Jump to content

Wordo

Members
  • Gesamte Inhalte

    3.213
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von Wordo

  1. Ich fuerchte daran liegts:

    Cisco Security Appliance Command Line Configuration Guide, Version 8.0 - Configuring Clientless SSL VPN [Cisco ASA 5500 Series Adaptive Security Appliances] - Cisco Systems

     

    Understanding Features Not Supported in Clientless SSL VPN

    •NAT, reducing the need for globally unique IP addresses.

    •PAT, permitting multiple outbound sessions appear to originate from a single IP address.

     

    Find ich schon schwach :(

    Wer noch Ideen hat, immer her damit :D

  2. Hi,

     

    folgendes soll mit einer ASA realisiert werden:

     

    outside: 1.2.3.4

    inside: 10.10.10.10/24

     

    VPN von 10.10.10.0/24 zu 10.10.11.0/24

     

    Das ist schon mal kein Thema, easy going. ABER:

    WebVPN User die sich an outside anmelden, sollen eine Link zu einer IP im VPN Netz 10.10.11.0 haben. Wenn sie den aber anklicken will die IP von outside sich zu der privaten IP verbinden. Das geht natuerlich nicht durch den Tunnel.

     

    Idee Nr. 1: WebVPN enable auf inside und NAT von HTTPS von IF outside auf IF inside. Bekomm ich nicht gebacken, wenn zweimal beim NAT die IFs der ASA betroffen sind gibts immer irgendwelche Fehler.

     

    Idee Nr. 2: Verbindungen von IP outside auf Netz 10.10.11.0/24 natten auf die IP von inside. Hier genau dasselbe.

     

    Also in Linux waer das ne Route und ein IPTables Befehl, die Frage ist doch laecherlich oder nicht? :( :confused:

     

    Merci fuer alle Ideen :D

×
×
  • Neu erstellen...