Dotaz: VPN server Cisco

[Milan Roubal]

Mam novy tablet HP Touchpad a rad bych ho pripojil do domaci site pro vzdaleny pristup k domacimu fileserveru a DLNA serveru.

Tablet v soucasne dobe umi 2 druhy VPN pripojeni: VPNC a Cisco AnyConnect. Doma bezi jako router Cisco WRVS4400N, bohuzel ale tyto 2 veci nejsou kompatibilni, nebot router poskytuje jen nejake Small Business QuickVPN, ktere ma klienta jen pro windows.

Jake jsou moznosti serverove casti, ktera by umela klienta bud VPNC nebo Cisco AnyConnect? Existuje nejaka softwareova implementace, kterou bych mohl nainstalovat na domaci linuxovy server, nebo potrebuju nejake HW reseni? V Cisco produktech jsem zacatecnik.

Odpovědi

[alanos]

Ano jmenuje se VPNC osobně tak mám spojené 3 vpnky .

[Milan Roubal]

pokud jsem to dobre pochopil, tak toto je klient, ktery potrebuje nejaky HW server, ktery je vyjmenovany na zacatku toho dokumentu, je to tak?

[alanos]

No normálně si to nainstaluješ na ten svůj linuxový server /jakákoliv dostribude/ a pomocí VPNC vytvoříš tunel.

[alanos]

v debianu

sudo aptitude install vpnc

[skunerq]

cisco AnyConnect klient dela SSL VPN tunely. Obycejne proti cisco ASA, nevim o nicem jinem. Cisco ASA 5505 se da sehnat kolem 5tis. VPNC by uz mel byt privetivejsi, umi to Juniper, routery s IOSem a mozna snad mikrotik a OpenVPN - osobni zkusenosti jen cisco. Pouzity router se da sehnat za par penez a nebude to zrat jako server

[Milan Roubal]

Diky za radu, takze po nastudovani odkazu na Cisco ASA 5505 to vypada, ze bud potrebuju tento pristroj nebo potrebuju vymenit ten router za model RV220W.

Jak funguje ten Cisco ASA 5505, potrebuje verejnou IP adresu nebo muze byt za NATem, tedy za tim soucasnym routerem?

[Chulda]

ASA je FW a omezený router, tj. může nahradit stávající router, pokud tam nejsou potřeba věci, co už ASA neumí (např. gigabit ethernet)

[skunerq]

bud potrebujete cisco ASA 55XX jestli chcete pouzivat AnyConnect clienta nebo jakykolil cisco IOS router pro VPNC klienta

Je uplne jedno jestli outside adresa verejna ci privatni, kazdopadne si usetrite mnoho problemu kdyz se vyvarujete NATu > NAT-T

Tem Linskys/Cisco produktum bych se radeji vyhnul, zkousel jsem IPSEC tunel z RSV4000 proti Cisco ASA a nebehalo to, navic pri sestavovani VPN se identifikoval IP WAN rozhranim a v pripade privatni IP to ASA zahodila jako IP spoofing

[Milan Roubal]

Diky za rady. Tak nakonec jsem se rozhodoval mezi moznosti poridit samotny box na VPN, tedy ASA 55XX, a vymenou celeho routeru za jiny model. Pokud by jste nekdo vedel o routeru, ktery zvlada: - IPv4 DHCP, IPv4 NAT, DNS cache vcetne DNSSEC, IPv6 vcetne tunelu pres sixxs.net, SSL VPN AnyConnect, WAN pripojeni ethernet, LAN 4x Gigabit, Wifi nkove tak dejte prosim vedet. Nejblize temto pozadavkum jsou asi Fritzbox 7390 a Cisco/Linksys RV220W. Bohuzel ani jeden z nich nema 100% podporu pro vsechny moje pozadavky.

Docasne reseni meho problemu se objevilo vcera v noci, kdy HP necekane uvolnilo update pro HP Touchpad s podporou PPTP, tedy VPN pripojeni mi uz v soucasne dobe funguje.