/ Forside / Teknologi / Netværk / TCP/IP / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
TCP/IP
#NavnPoint
Per.Frede.. 4668
BjarneD 4017
severino 2804
pallebhan.. 1680
EXTERMINA.. 1525
xou 1455
strarup 1430
Manse9933 1419
o.v.n. 1400
10  Fijala 1204
VPN - kan ikke pinge enkelt enhed - unix!?~
Fra : Claus Clausen


Dato : 30-11-02 23:57

Jeg er netværksansvarlig på en arbejdsplads med ca. 15 edb-enheder. Jeg har
ikke edb-uddannelse, bortset fra det, som jeg selv har lært mig til. Indtil
videre er det gået OK, men nu er jeg stødt ind i et problem, som jeg ikke
selv kan løse.

Hjemmearbejdspladser ønskes, og jeg har anskaffet en firewall, der kan
håndtere VPN-klienter.

Et væsentligt program, der ønskes adgang til for VPN-klienterne, afvikles
fra en unix-platform (muligvis en ældre version af unix). VPN-klienterne kan
IKKE få adgang til denne unix-maskine.

VPN-klienterne kan få sædvanligt ping-svar fra alle PC´ere med windows98.
Ligeledes er der ikke problemer med ping-svar fra printservere. Der kan - og
det er næppe underligt - ikke fås ping-svar fra en reserve internetadgang -
en flowpoint, der indeholder firewall.

Unix-maskinen kan pinges og fungerer som server til det "væsentlige" program
uden problemerne for alle pc´ere, når de blot arbejder internt i nettet. Det
er kun via VPN at problemet opstår.

Firewall´en modtager og sender VPN-klientens ping videre til unix-maskinen.

Firewall´en (sonicwall) indeholder tools til problemløsning. En af disse
tools er en ping mulighed, og det er ikke noget problem. Det er altså kun
når PING-anmodningen kommer fra en VPN-klient, at der ikke fås svar.

Firewall´en er sat til almindelig NAT. Netværket kører med faste (private)
IP-adresse.

Unix-makinen kan man fra en privat PC´er tale med f.eks. via telnet (der
anvendes et specifikt terminalemuleringsprogram).

Jeg har forsøgt, at åbne firewall´en på vid gab, men det hjælper ikke (jeg
er dog ikke 100 % sikker på, at jeg vitterlig har haft åbnet sluserne
fuldstændig).

Hvad er mit problem?

Med venlig hilsen

Claus cl@usens.dk




 
 
Jens Fallesen (01-12-2002)
Kommentar
Fra : Jens Fallesen


Dato : 01-12-02 00:09

Claus Clausen wrote:

> Hvad er mit problem?

Et hurtigt skud, der godt kunne passe med alt det, du har skrevet:
Manglende default gateway på Unix-maskinen. Start med at tjekke det,
hvis du ikke allerede har gjort det.


--
Jens Fallesen <jens@fallesen.dk> O-
Hedegaardsvej 41 st th, 2300 Copenhagen S, Denmark
Phone: (+45) 32 86 18 99 * Fax: (+45) 32 86 17 99
CCIE #5470


OnCD.dk (02-12-2002)
Kommentar
Fra : OnCD.dk


Dato : 02-12-02 09:10


"Jens Fallesen" <jens@fallesen.dk> skrev i en meddelelse
news:asbge6$lc8$1@dknews.tiscali.dk...
> Claus Clausen wrote:
>
> > Hvad er mit problem?
>
> Et hurtigt skud, der godt kunne passe med alt det, du har skrevet:
> Manglende default gateway på Unix-maskinen. Start med at tjekke det,
> hvis du ikke allerede har gjort det.

Ja passer godt til problemstillingen, evt. kunne unix maskinen have en anden
default GW, fx. hvis den overvåges og har en anden router stående til denne
funktion. Det er så denne router der skal kende dine VPN klienters IP nr.

>
>
> --
> Jens Fallesen <jens@fallesen.dk> O-
> Hedegaardsvej 41 st th, 2300 Copenhagen S, Denmark
> Phone: (+45) 32 86 18 99 * Fax: (+45) 32 86 17 99
> CCIE #5470
>

Per

KKom I/S
www.kkom.dk www.oncd.dk



Claus Clausen (02-12-2002)
Kommentar
Fra : Claus Clausen


Dato : 02-12-02 09:48


Ja passer godt til problemstillingen, evt. kunne unix maskinen have en anden
default GW, fx. hvis den overvåges og har en anden router stående til denne
funktion. Det er så denne router der skal kende dine VPN klienters IP nr.

>
>
>
Per

KKom I/S
www.kkom.dk www.oncd.dk



Tak for svar.

Benyttede søndagen til at prøve at finde ud af, hvordan man indstiller
Default Gateway på min SCO Advanced File and Print Server Realease 3.5.1.
Det var ikke så nemt, som jeg håbede på. Mon nogen kan give et tip?

Med venlig hilsen

Claus Clausen



Asbjorn Hojmark (02-12-2002)
Kommentar
Fra : Asbjorn Hojmark


Dato : 02-12-02 15:09

On Mon, 2 Dec 2002 09:48:00 +0100, "Claus Clausen" <cl@usens.dk>
wrote:

> Benyttede søndagen til at prøve at finde ud af, hvordan man indstiller
> Default Gateway på min SCO Advanced File and Print Server Realease 3.5.1.
> Det var ikke så nemt, som jeg håbede på. Mon nogen kan give et tip?

Det kan de givet i dk.edb.system.unix, men et bud kunne være, at
det skal sættes i /etc/defaultrouter.

Et alternativt bud kunne være 'route add default A.B.C.D', men
det husker den sikkert ikke til efter en boot. Men du kan smide
det ind i en startup-fil.

-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links : http://www.hojmark.net/
FAQ : http://www.net-faq.dk/

Søg
Reklame
Statistik
Spørgsmål : 177552
Tips : 31968
Nyheder : 719565
Indlæg : 6408849
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste