Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 e vpn client 3.6.3 A

Ciao ragazzi,
sto cercando di connettere con ipsec un pc con Win2000 su cui è installato
il
Cisco Vpn Client 3.6.3A ed un router Cisco 827 con IOS 122-8.YJ, è possibile
farlo?
In pratica ho configurato il router, che oltretutto si collega già in ipsec
con altri due 827,
con aaa authentication e il cisco vpn client che punta alla loopback0, viene
effettuata
l'autenticazione e la connessione, solo che quando provo a pingare
l'interfaccia e0 del router dal
vpn client, mi da richiesta scaduta. Da cosa può dipendere? visto che ho più
volte
verificato la configurazione ed ho inoltre spuntato sul cisco vpn client
"Allow Local Lan Access"..
ma non riesco ancora a collegare il client al server sulla rete locale
remota (10.0.0.0 255.255.255.0), perchè? Sullo status del client,
mi dice Local lan access disbled...Non riesco a capire
vi posto la config solo x il client.
Grazie x il vostro contributo.
Beppe
!
aaa new-model
!
!
aaa authentication login userauthen local
aaa authorization network groupauthor local
aaa session-id common
username xxx password x xxxxxxxxxxxxxxxxx
!
crypto isakmp policy 3
 encr 3des
 authentication pre-share
 group 2
!
!
crypto isakmp client configuration group remote-client
 key 12morfi34
 pool clientpool
 acl 118
!
!
crypto ipsec transform-set ipsec3 esp-3des esp-md5-hmac
!
crypto dynamic-map dynmap 10
 set transform-set ipsec3
!
!
!
crypto map mymap local-address Loopback0
crypto map mymap client authentication list userauthen
crypto map mymap isakmp authorization list groupauthor
crypto map mymap client configuration address respond
crypto map mymap 30 ipsec-isakmp dynamic dynmap
!
!
!
!
interface Loopback0
 ip address 111.111.111.111 255.255.255.248
 ip nat outside
 crypto map mymap
!
interface Ethernet0
 ip address 10.0.0.1 255.255.255.0
!
interface ATM0
 no ip address
 no ip route-cache
 no ip mroute-cache
 no atm ilmi-keepalive
 dsl operating-mode auto
!
!
interface ATM0.1 point-to-point
 ip address 123.123.123.123 255.255.255.252
 pvc 8/35
  oam-pvc manage
  oam retry 5 5 1
  encapsulation aal5snap
 !
 crypto map mymap
!
ip local pool clientpool 10.0.2.1 10.0.2.254
ip nat pool natted 111.111.111.112 111.111.111.112 prefix-length 29
ip nat inside source route-map nonat pool natted overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
ip pim bidir-enable
!
!
access-list 117 deny   ip 10.0.0.0 0.0.0.255 10.0.2.0 0.0.0.255
access-list 117 permit ip 10.0.0.0 0.0.0.255 any
access-list 118 permit ip 10.0.0.0 0.0.0.255 10.0.2.0 0.0.0.255
no cdp run
!
route-map nonat permit 10
 match ip address 117
!
radius-server retransmit 3

 remota (10.0.0.0 255.255.255.0), perchč? Sullo status del client,
Se ti consola sono anch'io al tuo identico punto!
Dopo mille peripezie sono riuscito a far andare sta benedetta
connessione...scambiano la password, fanno l'autenticazione e sembra tutto
ok. Ma appena cerco di "vedere" un pc della lan a cui mi collego in
vpn...niente!
Nemmeno un misero ping...figuriamoci l'accesso alle risorse...
Non so da cosa dipenda...spero che qualcuno abbia qualche idea...
Intanto cerco cerco...
PS Temo dipenda dalle acl comunque...

 ha scritto nel messaggio
news:beghb5$tmj$1...@lacerta.tiscalinet.it...

Ciao Emanuele,
che sistema operativo utilizzi sul client?
io ho paura che sia piů quello il problema (pechč puň essere che Windows
2000 non supporti qualche protocollo)
oggi tenterň la stessa cosa su Freebsd)
che le acl,
perchč anche aggiungendo una acl tipo
access-list 118 permit ip <ip privato rete Lan> wildcard musk <ip del pool
per i client> wildcard musk
e poi
crypto isakmp client configuration group remote-client
 key mykey
 pool clientpool
 acl 118
non va ugualmente, inoltre stavo pensando se
crypto map mymap local-address Loopback0
potrebbe essere un problema nella configurazione...bha
sto cercando anche io qualche soluzione a questo problema,
quindi tu sul vpn client, come me, non vedi  la rete locale!!??
vorrei capire. Teniamoci aggiornati.
ciao
Beppe

 vorrei capire. Teniamoci aggiornati.
Certo...il primo che salva l'altro merita una pizza! ;-)
IO domani saro' licenziato fai tu! ;-)
Ciaooo