[zorp-hu] Cisco VPN kliens

[Deim Ágoston]

örülök, ohgy mégsem sikerült elaludnom. Nos, de plug proxyba kergetted
vagy már az megzavarta, hogy rajta keresztül mennek a csomagok? Utóbbi
furcsa, ha NAT Traversalt tényleg tud a cucc, mint mondják, mert ugye ez
lenne a lényege, hogy átmegy nat-on, mivel tudja, hogy a piszkálás ott
jogszerű. Hát, holnap majd meglátjuk. Azért köszi. Biztató előjelek :)

üdv,
Ago
-- 


> Szia!
>
> Nos a Cisco VPN nem szereti ha közben ott van a Zorp és az minden félét
> csinál
> a csomagokkal. Man-in-the-middle-nek érzékeli...
> Nekem a Zorp kikerülésébel sikerült csak kiengednem ezt a forgalmat.
>
> Üdv
>
> Czigi
>
> On Tue, 28 Feb 2006 19:01:07 +0100 (CET), Deim Ágoston wrote
>> sziasztok,
>>
>> $SUBJECT esetén van valakinek itt tapasztalata? Elméletileg sima
>> kliens, de én még sosem láttam, XP-n fut, egy Cisco VASVERZIÓ VPN
>> koncentrátorba
>> fut bele, de ugye közte van a Zorp. Egy elég csúnya dolgot csináltam,
>> mivel úgyis van NAT traversal, packet filter szinten a 4500-as
>> portot is engedélyeztem (igen, mivel nincs meg a partner IP címe,
>> egyelőre
>> mindenhonnan-mindenhova), meg persze a klasszikus 500-ast és persze ESP
>> engedélyezés is megvolt. Azonban még nem volt tapasztalatom a fenti
>> konstellációval. A zorp kernelének van valami tulajdonsága ami miatt
>> nem szereti mondjuk fenti eszközöket? (nehezen tudom elékpzelni, de
>> ki tudja...) Máshol, csak csomagszűrőn működik a dolog, "simán"
>> kimennek.
>> Ügyfelünk partner cége valahol külföldön, címek nem ismertek
>> egyelőre, holnap jönnek először ügyfelünkhöz, úgyhogy ennyi amit
>> össze tudtam szedni.
>>
>> üdv,
>> Ago
>>
>> _______________________________________________
>> zorp-hu mailing list
>> zorp-hu at lists.balabit.hu
>> https://lists.balabit.hu/mailman/listinfo/zorp-hu
>
> _______________________________________________
> zorp-hu mailing list
> zorp-hu at lists.balabit.hu
> https://lists.balabit.hu/mailman/listinfo/zorp-hu
>