Από Zywall 5 σε zywall 5 vpn

[sonaht]

Καλησπέρα

Δεν γνωρίζω πολλά για το πως θα γίνει κάτι τέτοιο !!

Στο κέντρο υπάρχει στατική ip και ένας dsl router-modem και το zywall 5.

Στα απομακρυσμένα σημεία, δυναμική ip ένας dsl router-modem και το zywall 5.

Μπορεί κάποιος να μου πει .....βήμα - βήμα πως θα γίνει vpn μεταξύ τους;

Επίσης υπάρχουν και κάποιοι mobile χρήστες, αλλά αυτοί θα χρεισιμοποιήσουν τον mobile client.

Το ξέρω ότι υπάρχει wizard για το setup του vpn.....

Μπορεί κάποιος να μου δώσει ένα παράδειγμα ......

Ευχαριστώ πολύ

[Spanos]

Aν τα modem/router δεν είναι σε bridged mode θα πρέπει να ρυθμιστούν ανάλογα για να κάνουν VPN Passthrough.

Βασικά θα πρέπει να ορίσεις διαφορετικά subnets στο κάθε άκρο του VPN, δηλαδή το subnet με τη static θα πρέπει ας πούμε να είναι 192.168.1.1/255.255.255.0 και το subnet με τη δυναμική IP 192.168.2.1/255.255.255.0

Περισσότερες λεπτομέρερεις και σενάρια με οδηγίες βήμα-βήμα μπορείς να δείς εδώ

[sonaht]

Είχα την εντύπωση πως πρέπει να βρίσκονται στο ίδιο subnet.....?

Αλλιώς όταν γίνει το vpn δεν υποτίθεται ότι πέρνω τοπική ip ....δλδ απ ότι καταλαβαίνω στο ίδιο subnet ?

[Spanos]

Δεν γίνεται να είναι στο ίδιο subnet γιατί σκέψου να έχεις ένα Zywall με το default IP 192.168.1.1 και απο την άλλη πάλι ένα Zywall με το default IP 192.168.1.1, δεν θα παίξει το VPN καθόλου.

[sonaht]

Σωστά .... αλλά εάν χρεισιμοποιήσω 192.168.Χ.Υ με 255.255.248.0 μπορώ να έχω τον έαν ρούτερ σε 192.168.2.1 και τον άλλο σε 192.168.1.1 και ουσιαστικά να είναι στο ίδιο subnet ?

Σωστά ή το έχω εντελώς λάθος ?

[Digital Sima]

φίλε sonaht
αυτό που αναφέρει και ο προηγούμενος φίλος είναι σωστό.
πρέπει να έχεις διαφορετικά subnets με το vpn δεν κάνεις bridging αλλά routing.
στο support note που σου δάσωνε υπάρχει αναλυτικά η διαδικασία αν τώρα θέλεις να παίξεις με subneting. "good luck"

θα πρωτινά κήποι subnet calculator για να μην γίνουν κόπια λάθει

αν Χρειάζεσαι περεταίρω βοήθεια ενημέρωσε με

Ευχαριστώ

[sonaht]

Φίλτατε Digital Sima

το πιό πιθανό που προβλέπω είναι να έρθουμε από εσάς για κάποια μικρο-εκπαίδευση.

Ειδικά όταν τα remote sites προβλέπεται να φτάσουν τα 100, μάλλον κάνουν την επίσκεψη αυτή επιτακτική.

[Digital Sima]

οποτε θελεις κανενα προβλημα