Dotaz: cisco vpn client ve vmware

[OndraTH]

Ahoj lidi,pokousim se o jednu vec.V virtualnich windows xp sp2 ve vmware jsem nainstaloval cisco vpn client.Vse probehlo jak ma,vytvoril se druhy sitovy (virtualni) adapter pro zabezpecene spojeni,pak jsem dal pripojit k firemni siti,ale po cca 5-6ti sekundach me to odpojilo s Reason 422.Hledal jsem vsude jestli se s tim nekdo nesetkal.Nikdo nic konstruktivniho neprinesl,a cinsky neumim,takze se obracim na Vas.

Nasledne jsem se o totez pokousel na svem hostitelskem systemu (gentoo linux 2007,jadro 2.6.19-gentoo-r5,hp nx9105) ,instaloval jsem nasledovne ...

emerge -va kvpnc

nainstalovaly se tri balicky: iproute2 vpnc kvpnc

naimportoval jsem .pcf profil ktery jsem pouzival i na te virtualni masine,dal jsem Connect,a skoncilo to na tom ze Connecting,ale dal uz to nedolezlo.Snazil sem se temer vsude hledat co vse musim mit v jadre "zapnute" abych to mohl zprovoznit,ale kde nic tu nic.Nema i s timto opet nekdo zkusenost??

Diky moc za odpovedi Ondra

P.S. pak jsem totez (ve winxp) zkousel na jinem pocitaci,kde jako hostitelsky OS jsou ony winxp a tam vse probehlo bez sebemensi chyby.Takze v prvnim pripade nevim ,a v druhem delam neco stoprocentne spatne.

Odpovědi

[koulinek]

Pro ucely VPN provozuju nasledujici konfigurace a sice: cisco klient v XP SP2 ve vmware workstation 5.5.4 a 6 a taky jsem mel funkcniho proprietalniho cisco Linux VPN klienta v openSUSE 10.2, nekdy muze byt problem ve verzi toho cisco klienta, ale jinak to funguje bez problemu.

[OndraTH]

verze Cisco klienta pro win je 4.8. V linuxu pouzivam jiz vyse zmineny Kvpnc.Co je potreba mit v jadre povoleneho?

[Aldagautr]

cinsky snad netreba

[OndraTH]

Timhle chtel basnik rict co??

Reason 422: Lost contact with the security gateway.
  Troubleshooting: Check your network connection.   The machine's IP address changed or the machine is no longer connected to the Internet.  Note:  The  VPN Client is required to disconnect the VPN tunnel for security reasons, if the machines IP Address has changed

VPN klient vyzada odpojeni VPN tunelu z bezpecnostnich duvodu,kdyz se IP adresa stroje zmeni...to nejak nechapu.Pokud udelam pomoci cisco vpn clienta tunel,tak ve windows je vytvoreno virtualni rozhrani...se svoji IP adresou.Fyzicky zarizeni a jeho IP adresa v tu chvili delaj co?Mrtvyho brouka?Me nejde nejak pochopit,to ze ten client vyzaduje zmenu IP adresy.Ale zmenu u kteryho rozhrani?U toho,co je fyzicke,nebo u toho virtualniho?

Mimochodem,na reseni obdobneho problemu co jsem tu popsal v linuxu s klientem KVPNC nikdo nevite??

[%;]

nedela ti vmware na hostitelske masine nat?

[OndraTH]

nene,vmware sice u me umi nat,ale ja ti virtualni masinu mam bridged.Taky uz me napadlo,jestli to te masine nevadi.

[Aldagautr]

bridged je ok, nechces v tom klientovi zapnout nejvyssi logovani a dat to sem?

[OndraTH]

Tak v linuxu je vse rozchozeno...pouzil jsem vpnclienta od Cisca,na jadru 2.6.19 a chodi bez chybicky.Otazkou je ,ze ve VMware to stale dela nasledovne.Log tu sice nemam,ale muzu to popsat.Log uz sem videl vicekrat,takze >

pripojeni je ok uzivatelske jmeno ok heslo taky ok

probehne pripojeni,pocitac obdrzi ip adresu ,ale do cca 5-6 sekund ji zahodi,odpoji se(klient) a vyhodi to reason 422.zitra az budu mit vice casu,tak sem hodim log z toho klienta.

[David Matějček]

Skutek utek :)

Mě se tahle chyba objevuje teď a nevím, co s tím mám dělat.

Mám PC s Ubutnu Hardy, s téměř okopírovaným nastavením z minulé instalace. To je připojené na UPC přes kabel. Mám noťas s Kubuntu Gutsy, potřebuji projít přes "hardyho" a VPN do práce. Se starou instalací "hardyho" to bylo bez problémů, jenže teď mi to padá s "Lost contact with the security gateway" po 4-120s. Vypadá to, že se provádí nějaká obnova dhcp či tak něco, během které si cisco všimne (ale někdy taky ne, když to proběhne dost rychle), že se něco děje, a zavře to.

Čo s tým?

[skunerq]

Cisco VPN klient je mrtva vec, a cisco ji hodla opustit. Budoucnosti je cisco ssl klient, ktery neni az tak hodne svazan s operacnim systemem.