eniko 10 Posted June 9, 2006 Report Share Posted June 9, 2006 Hallo, ich habe zwei Standorte (172.20.166.0 und 172.20.168.0) mit je einer PIX 515E UR. Es besteht eine Site-to-Site VPN-Verbindung mit fester IP und permanenter Verbindung über mehrere mir nicht zugängliche Router. Kann ich eine der PIXe so konfigurieren, dass ich mit den hinter der PIX liegenden Clients am VPN-Tunnel vorbei mit Port 80 (http) nach außen komme und wenn ja bitte wie? Die jeweils von beiden Seiten nächsten Routeradressen sind bekannt. Ein Auszug aus der Konfig.: access-list 90 permit ip 172.20.168.0 255.255.255.0 172.20.166.0 255.255.254.0 access-list 91 permit ip 172.20.168.0 255.255.255.0 172.20.166.0 255.255.254.0 ip address outside xxx.xxx.xxx.xxx 255.255.255.0 ip address inside 172.20.168.2 255.255.255.0 nat (inside) 0 access-list 90 nat (inside) 1 0.0.0.0 0.0.0.0 0 0 route outside 0.0.0.0 0.0.0.0 nächster Router 1 Vielen Dank im Voraus Eniko Quote Link to post
Blacky_24 10 Posted June 9, 2006 Report Share Posted June 9, 2006 Wo sind die ACLs denn gebunden - Interface - Richtung? Irgendwelche Zeilen die mit "Global" anfangen? Im Prinzip sollte das was Du willst kein Problem sein, mit den geposteten Konfig-Trümmern kann man diesbezüglich aber keine Aussage machen. Gruss Markus Quote Link to post
s.F 10 Posted June 11, 2006 Report Share Posted June 11, 2006 Hallo eniko, Dein Text "am VPN-Tunnel vorbei" stimmt mich etwas nachdenklich. Die Leitungen (Uplinks) die am Standort "gemietet" wurden sind voll wertige Internetzugänge und dienen nicht ausschliesslich nur als VPN Tunnel für (Standort)Internen Traffic? Wenn Beispielsweise bei einem Provider für diese Route zwischen Standort A und B nur VPN Dienstleistungen bezogen werden, dann könnte es durchaus sein dass kein Internet Zugriff verfügbar ist. Oft sind Standorte per VPN verbunden (kostet weniger) und nur dort wo es nötig ist - gibt es dann auch entsprechend Internet Access. Ich schreibe dies nur weil du was sagtest von "mehrere nicht Zugänliche Router". Wie genau war dies denn gemeint? Sofern ein Internet Zugang vorhanden ist dann ist dies prinzipell möglich auch über den Port 80 Traffic durch zu lassen. Greetings, s.F Quote Link to post
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.