Newsgroup: it.tlc.gestori.fastweb
Titolo: VPN CASA - UFFICIO

Salve.
Ho letto un po' di post su Google ma non ci ho capito molto.
La situazione e' questa:
PC CASA FASTWEB DSL (SO WIN 98 SE)
(Non posso cambiare SO perche' e' il notebook aziendale)
PC UFFICIO (IP PUBBLICO)
Il client per collegarsi alla VPN e' "CISCO SYSTEMS VPN CLIENT Versione
3.5.1)
Se mi collego tramite dial up nessun problema.
Con Fastweb invece il client mi dice che si logga alla rete ma poi non
riesco a connettermi al server (macchina con installato SAP R/3).
Qualcuno ha idea di come risolvere la cosa?
Grazie mille, Stef_Ozzy

 PC UFFICIO (IP PUBBLICO)
Dimenticavo ;)
La macchina dell'ufficio e' fuori rete Fastweb.
Stef_Ozzy

 riesco a connettermi al server (macchina con installato SAP R/3).
* Capitolo 2.8.6 delle FAQ citate sotto in firma, pagina 75.
P.S.: Buon Natale ;)
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

 P.S.: Buon Natale ;)
Auguroni ;)))
Macs... sara' che a pancia piena capisco meno... ma in pratica che dovrei
fare in parole semplici O:))) ?
Devo provare a cambiare qualche impostazione sul Client VPN Cisco o
scaricare qualche altro software?
Ti ricordo che purtroppo devo utilizzare Win98.
Grazie, Stef_Ozzy

 dovrei fare in parole semplici O:))) ?
Prendere un buon digestivo e attivare il tunneling-ipsec over UDP nelle
opzioni del client, come spiegato anche sul manuale che trovi seguendo
il link indicato nelle FAQ.


 opzioni del client, come spiegato anche sul manuale che trovi
Mmm... gia' attivato ma nulla da fare :-(((
La VPN sembra attivarsi ma poi se cerco di loggarmi al Server SAP mi va in
time out :-(
Mentre chiamando tramite dial up funziona tutto regolarmente.
Cosa puo' essere?
Stef_Ozzy

 va in time out :-(
Dimentichi che, come devi fare delle impostazioni lato client, queste
vadano fatte anche presso il VPN remote endpoint nel tuo ufficio.
Informa in merito l'amministratore di rete in modo che possa consentirti
di accedere in pieno.


 di accedere in pieno.
Cosa devo dirgli esattamente ;) ?
Se glielo spiego per bene forse capira' cosa deve fare ^___^
Stef_Ozzy

 Se glielo spiego per bene forse capira' cosa deve fare ^___^
Urka = dovrebbe capirlo da solo... e tu dovresti fornirgli al massimo
solo l'IP pubblico di NAT.


 solo l'IP pubblico di NAT.
Il fatto che non e' proprio un sistemista ;-)
Cmq grazie mille Macs... provero' a passargli queste informazioni.
Temo passera' un po' di tempo... cmq poi faro' sapere se va tutto a buon
fine.
Stef_Ozzy

 Il fatto che non e' proprio un sistemista ;-)
Azz... = se mi fai sapere che apparati Cisco usate in ufficio, ti posso
fornire dettagli in merito (versione IOS richiesta, config., etc.). 


 fornire dettagli in merito (versione IOS richiesta, config., etc.).
Mmm... appena si riprende dalle feste vedo che posso fare e ti faccio sapere
;-)
Non so quanto si interesseranno alla cosa pero' :-(
Grazie mille!
Stef_Ozzy

 --
macs sei di napoli?
luca

firewall per consentirti l'accesso alla rete remota.
ma poi non devi parlare con il root del nat di fweb per fare in modo che
ti giri il traffico udp ? sto smadonnando per il recente abbandono di
freeswan, e il recente ingresso nella rete fastweb, quindi la domanda un
po' e' provocatoria e un po' no :)
i paper che ho trovato sul nat traversal non dicono niente (ipsec-HOWTO)
e non mi ero mai trovato e dover fare sbattimenti di questo tipo.
ciao
- -- 
oggei
gpg --keyserver 
keys.indymedia.org
 --recv-keys eebb4d0d
-----BEGIN PGP SIGNATURE-----
iD8DBQE/7fCaZmjYv+67TQ0RAukMAKCtApeqjgy1CUvUmP+rw5A+SKCSEQCgokvT
7kumhbksnZDVwVH7OppbFDQ=
=TBwD
-----END PGP SIGNATURE-----

 e un po' no :)
Puoi provare le altre soluzioni VPN indicate nel relativo capitolo delle
FAQ citate in firma.
P.S.: x chi me l'ha chiesto, non sono di Napoli ;).
