Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 7301 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN Connection Issues

cleight
I am having problems getting my SSL VPN setup correctly.

When I connect to my companies ASG through SSL VPN I have access to the internal LAN, but I don't have any connection to the machines local LAN or the internet. I believe I need to setup some sort of split tunneling to get this to work.

Anyone have any suggestions?


This thread was automatically locked due to age.
  • 0
    remote access -> ssl -> local networks

    you should have "any" there - all network traffic is routed through your vpn tunnel.
    if you want to have a "split tunnel" configuration you should set your local networks to "internal" or whatever you need to get access through your ssl vpn. sadly that can only be configured in general
  • 0 in reply to beth
    Where am I suppose to be looking at: remote access -> ssl -> local networks?

    Under Nat configuration, and are you saying I should tell it to local only not any?
  • 0
    I don't understand what you mean by: "I don't have any connection to the machines local LAN."

    If you have "Any" in 'Remote Access >> SSL' 'Local networks', all traffic will go through your VPN tunnel as it00x32 said.  If you want to have some remote users that get a split tunnel, you will need to tell them how to change the routing in their PC.  I think you can find information on that in a KnowledgeBase article.

    Acccording to my notes, Stephan Scholz suggested:

    Yes, you can change the setting in the client. Edit the config file (\Program files\Astaro\Astaro SSL Client\config\*.ovpn) and add the following two lines:

    route-nopull
    route 192.168.1.0 255.255.255.0


    Substituting the remote network for "192.168.1.0 255.255.255.0" of course.

    Cheers - Bob
  • 0 in reply to BAlfson
    Ok so I did have "any" netowrk selected in my configuration. So I changed this to interal network only and still having the same results.

    Do i need to redownload the configuration files possibly to remedy the situation?
  • 0
    I don't understand what you mean by: "I don't have any connection to the machines local LAN."
  • 0 in reply to BAlfson
    ok let me try to explain better, sorry for the confusion.

    I have 3 networks I would like to access at once.

    Company LAN (192.168.4.1)
    Internet (all of the net)
    LAN computer is currently on (Ex. 192.168.2.1)

    When I VPN into the Company LAN (192.168.4.1) I lose the ability to browse the LAN like 192.168.2.1 and cannot access the internet by DNS name resolution.
  • 0 in reply to BAlfson
    Hi cleight:  Tell us what you'd like to do.  That will make it faster and easier for us to give you the answer you need.

    Revision: Exactly what we need. Missed your reply by two minutes.
  • 0 in reply to cleight
    ok let me try to explain better, sorry for the confusion.

    I have 3 networks I would like to access at once.

    Company LAN (192.168.4.1)
    Internet (all of the net)
    LAN computer is currently on (Ex. 192.168.2.1)

    When I VPN into the Company LAN (192.168.4.1) I lose the ability to browse the LAN like 192.168.2.1 and cannot access the internet by DNS name resolution.


    Point of clarification.

    Your comment "LAN computer is currently on (Ex. 192.168.2.1)"  Specifically what computer are you referring to here (is this the computer you're accessing from?) and where is it located (internal or external)?
  • 0 in reply to eganders_01
    The Lan Computer would be on a external location, I am trying to VPN into the ASG from this computer.

    Location A: Laptop trying VPN
    Location B: Company Lan with ASG

    Sorry for the confusion.
  • 0
    OK I figured out the issue, when I changed to the network to Lan instead of ANY I forgot to hit apply, the issue has been resolved.

    Thanks to everyone for there assistance.