Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

VPN Zywall USG100 IPSEC VPN Routing in zwei Netze

Frage Sicherheit Firewall

Mitglied: adminst

adminst (Level 2) - Jetzt verbinden

13.07.2012 um 19:12 Uhr, 7084 Aufrufe, 8 Kommentare

Hallo zusammen
Envirement:

Zywall USG100
Netzwerk1, LAN1: 10.195.37.0/24
Netzwerk2, DMZ: 10.195.40.0/24

Mit dem VPN User kann ich erfolgreich ins LAN1 connecten. Leider ist es mir immer noch nicht gelungen
mit diesem VPN User ins DMZ zuzugreifen. Was muss ich alles einstellen, dass dies gemacht werden kann?

Danke
adminst
Mitglied: Flatcher
13.07.2012 um 23:03 Uhr
Eine Firewall Regel von VPN zu DMZ.
Dann halt noch den benötigten Dienst oder Service.
Bzw. wenn alles erlaubt sein sollte - Service auf ANY setzen.
Bitte warten ..
Mitglied: sk
13.07.2012, aktualisiert um 23:24 Uhr
Worüber sprechen wir überhaupt? Client-to-Site?
Welches VPN-Protokoll: pures IPSec oder L2TPoverIPSec?
Welcher IPSec-Client wird ggf. verwendet?
Wie ist der Firmwarestand der USG?
Wie ist die Phase2-VPN-Policy definiert, welche Policyrouten und welche Firewallregeln bestehen?
Bitte warten ..
Mitglied: adminst
14.07.2012 um 13:05 Uhr
Hallo zusammen
Client to Site
pures IPSec
The GreenBow IPSEC VPN Client
Firmwarestand: 3.00(AQQ.2) / 1.11 / 2012-05-03 19:48:31
Phase2-VPN-Policy:
SA-Lebensdauer: 86400
Aktives Protokoll: ESP
Verkapselung: Tunnel
Vorschlag: AES256 SHA1
PFS: DH5

Firewall: IPSEC_VPN - DMZ any + WAN - DMZ any - LAN2 - DMZ any

Gruss
admins
Bitte warten ..
Mitglied: Flatcher
14.07.2012 um 23:31 Uhr
Um welche Ports handelt es sich?
Hast du auch NAT konfiguriert?
Bitte warten ..
Mitglied: sk
14.07.2012, aktualisiert um 23:58 Uhr
Zitat von Flatcher:
Um welche Ports handelt es sich?
Hast du auch NAT konfiguriert?

Ähm. Wozu?


Zitat von adminst:
Phase2-VPN-Policy:
SA-Lebensdauer: 86400
Aktives Protokoll: ESP
Verkapselung: Tunnel
Vorschlag: AES256 SHA1
PFS: DH5

ok, ich hab mich etwas ungenau ausgedrückt. Wichtig war mir eigentlich der Eintrag unter "local Policy" bzw. "lokale Richtlinie". Hier verwendest Du momentan sicherlich ein Adressobjekt, welches das LAN1-Subnetz erfasst. Verwende hier stattdessen eine Range 10.195.37.1-10.195.40.255. Selbiges musst Du selbstverständlich auch im VPN-Client als Remote-Netz einstellen.


Firewall: ... WAN - DMZ any

Würde ich so eng wie möglich fassen - falls überhaupt erforderlich. Mit der hiesigen Fragestellung hat das aber nichts zu tun.
Bitte warten ..
Mitglied: adminst
15.07.2012 um 19:08 Uhr
Hallo zusammen
Ich versuchte es jetzt mit der Range Einstellung.
Leider bekomme ich immer folgende Fehlermeldung:
20120715 18:13:47:076 Default (SA ***) RECV Informational [HASH] [NOTIFY] with NO_PROPOSAL_CHOSEN error

Dabei stimmen die Schlüssel Einstellungen überein.

Weiss jemand wie ich das korrigieren kann?

Danke
adminst
Bitte warten ..
Mitglied: sk
15.07.2012, aktualisiert um 19:16 Uhr
Zitat von sk:
Verwende hier stattdessen eine Range 10.195.37.1-10.195.40.255.
Selbiges musst Du selbstverständlich auch im VPN-Client als Remote-Netz einstellen.

Bitte warten ..
Mitglied: adminst
15.07.2012 um 20:52 Uhr
Auf der Zywall sind die Adressobjekte für lokale und Remote-Richtlinie vertauscht.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
gelöst Routing zwischen zwei Netzen (31)

Frage von Xaero1982 zum Thema Router & Routing ...

Router & Routing
gelöst Routing und RAS VPN in einem anderen Netz nutzen (5)

Frage von zeroblue2005 zum Thema Router & Routing ...

Firewall
Zwei Netz über VPN an Fritzbox anbinden (1)

Frage von Otto1699 zum Thema Firewall ...

Netzwerke
VPN DHCP IPSec im Vergleich zu L2TP over IPSec (1)

Frage von TomJones zum Thema Netzwerke ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
CNC Maschinen verlieren Netzwerkverbindung (kurioser Fehler) (22)

Frage von NoHopeNoFear zum Thema LAN, WAN, Wireless ...

Webentwicklung
Aktuellen Mitarbeiter auf Homepage anzeigen (13)

Frage von alemanne21 zum Thema Webentwicklung ...

Windows Server
gelöst Parameter Übergabe Terminal Server (9)

Frage von ThomasKern zum Thema Windows Server ...

Batch & Shell
Anfängerfragen - Powershell - Mailboxvertretung im Pulk einrichten (8)

Frage von Yoshimitsu zum Thema Batch & Shell ...