This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AccessPoint via VPN Tunnel Routen

Hallo liebes Forum,

habe da mal eine Konfigurationsidee und würde gerne wissen ob dieses auch so irgendwie zum umsetzten geht.

Zwei Astaro 120er mit Site2Site VPN Tunnel 1 Box in der Zentrale inkl. WLAN Lizenz, 1 Box Außenstelle ohne WLAN Lizenz. In der Außenstelle soll ein Access Point installiert werden der sich in der Zentrale anmeldet. Wie könnte man das konfigurieren/lösen?

+------------+ +-----------------+ +-----+
|ASG102 Zentrale|-----------| ASG120 Aussenstelle |-------| AP03 |
+------------+ +-----------------+ +-----+

In der Zentrale sind schon mehrere Access Points angebunden und konfiguriert.
Wie sucht sich der Access Point den weg zum WLAN Controller ???

Danke schon mal für Hilfe. [:)]

This thread was automatically locked due to age.

Parents

0 holodoc over 14 years ago

@christianlouis
ja das mit der RED wäre einfacher hab ich auch dem kunden schon gesagt. er wollte die ASG120 noch einsetzen die er seit 3 jahren im kasten liegen hat. grund warum auf der Remote ASG keine WLAN Lizenz läuft ist wegen kostengründen. wegen einen AP will er die lizenz nicht kaufen und dann wäre auch der eine AP nicht im Zentralen Management.

@maygyver
danke für die infos muss ich erst noch probieren ob das funktioniert. hast du dieses schon mal getestet?

LG und Danke an alle

MfG regards

Thomas Fischer

fischer professional consulting
FP-Consulting e.U.
Prof. Dr. Stephan Koren Str. 10
A-2700 Wiener Neustadt
Cancel
Vote Up 0 Vote Down

Cancel
0 maygyver over 14 years ago in reply to holodoc

So, ein Access Point über VPN funktioniert.

1. VPN Tunnel zwischen Aussenstelle und HQ
Im Tunnel müssen links die IP des AP und rechts die IP 1.2.3.4 (ggf. noch mindestens die interne IP der HQ Astaro)
2. Auf den HQ Astaro ein DNAT für AP-IP auf 1.2.3.4 umsetzen auf internen Astaro IP.
3. Packet Filter Regel AP-IP auf interne Astaro IP

(ggf. das ganze auf den port 2712 beschränken.

Dann wird des Access Point aktiv.

Leider bekommt der WLAN Client aber keine IP, im Datenfluss muss etwas nicht stimmen. (Vielleicht hat ja einer eine Idee)

Was aber funktioniert, ist die IP 1.2.3.4 zu DNATen auf die externe IP im HQ und das Interface in die Liste der erlaubten AP Netze nehmen. Alternativ kann man sich auch nur die nötigen Ports für die IP der Aussenstelle auf ein internes Interface umleiten.

Sven

Astaro user since 2001 - Astaro/Sophos Partner since 2008
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 maygyver over 14 years ago in reply to holodoc

So, ein Access Point über VPN funktioniert.

1. VPN Tunnel zwischen Aussenstelle und HQ
Im Tunnel müssen links die IP des AP und rechts die IP 1.2.3.4 (ggf. noch mindestens die interne IP der HQ Astaro)
2. Auf den HQ Astaro ein DNAT für AP-IP auf 1.2.3.4 umsetzen auf internen Astaro IP.
3. Packet Filter Regel AP-IP auf interne Astaro IP

(ggf. das ganze auf den port 2712 beschränken.

Dann wird des Access Point aktiv.

Leider bekommt der WLAN Client aber keine IP, im Datenfluss muss etwas nicht stimmen. (Vielleicht hat ja einer eine Idee)

Was aber funktioniert, ist die IP 1.2.3.4 zu DNATen auf die externe IP im HQ und das Interface in die Liste der erlaubten AP Netze nehmen. Alternativ kann man sich auch nur die nötigen Ports für die IP der Aussenstelle auf ein internes Interface umleiten.

Sven

Astaro user since 2001 - Astaro/Sophos Partner since 2008
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data