Nu denk je even simpel net zoals bij de Microsoft VPN software het vinkje aan uit te zetten bij default gateway gebruiken voor deze verbinding. Helaas die optie is er niet in de software.
Wel de optie: allow use of local network, maar ook deze optie geeft mij geen mogelijkheid tot bereiken van 1 van de lokale adressen.
Het rare is alleen dat de VPN verbinding wel blijft bestaan, maar ik geen enkel adres kan vinden op het remote network. Als ik handmatig routes ga aanmaken op de pc maakt het allemaal nog geen verschil uit.
Iemand een idee?
Met allerlei andere soorten VPN's helemaal geen problemen, maar die van Cisco krijg ik maar niet werkend. Firewall aanpassingen zijn gemaakt en staat volledig VPN verkeer naar buiten toe.
De enige oplossing die wij ervoor hebben is je VPN uitzetten..
quote:aanvinken in je settings : alow local LAN accessOp vrijdag 10 februari 2006 14:59 schreef faculty het volgende:
bij mij op school (HS leiden) is het precies hetzelfde. We zitten ook met een VPN verbinding op internet maar op het moment dat je die inschakeld pakt hij een ander ip en zie je niets binnen je lokale netwerk meer.
De enige oplossing die wij ervoor hebben is je VPN uitzetten..
Zou het moeten doen.
Welke client gebruiken jullie?
quote:Allow local LAN access werkt dus niet. Die optie had ik ook al gevonden.Op vrijdag 10 februari 2006 15:07 schreef ruftie78 het volgende:
[..]
aanvinken in je settings : alow local LAN access
Zou het moeten doen.
Welke client gebruiken jullie?
Versie: 4.0.2 (b) is aangeleverd. Ik heb nog niet gekeken of er toevallig een nieuwere versie uit is.
quote:Ip-ranges zijn niet gelijk. Wij een 172.x.x.x reeks en zij een 10.x.x.x reeks. Indien dit wel het geval zou zijn kon ik alsnog kunnen volstaan door mijn eigen routes aan te maken m.b.v. route add op de betreffende pc. Er hoeft namelijk maar connectie gemaakt te worden naar 1 server aan de VPN kant.Op vrijdag 10 februari 2006 16:19 schreef Tommes het volgende:
Is de ip range aan beide kanten mischien gelijk ? Dit zou de oorzaak kunnen zijn waardoor je het gewone netwerk niet kan bereiken. Dat je geen adres op het externe netwerk kan bereiken klinkt als een NAT fout. Staan in de cisco router / firewall de NAT rules goed ?
In onze firewall staat al het VPN-verkeer naar buiten toe op allow en ook al het verkeer wat van binnenuit geauthenticeerd is en van buiten komt. Wat ik ook al eerder zei: VPN verkeer via andere clients gaat wel goed.
Ik zie nu wel ineens dat hij staat op IPsec over UDP. Mogelijk nog even in de firewall controleren of hij dat ook compleet toestaat. Nog steeds houd je dan het probleem dat hij het lokale netwerk niet kan benaderen indien er connectie is.
quote:Maar dat is duidelijk dus iets aan de kant van de VPN-hoster en dat is nu net niet het geval.Op zaterdag 11 februari 2006 00:42 schreef Murph het volgende:
Zelfde probleem met ons eigen Cisco VPN gehad. Wij connecten naar een Cisco PIX 515. Volgens onze leverancier ondersteund dat apparaat standaard niet de mogelijkheid voor Allow Local Lan Acces. Via de Cisco kb heb ik uiteindelijk een mogelijkheid gevonden om Local Lan Access wel mogelijk te maken. Zo uit mijn hoofd roep ik dat er iets met split-tunneling ingesteld moest worden op de PIX bij ons om het actief te krijgen.
Maandag maar even contact met ze opnemen.
Meer input is zeer welkom, maar ik ga wel even verder zoeken met de info die je gegeven hebt.
uit security oogpunt wil je ook helemaal niet dat je local lan of zelfs (trill) internet access hebt als je op een vpn zit.
Wanneer je die twee dingen tegelijkertijd hebt dan creer je namelijk en securitylek van heb ik jou daar. (omdat een onbeschermde PC via het vpn in het vertrouwde netwerk zit)
quote:Daar heb je helemaal gelijk in, maar dit is gewoon geen werkbare situatie. Gebruikers moeten namelijk zaken zoals Outlook en verkenners naar netwerkshares eerst gaan sluiten voordat ze verbinding gaan maken om errors te voorkomen.Op dinsdag 14 februari 2006 21:10 schreef overhyped het volgende:
Het kan kloppen dat het niet mag, de server kant geeft namelijk aan of het mag of niet.
uit security oogpunt wil je ook helemaal niet dat je local lan of zelfs (trill) internet access hebt als je op een vpn zit.
Wanneer je die twee dingen tegelijkertijd hebt dan creer je namelijk en securitylek van heb ik jou daar. (omdat een onbeschermde PC via het vpn in het vertrouwde netwerk zit)
Vandaag de melding aangemeld bij het betreffende bedrijf. Nu even afwachten.
Tips van jullie zijn tot nu toe echt super. Hier kan ik echt wel wat mee!
quote:CISCO VPN...Op vrijdag 10 februari 2006 15:07 schreef ruftie78 het volgende:
[..]
aanvinken in je settings : alow local LAN access
Zou het moeten doen.
Welke client gebruiken jullie?
maar het werkt idd.. heel erg bedankt...
quote:Waarom werkt het bij jou wel..Op donderdag 16 februari 2006 11:20 schreef faculty het volgende:
[..]
CISCO VPN...
maar het werkt idd.. heel erg bedankt...
Allemaal bedankt. Het is nu wel niet opgelost aangezien ze het niet gaan aanpassen, maar het is iig duidelijk!