The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Zywall 70 - IPsec"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Zywall 70 - IPsec"  
Сообщение от saraz email on 16-Май-07, 12:57 
Ставил по доки http://zyxel.ru/content/support/knowledgebase/KB-1399/ZYWALL_IPSEC_XP.pdf

в логах (самой железяки) ошибка : Recv:[HASH][NOTFY:ERR_ID_INFO]

может ктото встречался с такой проблемой .

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

  • Zywall 70 - IPsec, vorch, 12:15 , 17-Май-07, (1)  
    • Zywall 70 - IPsec, saraz, 14:38 , 17-Май-07, (2)  
      • Zywall 70 - IPsec, vorch, 11:47 , 18-Май-07, (3)  
        • Zywall 70 - IPsec, saraz, 12:44 , 18-Май-07, (4)  
          • Zywall 70 - IPsec, saraz, 09:12 , 19-Май-07, (5)  
            • Zywall 70 - IPsec, vorch, 12:05 , 21-Май-07, (6)  
              • Zywall 70 - IPsec, saraz, 13:05 , 21-Май-07, (7)  

Сообщения по теме [Сортировка по времени, UBB]


1. "Zywall 70 - IPsec"  
Сообщение от vorch on 17-Май-07, 12:15 
Ну написали бы для начала что с чем связываете. ZyWALL 70 с одной стороны, а с другой что?

Навскидку могу сказать, что возможно проблема с т.н. идентификаторами. По сути это дополнительная авторизация, в добавок к связке "ip & pre-share key". По умолчанию в качестве ID используется ip адрес VPN-шлюза, но ZyWALL предлагает возможность использовать еще DNS-имя или e-mail. Этот параметр на этапе согласования передается как строка

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Zywall 70 - IPsec"  
Сообщение от saraz on 17-Май-07, 14:38 
>Ну написали бы для начала что с чем связываете. ZyWALL 70 с
>одной стороны, а с другой что?
>
>Навскидку могу сказать, что возможно проблема с т.н. идентификаторами. По сути это
>дополнительная авторизация, в добавок к связке "ip & pre-share key". По
>умолчанию в качестве ID используется ip адрес VPN-шлюза, но ZyWALL предлагает
>возможность использовать еще DNS-имя или e-mail. Этот параметр на этапе согласования
>передается как строка

все работает сделал .

сделал ID по ИП, а по мылу это как ??? где передовать.

з.ы% все делал по доки, на одной стороне железка зувал 70 , на другой стороне клиент на ВинХР .

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Zywall 70 - IPsec"  
Сообщение от vorch on 18-Май-07, 11:47 
>сделал ID по ИП, а по мылу это как ??? где передовать.

Передавать точно так же, просто в строке идентификатора передается оговоренный e-mail. Повторяю, ID - это просто строка

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Zywall 70 - IPsec"  
Сообщение от saraz email on 18-Май-07, 12:44 
>>сделал ID по ИП, а по мылу это как ??? где передовать.
>
>Передавать точно так же, просто в строке идентификатора передается оговоренный e-mail. Повторяю,
>ID - это просто строка

вы наверно меня не поняли ...

каким образом передавать этот ID c помощью виндого IPsec (на стороне клиента все делается баналным mmc консолью ) ...  


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Zywall 70 - IPsec"  
Сообщение от saraz email on 19-Май-07, 09:12 
И интересно следущие ...

интересно почему интерфейс удаленной сетки не поднимается ??? врод спокольн пингую локал. сетку за VPN ...  а на стороне клиента (ака у меня) не какого нового интерфейс нету ...

Ктото знает ответ на этот вопрос ???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Zywall 70 - IPsec"  
Сообщение от vorch on 21-Май-07, 12:05 
Вы как-то туманно изъясняетесь. Опишите проблему поточнее. Опять же навскидку могу предположить, что у вас за проблема, поскольку сам с этим сталкивался. Дело в том, что виндовый IPSec не может стать реальной заменой клиента (типа Cisco VPN Client), потому что без клиента не создается виртуального интерфейса, который и будет взаимодействовать внутри тоннеля с удаленной сеткой. То есть интерфейс у вас по прежнему один, который является концом тоннеля.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Zywall 70 - IPsec"  
Сообщение от saraz email on 21-Май-07, 13:05 
>Вы как-то туманно изъясняетесь. Опишите проблему поточнее. Опять же навскидку могу предположить,
>что у вас за проблема, поскольку сам с этим сталкивался. Дело
>в том, что виндовый IPSec не может стать реальной заменой клиента
>(типа Cisco VPN Client), потому что без клиента не создается виртуального
>интерфейса, который и будет взаимодействовать внутри тоннеля с удаленной сеткой. То
>есть интерфейс у вас по прежнему один, который является концом тоннеля.
>

У меня все работает !
Проста мне интересно почему на стороне клиента(исползуя виндовый IPsec клиент , если его так мона назвать) при удачном конекти  ВПН серверу, не поднимается виртуалный интерфейс(смотрю в ipconfig /all) хотя все нормально пингуется, конектится ...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру