אני נידרש לחיבור VPN בעבודה לחברה בחו"ל.
הם מבקשים ממני לפתוח את פורט 500 UDP וכן פרוטוקולים 50 ו51
יש לי נתב CISCO 857 במשרד.
אשמח אם מישהוא יוכל לעזור לי
תודה!

פתיחת פורטים מתבצעת ע"י הגדרת access list :


לדוגמא

אני רוצה לפתוח את פורט 80 לשני הכיוונים ולהפנות אותו לשרת web בכתובת 192.168.1.10 רק מכתובת ספציפית (212.34.34.34)

access-list outside_access_in permit tcp host 212.34.34.34 host 192.168.1.10 eq www
access-list inside_access_out permit tcp host 192.168.1.10 host 212.34.34.34 eq www

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://promote.opera.com/buttons/official/88x31/gif/88x31innovationgrey.gif]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://marketing.openoffice.org/art/galleries/marketing/web_buttons/nicu/88x31_3_get.png]


!!! Depeche Mode - You Let Me Down Again

האם זה הWWW ואז במקומם אני צריך לכתוב את הפורט שלי?
מה זה פרוטוקול 50 ופרוטוקול 51?
האם כדי לכתוב את הפקודה אני צריך IP קבוע אצלי? מה קורה אם אין לי IP קבוע?

www = 80 , אתה צריך לכתוב במקום www את הפורט הרצוי .
אם אין לך כתובת ספציפית ןאתה רוצה לאפשר גישה לכל הכתובות אז תכתוב any :

access-list outside_access_in permit udp any host 192.168.1.10 eq 500

בדוגמא הזו אני פותח את פורט 500 ב-UDP מכל כתובת IP חיצונית לכתובת פנימית 192.168.1.10 אך ורק inbound !

פורט 50 ו-51 הם ל-security , דרכם אתה מעביר encapsulation ואוטנטיקציה , מה שמביא אותי לשאלה איזה ציוד תקשורת עומד בצד השני של ה-VPN ?

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://promote.opera.com/buttons/official/88x31/gif/88x31innovationgrey.gif]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://marketing.openoffice.org/art/galleries/marketing/web_buttons/nicu/88x31_3_get.png]


!!! Depeche Mode - You Let Me Down Again

אבל זאת חברת מסחר בניירות ערך שנימצאת בארה"ב
הם די מבינים מה הם עושים, לפחות כך ניראה לי מההיכרות שלי איתם בשנים האחרונות

אגב logis, אתה מבין איפה את צריך לרשום את הפקודות כן ?

אבל הייתי רוצה לעשות את זה דרך הSDM ולא להסתבך עם הפקודות האלו
הSDM ניראה בדיוק הממשק ללא טכנאים כמוני

לצערי אני לא זוכר בע"פ.
תסתכל בהגדרות של הACL \ Rules, ואל תפחד להשתמש ב HELP.

בהצלחה