Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriff auf zweites Netzsegment über Firewall einrichten

Frage Sicherheit Firewall

Mitglied: Schorre

Schorre (Level 1) - Jetzt verbinden

13.09.2010 um 08:37 Uhr, 3899 Aufrufe, 7 Kommentare

Guten Tag!
Ich habe folgendes Problem bei folgender Infrastruktur:
Zwei Fortigate 80C Firewalls verbinden über einen VPN-Tunnel über IPsec zwei Standorte. Standort B mit dem Netzsegment 192.168.2.0/24 (FG-IP: 192.168.2.254) kommt auf Netzsegment 192.168.1.0/24 (FG-IP: 192.168.1.254) auf Standort A. Der Tunnel funktioniert auch, so dass ich die Standorte gegenseitig anpingen kann. In Standort A gibt es aber noch ein zweites Netzsegment 192.168.0.0/24. Die User von Standort B sollen auf das Netz 192.168.0.0/24 zugreifen können und umgekehrt sollen die User von Standort A Zugriff auf das Netz in Standort B haben. Diese Einstellung gelingt mir leider nicht. Ich habe das Gefühl, es kann nur noch eine Kleinigkeit sein, komme aber nicht darauf.

Für Tipps und Infos bin ich sehr dankbar.
mfg
Schorre
Mitglied: djfflow
13.09.2010 um 11:35 Uhr
Hallo

hast du auf Standort B die Route für das 192.168.0.0/24 Netz eingetragen?
Probier mal tracert aus und schau bis wohin die Pakete kommen.
Bitte warten ..
Mitglied: aqui
13.09.2010 um 18:08 Uhr
Bei B musst du zwingend eine statische Route eintragen, die das 192.168.0.0 /24er netz auch in den VPN Tunnel routet !
Das löst dein Problem im Handumdrehen !
Bitte warten ..
Mitglied: Schorre
14.09.2010 um 18:52 Uhr
Danke für die Info.
Bin jetzt gerade in Standort B und habe die statische Route eingetragen, nur leider komme ich immer noch nicht auf das 192.168.0.0/24 Netz. Tracert liefert mit im 2. Schritt gleich eine Zeitüberschreitung.
Routeneintrag sieht wie folgt aus:
IP/Mask: 192.168.0.0/24
Gateway: 192.168.2.254
Device: wan1

Liegt der Fehler am Eintrag der statischen Route?

Wäre nett, wenn jemand gleich antworten könnte, da ich noch vor Ort bin. Danke
Bitte warten ..
Mitglied: Schorre
14.09.2010 um 20:56 Uhr
Die stat. Route in Standort B habe ich eingetragen und das Gateway auf 192.168.1.254 (IP von Router in Standort A) gesetzt. Ping auf 192.168.0.0 Netz klappt immer noch nicht. Kann es sein, dass ich in Standort A noch eine Regel eintragen muss. Wie wird das Netzsegment 192.168.0.0/24 in der Fortigate geroutet?

mfg Schorre
Bitte warten ..
Mitglied: aqui
15.09.2010 um 09:11 Uhr
Ja, klar ! Analog müssen von da doch die Pakete wieder zurück und auch A muss dieses Netz kennen. Dort muss also auch analog eine statische Route eingetragen werden.
Leider schreibst du nicht WER die netzkopplung bei A zwischen den Segmenten .2.0 und .0.0 macht. Dies müsste ja logischerweise auch ein Router sein, der dann natürlich auch eine statische Route bruacht ala
192.168.2.0 , Maske: 255.255.255.0 Gateway: 192.168.1.254
Ansonsten funktioniert es nicht.
Mach aus dem Segment immer ein Traceroute (tracert) oder Pathping auf das Zielsystem. Da kannst du dann gleich sehen an welchem Hop es kneift !
Bitte warten ..
Mitglied: Schorre
15.09.2010 um 13:39 Uhr
Hier nochmal kurz eine Zusammenfassung der Einstellungen in Standort A u. B
Standort B hat das Netz 192.168.2.0/24 Gateway 192.168.2.254 Router = Fortigate 80C
Statische Route lautet:
IP/Mask: 192.168.0.0/24
Gateway: 192.168.2.254
Device: wan1

Standort A hat das Netz 192.168.1.0/24 Gatewas 192.168.1.254 Router = Fortigate 80C
Die Netzkopplung zwischen Netz 192.168.1.0 u. 192.168.0.0 soll die FG 80 C herstellen.

Frage 1:
Ist die stat. Route in Standort B richtig

Frage 2:
Wie lautet der Eintrag der stat. Route in Standort A

Frage 3:
Wie route ich in Standort A in der FG das Netz 1.0 in 0.0

Wenn ich antworten auf die Fragen habe, muss es eigentlich funktionieren. Ich hoffe, ihr könnt mir da helfen, langsam läuft mir die Zeit davon.

Vielen Dank. Schorre
Bitte warten ..
Mitglied: Schorre
15.09.2010 um 14:45 Uhr
Ich muss meine Angaben korrigieren. In Standort A findet das Routing vom Netz 192.168.0.0 auf 192.168.1.0 über einen PC mit zwei Netzwerkkarten statt. Dieser hat auf einer Nic die Adresse 192.168.0.202 und routet über die 2. Nic mit der Adresse 192.168.1.202 und Gateway 192.168.1.254 das Netzsegment.

Ich denke, dass ich in der Fortigate noch statische Routen setzen muss, die so lauteten
IP/Mask: 192.168.0.0
Gateway 192.168.1.202
Device: LAN

IP/Mask: 192.168.1.0
Gateway: 192.168.0.202
Device: LAN

Liege ich hier richtig oder habe ich einen Denkfehler in meiner Konfiguration?
Bitte warten ..
Ähnliche Inhalte
Firewall
Zugriff auf SQL Server in separiertem Netzsegment hinter Cisco ASA
Frage von 3750erFirewall10 Kommentare

Hallo, ich habe folgendes Problem. Es gibt zwei Netzsegmente die nicht geroutet sind 10.1.1.0/24 (Security Level 99) 10.1.2.0/24 (Security ...

Netzwerkmanagement
Zweite firewall ja oder nein
gelöst Frage von Black-MacNetzwerkmanagement9 Kommentare

Hallo liebe Gemeinde, Mich plagt zur zeit eine frage und zwar fange ich von vorne an. Ich überdenke meinen ...

Exchange Server
Zweiten Exchange 2013 einrichten
gelöst Frage von JudgelgExchange Server4 Kommentare

Hallo, meine Frage, wir haben einen Exchange 2013 am laufen und wollten einen zweiten als Ausfallsicherheit anschaffen. Jetzt stellt ...

Netzwerkgrundlagen
2 Router im gleichen Netzsegment
gelöst Frage von nullpeilerNetzwerkgrundlagen7 Kommentare

Hallo Admins, wir haben vor ein 2. DSL (VDSL) für die Surferei der normalen Clients in das Netzwerk aufzunehmen. ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless8 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...