אני מחובר מהבית דרך כבלים ללא ראוטר .עם מערכת הפעלה Win Xp Pro עם SP2
באמצעות VPN Secure Remote שנקרא Rx60 של Check Point, אני מתחבר לפירוול של הארגון בו אני עובד.
הפירוול הוא SAFE@OFFICE 425W והיוזרים לאותנטיקציה הם Intagrated Active Directory 2003.
שמותקן בארגון על שרת 2003 Server.
כאשר אני מחובר דרך VPN אני לא מצליח לגלוש בכלל באינטרנט במחשב. מדוע זה והיכן משנים את הגדרות אלה?

אם אני לא טועה זה ב:
Control Panel -> Network Connections -> Advanced -> Advanced Settings
תוודא שהחיבור שלך לאינטרנט נמצא בראש הרשימה.

שאתה מחובר לחברה.

יש כמה יצרני VPN שמאמינים, משום מה, שהדבר הזה מעלה איכשהוא את רמת האבטחה של הרשת של המשתמשים שלהם...

נמאס לכם לזכור סיסמאות? לחצו כאן!

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

אני לא מכיר ממש את הVPN CLIENT הספציפי שלך,
אבל בחיבורי VPN רגילים שיוצרים דרך הWINDOWS, תחת הPROPERTIES של הTCP/IP
בADVANCED יש אפשרות להוריד את ה-V מ-use default gateway on remote network.
וזה פותר בעיה דומה בחלק מהמקרים.
אולי אתה יכול דרך NETWORK CONNECTIONS או שאולי יש לך CLIENT שונה לגמרי, אבל ייתכן
שיש בו אפשרות דומה.

מה שיכול להיות שקרה הוא שהחייגן שלך יצר חיבור ווירטואלי עם כתובת IP שמיתנגשת עם הכתובות הפנימיות של האירגון שלך, או משהו בסיגנון הזה...

תוציא את הפלט של הפקודה הזו

קוד:

ipconfig /all

אתה יכול גם לשרשר אותה לתוך קובץ

קוד:

ipconfig > c:\IP_Config.txt

ולישלוח/להעתיק אותו על מדיה ולתת אותו למנהל הרשת שלך באירגון, זה יזרז את התהליך...

*עריכה: בSR החדשים של צ'ק-פוינט יש אפשרות להגדיר DHCP OVER VPN, זה יוצר לך כ.רשת ווירטואלי חדש והFW שהיתחברת אליו נותן לו IP... דבר חמוד בהחלט... יכול להיות שזה מפריע לך בעבודה... או, שכמו שמישהו הזכיר, יש בSR החדשים אפשרות להתקין מן פיירוול פנימי על המחשב ולישלוט עליו כל עוד אתה מחובר לאירגון שלך...

גילי

הנושא שהחיבור לאינטרנט יהיה הראשון בחיבורי רשת פתר את הבעיה.
כעת יש בעיה אחרת ומאוד מטרידה: כשאר אני מחובר מהבית דרך ראוטר של 3com לכרטיס רשת אין לי חוץ מאותנטיקציה ל- VPN בארגון שום ריפליי לפינג או rdp ואפילו דרך ה- browser אני לא מגיע לכתובת הפנימית של הפירוול בממשק web-י.
כל זה ל קיים כאשר אני לא עובד עם ראוטר.
ניסיתי לשנות מספר אופציות בראוטר :
להגדיר virtual server את המחשב עם פורט 500.
לפתוח פורטים ב לשונית special apps בקטגוריה firewall בראוטר: את פורט50, 51, 1701 , 1723
10000
וכלום לא עזר.

מה טווח הכתובות ברשת הבייתית?

מה טווח הכתובות ברשת שאליה אתה מתחבר?

נמאס לכם לזכור סיסמאות? לחצו כאן!

192.168.1.2-192.168.1.254

כאשר כתובת הראוטר היא 192.168.1.1

הכתובות מחולקות DHCP ע"י הראוטר

נמאס לכם לזכור סיסמאות? לחצו כאן!

בארגון:

יש את הרגל החיצונית של הראוטר בעל כתובת אינטרנט חוקית. והרגל הפנימית היא 14.1.0.1

כאשר טווח הכתובות הוא :14.1.0.2-14.1.0.254 בclass : כ 255.255.0.0

פשוט הרבה פעמים בארגון וברשת הביתית יש את אותו טווח, ואז כמובן כל התקשורת נשלחת אל הרשת המקומית ומכאן ש... לא ממש ניתן לעשות ניתוב לתוך של החברה.

ניחושים נוספים - ה VPN מבוסס IPSEC והנתב NAT שלך לא יודע "לאכול" את זה, ודברים מהסוג הזה. לא חושב שפתיחת פורטים אצלך רלוונטי בכלל, שרת VPN לא אמור ליצור חיבורים חוזרים אל מי שמתחבר אליו מעבר למה ש NAT יודע ממילא להעביר...

יש יצרני נתבים שמכנים את היכולת להעביר תעבורת VPN שכזו בשם "VPN-Passthrough".

אין לי הרבה הצעות. מה שכן אני יכול להגיד לך, זה שאם פתרון ה VPN שלך היה OpenVPN, זה היה עובד בפשטות, מכל מקום, ללא תקלות. (וזה כנראה גם היה יותר בטוח לשימוש מהצ'קפויינט, אבל זה כבר נושא אחר...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

הבעיה היא שOPENVPN לא מתחבר לADS של מייקרוסופט, ואחרי הוצאה של אלפי (ולפעמים גם
עשרות אלפי) דולרים על הרישיונות של מייקרוסופט מנהל רשת ואחראי על נושא רכש בתחום IT
חייבים להצדיק את ההוצאה.

מה שיוצא מזה שהם מעדיפים לקנות מוצרים יקרים שכן יודעים לעבוד עם ADS.

למיטב זכרוני, הוא יודע לעבוד גם במוד של יוזר/סיסמא מול PAM. ו PAM יודע לעבוד מול LDAP. ואם הוא יודע LDAP...

נמאס לכם לזכור סיסמאות? לחצו כאן!