This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN-IPSec Site-to-Site - Wer soll der Master sein?

Ich habe seit einiger Zeit eine IPSec-VPN Verbindung zwischen zwei ASGs aufgebaut und habe leider täglich Probleme mit der Zwangstrennung des ISP. Die eine ASG "hängt" an einem SDSL-Anschluss mit fester IP-Adresse und ohne Zwangstrennung. Das andere ASG "hängt" hinter einem ADSL-Anschluss zwar mit fester IP-Adresse, aber mit einer täglichen Zwangstrennung. Leider hab ich nach dieser Trennung immer das Problem, dass es sehr lange dauert bis die VPN-Verbindung wieder automatisch aufgebaut ist. Momentan ist es so konfiguriert, dass die ASG am ADSL (mit Zwangstrennung) die Verbindung initialisiert und die ASG am SDSL (ohne Zwangtrennung) "antwortet". Wäre es sinnvoll bzw. würde es meine Aufbauzeiten nach der Zwangstrennung minimieren, wenn man die ASG genau andersrum konfiguriert oder ist das in diesem Fall völlig egal?


This thread was automatically locked due to age.
Parents
  •  Nach eine kurze Frage zu meinem VPN Site-to-Site Problem. Kann man denn, wenn feste IP-Adressen vorliegen, auf beiden ASG den Modus -Verbindung initialisieren- einstellen? D.h. es muss nicht die eine ASG initialisieren und die andre nur antworten. Oder muss man hier zwei Verbindungen pro ASG konfigurieren, einmal mit nur antworten und die andre mit initialisieren??? Danke im Voraus!

    "Verbindung initialisieren" heißt nur daß man die IP der anderen Seite kennen kann; es ist entweder festgestellt oder eine DynDNS Addresse ist vorhanden.

    Genau wie mit dem Telefonsystem, wenn ich Deine Nummer nicht weiß, muss ich auf Deinen Anruf warten (Respond only), aber wenn ich die Nummer habe, kann ich Dich anrufen (Verbindung initialisieren). 

    MfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  •  Nach eine kurze Frage zu meinem VPN Site-to-Site Problem. Kann man denn, wenn feste IP-Adressen vorliegen, auf beiden ASG den Modus -Verbindung initialisieren- einstellen? D.h. es muss nicht die eine ASG initialisieren und die andre nur antworten. Oder muss man hier zwei Verbindungen pro ASG konfigurieren, einmal mit nur antworten und die andre mit initialisieren??? Danke im Voraus!

    "Verbindung initialisieren" heißt nur daß man die IP der anderen Seite kennen kann; es ist entweder festgestellt oder eine DynDNS Addresse ist vorhanden.

    Genau wie mit dem Telefonsystem, wenn ich Deine Nummer nicht weiß, muss ich auf Deinen Anruf warten (Respond only), aber wenn ich die Nummer habe, kann ich Dich anrufen (Verbindung initialisieren). 

    MfG - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data