VPN a fenntarto fele

[Ambróz Zoltán]

Szia

> Hát kifelé nem megy a dolog. ISA 2004-et használunk, kell rajta valami
> speciális fület "bepipálni"? Minden kifelé menő forgalmat engedélyeztem
> a gépemnek, mégis 721-es hiba lép fel.

Beállítás nélkül nem is fog (az egyik legérzékenyebb terület a VPN felépítése :) Befelé irányban kell engedélyezni néhány portot (hiszen kifelé általában a nem kívánt usert, elérni kívánt hostot, stb. szűrjük.)
Két helyen kell az engedélyezéseket megtenni (látom ISA van nálatok), a Sulinet végponti routerén és a tűzfal szerveren.

Routeren: https://halozatfelugyelet.sulinet.hu/infoportal 
IKE (udp 500)
IPSec NAT-T (udp 4500)
L2TP (udp 1701) 
a fentiek mindegyike send/receive irányban
és PPTP (tcp 1723) in-out. (Mert nem tudom, hogy fogod a hitelesítést megcsinálni)

Ezeket (tcp, udp) magad is állíthatod. A következő 2 speciális port megnyitását igényelned kell az ügyfélszolgálattól (https://forms.sulinet.hu (csak ezt fogadják el!))
A két port: esp (ip 50) és ahp (ip 51) 
(1-2 nap alatt lemegy)

Az ISA szervernél _mentsd le_ a configot (export), majd válaszd ki a hw-nak megfelelő sablont (szvsz back-to-back backend), fel fog ajánlani választható szerepű megoldásokat. Válassz olyat, amiben csak a VPN létrehozás szerepel, és engedélyezett a DNS/DHCP szolgáltatás a perimeter hálózatra (ISA-router közé), és nézd meg milyen szabályokat, network rule-okat generált le, de ne érvényesítsd (mert felülírja a mostani configodat), csak jegyezd le. Passzold el ezt a generált beállítás sorozatot, és próbáld meg engedélyezni az ISA-n. (Ha nem megy valami, állítsd vissza az exportált configot, és csak utána agyalj rajta :)
Jó meló.

 

__________ ESET NOD32 Antivirus - Vírusdefiníciós adatbázis: 3433 (20080910) __________

Az üzenetet az ESET NOD32 Antivirus ellenorizte.

http://www.eset.hu