dynamic dynmap
!
!
!
interface FastEthernet0/0
ip address 97.49.xxx.xxx 255.255.255.248
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
crypto map clientmap
!
interface FastEthernet0/1
ip address 192.168.0.10 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface Virtual-Template1
ip unnumbered FastEthernet0/0
peer default ip address pool test
no keepalive
ppp encrypt mppe auto
ppp authentication pap chap ms-chap
!
ip local pool test 192.168.0.200 192.168.0.230
ip local pool ippool 192.168.10.0 192.168.10.50
ip route 0.0.0.0 0.0.0.0 FastEthernet0/0
!
no ip http server
no ip http secure-server
ip nat inside source list 100 interface FastEthernet0/0 overload
!
access-list 100 permit ip 192.168.0.0 0.0.0.255 any
access-list 108 permit ip 192.168.0.0 0.0.0.255 191.168.10.0 0.0.0.255
!
!
control-plane
!
!
!
line con 0
line aux 0
line vty 0 4
privilege level 15
password *******
transport input ssh
!
scheduler allocate 20000 1000
!
end



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру