Newsgroup: it.comp.reti.cisco
Titolo: PDM attraverso Vpn (Pix)

Ciao a tutti,
allora ho un pix su cui vorrei poter accedere con pdm tramite una vpn. La 
vpn funziona benissimo su tutta la subnet tranne che sull'ip dell'inside, 
allora io ho inside con 
192.168.0.1/27
, connesso all'inside c'č anche un 
catalyst in trunk e raggiungo benissimo in telnet.
Mentre se provo ad avviare sia telnet, ssh che pdm.... nulla non funziona.
Allora io ho aggiunto questo oltre la conf standard per una vpn che comunque 
funziona bene, a il pool della vpn č 
192.168.100.0/27
 (quindi da .1 a .30)
comandi aggiunti per quello detto sopra:
pdm location 192.168.0.0 255.255.255.224 inside  !!!!! per il pdm da locale 
e funziona
pdm location 192.168.100.0 255.255.255.224 inside
pdm location 192.168.100.0 255.255.255.224 outside
http 192.168.0.0 255.255.255.224 inside  !!! per http da locale e funziona
http 192.168.100.0 255.255.255.224 inside
http 192.168.100.0 255.255.255.224 outside
management-access inside
poi con la stessa logica anche aggiunto telnet e ssh (per questo anche 
generato chiavi) e da locale funziona tutto, anche da remoto ma non tramite 
vpn. Perň vorrei usare la vpn per avere maggiore sicurezza.
aaa ho anche aggiunto un access-list per non far fare da nat alla inside sul 
pool della vpn
access-list 101 permit ip any 192.168.100.0 255.255.255.224
nat (inside) 0 access-list 101
Non sň piů che fare.... ho anche letto che potrebbe non funzionare per il 
motivo che il pix non fa generare traffico sulla stessa interfaccia su cui 
sei entrato motivo per cui in vpn non riesci a navigare a meno che non usi 
un altro DG ......
Spero che abbiate una soluzione o che mi dite che non si puň fare..... 
grazie mille
Matteo 

 vpn funziona benissimo su tutta la subnet tranne che sull'ip dell'inside, 
per accedere al pix da remoto ci sono due strade
1) ssh sulla outside
2) vpn verso la outside: quindi una vpn lan-to-lan non ti serve!
con una vpn site-to-site od una lan-to-site puoi accedere via telnet o
https alla outside
io utilizzo queste due soluzioni,
probabilmente esiste qualche altro metodo a me sconosciuto
saluti

 https alla outside
Per la vpn io ho attivato per prova un tunnel vpn pptp e uso il client di 
windows, come posso fare per attivare un tunnel lan-to-site o site-to-site 
??? il site to site credo di aver bisogno di due pix mentre per l'altro 
forse sono solo impostazioni.... faccio comunque una bella ricerca su google 
e vedo che trovi, mi puoi cmq delucidare un attimo di piů sulla differenza 
??
Grazie mille
Mat

 e vedo che trovi, mi puoi cmq delucidare un attimo di più sulla differenza
ho fatto un pò di ricerche e ho anche provato e con pix-to-pix funziona 
tutto, ma io dovrei poter conettermi con il mio portatile da qualunque 
ufficio e con una vpn verso questo pix poter usare il pdm.
Per questo non trovato nulla o cmq tutte le conf sono come la mia..... ora 
io infatti creo il tunnel con il pix in pptp usando il client vpn di win xp, 
mi connetto benissimo accedo a tutta la lan tranquillamente ma non si parla 
del pdm.... come tu giustamente mi hai indicato..... spero ci sia un 
soluzione, grazie mille
Mat 


per quanto ne so' non esiste una soluzione che ti permetta con un client 
software vpn di accedere alla pdm
in effetti i client vpn software (windows,cisco) sono stati sviluppati
per permettere ai dipendenti di accedere alla lan aziendale
quando si trovano in giro...
per la gestione del pix da remoto cisco a pensato di disabilitare il 
telnet e di abilitare solo il ssh
mentre come ti dicevo creando una vpn tra il pix ed un altro vpn 
concentrator(cisco router, cisco pix, generic router, ecc.) puoi
configurare una vpn non, o non solo, verso la lan aziendale ma verso 
l'indirizzo della outside, e quindi lavorarci sopra di conseguenza con 
telnet, pdm, ping, cazzi e mazzi...
saluti

 saluti
Grazie mille, allora vedrò di attivare solo l'ssh, come cmq avevo già fatto 
e funziona benissimo, saluti
Mat