IPSec si NAT

#1
xman2000

Posted 19 August 2003 - 01:32

Junior Member

Grup: Members
Posts: 95
Înscris: 12.08.2002

Cum se poate realiza o conexiune L2TP/IPSec de catre un client
din spatele unui server NAT catre un server central(VPN) ???

SO-uri : Server NAT ,Client,Server Central -->Win2K

Solutii: preferabil din Win2k(update,patch,etc).

Conceptul ce trebuie urmarit este cel de NAT Transparency ,
in care se poate realiza incapsulare a pachetelor IKE si ESP
intr-un protocol de transport (TCP sau UDP).

Back to top

#2
Tyby

Posted 19 August 2003 - 01:38

blue balls

Grup: Super Moderators
Posts: 15,394
Înscris: 29.11.2001

adica? CUM?

Back to top

#3
xman2000

Posted 19 August 2003 - 22:50

Junior Member

Grup: Members
Posts: 95
Înscris: 12.08.2002

Mai simplu: cum se poate conecta clientul(sesiune IPSec/L2TP) din spatele masinii care face NAT la un server VPN aflat la o distanta oarecare????
Se stie ca IPSec si NAT sunt incompatibile.

DAR a aparut un nou concept implementat in gateway-uri VPN hardware si anume NAT Transparency(se permite trafic de IPSec/L2TP prin NAT).

Pe mine ma interesa o solutie la nivel de SO Win2K care sa necesite patch-uri,update-uri,etc.
NU trebuie folosite echipamentele suplimentare!!!

Back to top

#4
Tyby

Posted 19 August 2003 - 23:11

blue balls

Grup: Super Moderators
Posts: 15,394
Înscris: 29.11.2001

s-a aflat raspunsul ... so ... oricum, era bine sa explici asta de la inceput ... :D

Back to top

#5
xman2000

Posted 19 August 2003 - 23:18

Junior Member

Grup: Members
Posts: 95
Înscris: 12.08.2002

Scuze daca nu am fost prea explicit din prima:)
Oricum...ca sa lamurim audienta o sa pun un link:
http://support.micro...kb;en-us;818043

Acest link realizeaza update-ul doar pt. client , NU si pentru server!

Server-side NAT-T functionality is a new feature in Windows Server 2003 Routing and Remote Access only. NAT-T server-side support will not be added to Windows 2000 Routing and Remote Access.

Update-ul este valabil pt. conectare la server de Win2003.

Back to top

#6
Tyby

Posted 19 August 2003 - 23:24

blue balls

Grup: Super Moderators
Posts: 15,394
Înscris: 29.11.2001

mie mi s-a parut destul de urata faza respectiva ... nu de alta, da' ash fi avut nevoie de feature'u asta shi sub 2000 server ... ashe ma chinui cu tot felul de port-forwarding ... shi cateodata mere, cateodata nu ... :(

Back to top

#7
xman2000

Posted 20 August 2003 - 22:41

Junior Member

Grup: Members
Posts: 95
Înscris: 12.08.2002

Se pare ca Microsoft tinteste ca sa se realizeze upgrade-uri in masa spre Win2k3 Server.Oricum pretul este clar in favoarea produsului nou aparut,de asemenea si facilitatile.
E probabil ca update-ul care il vrem toti sa fie disponibil mai peste ceva luni de zile,cind vor fi prea putine servere de Win2k:)

Back to top

#8
PreTXT

Posted 21 August 2003 - 08:02

Moderator

Grup: Senior Members
Posts: 2,053
Înscris: 09.01.2003

off-topic: cand am vazut facilitatea de Shadow Copy la 2003 server m-a bushit rasul :drac: ; asta e o incercare timida shi nereushita de a implementa o facilitate pe care Novell-ul avea de la versiunea 4 (acu 5 ani parca ...). Ca sa nu mai vorbim despre sistemul de management al permisiunilor pe NTFS: spre deosebire de Novell, unde user-ul vedea numai directoarele la care avea dreptul, pe NTFS fara sa dai un List Folder Contents nu faci nimic... :(

Back to top

Anunturi

Chirurgia spinală minim invazivă

Chirurgia spinală minim invazivă oferă pacienților oportunitatea unui tratament eficient, permițându-le o recuperare ultra rapidă și nu în ultimul rând minimizând leziunile induse chirurgical.

Echipa noastră utilizează un spectru larg de tehnici minim invazive, din care enumerăm câteva: endoscopia cu variantele ei (transnazală, transtoracică, transmusculară, etc), microscopul operator, abordurile trans tubulare și nu în ultimul rând infiltrațiile la toate nivelurile coloanei vertebrale.

www.neurohope.ro

IPSec si NAT

#1 xman2000 Posted 19 August 2003 - 01:32

#2 Tyby Posted 19 August 2003 - 01:38

#3 xman2000 Posted 19 August 2003 - 22:50

#4 Tyby Posted 19 August 2003 - 23:11

#5 xman2000 Posted 19 August 2003 - 23:18

#6 Tyby Posted 19 August 2003 - 23:24

#7 xman2000 Posted 20 August 2003 - 22:41

#8 PreTXT Posted 21 August 2003 - 08:02

Anunturi

▶ 0 user(s) are reading this topic

Sign In

#1
xman2000

Posted 19 August 2003 - 01:32

#2
Tyby

Posted 19 August 2003 - 01:38

#3
xman2000

Posted 19 August 2003 - 22:50

#4
Tyby

Posted 19 August 2003 - 23:11

#5
xman2000

Posted 19 August 2003 - 23:18

#6
Tyby

Posted 19 August 2003 - 23:24

#7
xman2000

Posted 20 August 2003 - 22:41

#8
PreTXT

Posted 21 August 2003 - 08:02