שלום לכולם.
אצלנו באירגון יש ציוד של סיסקו מדגם ASA 5510 ואנו משתמשים בו כשרת VPN.
אצל כל משתמש אנחנו מתקינים קליינט של סיסקו והכל עובד ותקין.

הבעיה היא עם משתמשי אינטרנט סלולאריים.
ברגע שמשתמש מתחבר לרשת הסלולרית ומפעיל את חייגן ה- VPN, החייגן מתחבר אך אין תקשורת לתוך ה- LAN של האירגון.

כמובן שבשום מקום לא יודעים מה אני רוצה כשאני פונה לבירור.
ניסיתי לשחק עם הגדרות MTU ולהשתמש בקליינטים חדשים יותר של סיסקו אך זה לא עוזר.

מישהו מכיר את העניין, או אולי יוכל לתת לי כיוון להמשך הבדיקות?

תודה לעונים.

מי שמתחבר דרך בצורה סלולארית מקבל כתובת IP אינטרנטית או כתובת Private
כמו 172.16.0.1 לדוגמא?

ייתכן וכתובות ה-Private חופפות לכתובות (טווח) שהמשתמשים אמורים לקבל משרת ה-VPN.

יכול להיות גם שהרשת הסלולארית חוסמת את תעבורת ה VPN בהיותה תעבורה לא אופיינית / בפרוטוקול לא ממש צפוי... (לצורך העניין, לקוח ה VPN של סיסקו [וגם של צ'קפויינט] מוצלחים מאוד בלא לפעול בהרבה מאוד סיטואציות אפילו אם להתחבר הם מצליחים...)

אז אם זה לא מה ש yman36 אמר, נשאר לך לנסות שיטות של אנקפסולציה של תעבורת ה VPN בתוך פרוטוקול אחר...

בנוסף, לגבי ה MTU, לפחות ממה שאני זוכר כששיחקתי עם זה בזמנו, ב VPN של סיסקו זה לא עושה מה שאתה חושב שזה אמור לעשות...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מה הכוונה שהמשחק ב-MTU לא עושה מה שחושבים שהוא אמור לעשות?
לי אישית הקטנת ה-MTU עם התוכנה שמסופקת עם הקליינט של סיסקו פתרה כמה בעיות שלא נפתרו אחרת.

דרך אגב היה אשכול דומה לא מזמן. התייאשתי מהנסיונות למצוא אותו... /:

שימי ו- yman36, קודם כל תודה על התגובות.

מי שמתחבר לרשת ה- VPN אצלנו מקבל כתובת מסוג 11.11.11.X ככה שהייתי שם לב אם זאת הכתובת החיצונית שהם היו מקבלים בהתחברות.

שימי, אתה צודק לחלוטין בכל עניין הקליינטים של צ'ק-פוינט וסיסקו, אלה תוכנות בעייתיות ורגישות וכל נושא עניין מקרי הקיצון לא טופל בצורה מסודרת ע"י מי שפיתח אותן, לכן אני נמצא כאן ואוכל מרורים.
מן הסתם, כל מתחברי הסלולארי הם דווקא סמנכ"לים למיניהם ככה שאם כל זה לא היה צרה מספיק גדולה...

אני אנסה לבדוק לגבי האנקפסולציה.
אשמח לתגובות נוספות במידה ולמישהו יש היכרות עם הנושא.

התמזל מזלך, כנראה. אצלי הוא פשוט התעלם באופן מופגן מכל הגדרה שניסית להגדיר לו (וזה נוסה על יותר ממחשב אחד).

עכשיו שאני חושב על זה, גם ה Nortel Contivity VPN סובל מאותן התופעות.

המשעשע הוא שדווקא המוצר החינמי, שעובד עליו בנאדם וחצי, שנקרא OpenVPN, פועל פשוט בכל מקום (עם ביצועים טובים בהרבה), ומימושו קל עשרות מונים... שלא לדבר על העובדה שהוא לא מראה את קיומו בסריקות רשת, ושכל התעבורה שלו מתבצעת על פורט אחד בלבד, TCP או UDP לבחירתך, ואין שום תהליך שמתבצע בקרנל כמו IPSec, מה שמאפשר לתוכנה לרוץ בתור משתמש ללא שום הרשאה ואפילו בתוך chroot...

נמאס לכם לזכור סיסמאות? לחצו כאן!