Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 1768 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPSEC and Cisco VPN Client

Greg Kopp
Here is my situation. I am evaluating the Firewall/VPN solution and have been having a hard time getting VPN working.

The firewall has 3 network cards. The WAN, LAN and DMZ. The WAN being the interface connected to our T1. The DMZ being the interface connected to the web/email servers. The LAN being the interface connected to the workstations. All interfaces uses public IP addresses subnetted from the same Class C network.

I use Cisco VPN Client v 3.02 to connect to a clients network, and would like to use it to also connect to my network remotely.

But, everytime I have attempted this, I run into problems. Either the authentication fails, or on one occasion, it actually caused the entire WAN to become blocked.

I have tried to follow the how-to's on the docs site, but some of them are woefully out-of-date. Not being a VPN specialist, I am unsure of how to proceed.

MOST of the VPN users will be coming from dynamic IP space, some will have static IP's. And most will also be behind a NAT device. I personally have a static DSL IP as home, but I use a DSL router that issues private IP's to the workstations with NAT.

Also, I would like to use our Windows NT 4.0 PDC for authentication, as it makes it the easiest to implement from a network admin point of view. I am not sure if that is the easiest method from the firewall's point of view.

Can anyone please provide me with some better detail on how to accomplish what I need?


This thread was automatically locked due to age.
  • 0
    Try ssh sentinel Client...the cisco Client looks for me only working with Cisco devices...whatever..www.ssh.com...

    I tried behind NAT several times...but it dont works...neither with ports 500 udp and protocol type 50 forwarded to the client internal address.

    So forget IPSEC with dynamic adresses because look what you have to do for it...
    any ->insidenetwork ->any service ->allow?  (noway)

    Try use PPTP maybe but thats not the securest way ....grmpfl...or get static addresses for your Remote Users.

    BBB
  • 0 in reply to bbb_01
    Forgot,...IpSec Behind NAT must be supported from both sides...not only the client.

    Anyway if vendors support that...its proprietary and maybe not crosscompatible.

    Maybe the IPSEC implementation in Astaro will be enhanced a bit to make this all run smoother and be proprietary.  [:)] ))

    Maybe some Astaro Guy can give a statement ? Dunno !  [:)] )

    BBB
  • 0 in reply to bbb_01
    Nexland Routers can do IpSEC-Passthrough ...i forgot...maybe that helps too.  [:)] ))

    But beware of Dynamic IPSEC ....Its not STANDARD!!!  (and in my eyes not implemetable on Astaro because the ruleset you have to use!!!)

    BBB
  • 0 in reply to bbb_01
    This is correct, in the latest version of ASL (>3.031) they now have dyncamic packetfilter rules if you connect as a roadwarrior.

    Kind regards

    Polluxxx
Unfiltered HTML