Ciao a tutti, ho seguito il consiglio di utilizzare Cisco VPN CLIENT...
il client si connette ma non riesco a generare traffico... insomma nelle proprietà della connessione i pacchetti inviati-ricevuti sono zero-zero, inoltre la macchina client, una volta connessa da remoto non riesce più ad uscire su internet, come se la connessione vpn attiva fosse l'unica presente sulla macchina remota stessa.
Gli ip assegnati sono quelli della "wan" del router cisco che pero' sono a loro volta della lan del router adsl a monte (il cisco è a valle).
Con il collegamento pptp tutto funziona perfettamente tranne per il fatto che i client che si connettono escono tramite la vpn e quindi attraverso la mia connessione internet e non attraverso la loro (cosa che vorrei evitare).
Penso imho che il problema sia lo stesso sia per la IPsec che per la PPTP con l'unica differenza che la PPTP permette il traffico e l'altra no... vi posto la config del router nella speranza che qualcuno sappia darmi una dritta sulla configurazione da utilizzare e/o eventuali modifiche da apportare. Grazie mille in anticipo!
PS. Ho provato ad assegnare ai client gli ip della classe del lato Lan del cisco 10.x.x.x pensando fosse questo il problema, ma nulla è cambiato.
Codice: Seleziona tutto
Building configuration...
Current configuration : 4221 bytes
!
version 12.3
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
enable secret 5 **************.
!
clock timezone ROME 1
clock summer-time ROME date Mar 28 2008 2:00 Oct 31 2008 3:00
no network-clock-participate slot 1
no network-clock-participate wic 0
aaa new-model
!
!
aaa authentication login USERAUTHENTICATION local
aaa authorization network GROUPAUTHORIZATION local
aaa session-id common
ip subnet-zero
no ip source-route
ip cef
!
!
!
ip audit po max-events 100
vpdn enable
!
vpdn-group 1
! Default L2TP VPDN group
! Default PPTP VPDN group
accept-dialin
protocol any
virtual-template 1
!
!
!
!
!
!
!
!
!
!
!
!
!
username admin privilege 15 password 0 *********
username administrator privilege 15 secret 5 *********
username user password 0 ********
!
!
!
!
!
!
crypto isakmp policy 3
encr 3des
authentication pre-share
group 2
!
crypto isakmp client configuration group administrators
key chiaveamministratore
wins 192.168.1.101
domain nexus.net
pool IPSEC-ADM-DIALIN
acl 100
!
crypto isakmp client configuration group users
key chiaveutente
wins 192.168.1.101
domain nexus.net
pool VPN-DIALIN
acl 101
!
!
crypto ipsec transform-set NEXUS-SET esp-3des esp-sha-hmac
!
crypto dynamic-map DYNAMICMAP 10
set transform-set NEXUS-SET
!
!
crypto map CLIENTMAP client authentication list USERAUTHENTICATION
crypto map CLIENTMAP isakmp authorization list GROUPAUTHORIZATION
crypto map CLIENTMAP client configuration address respond
crypto map CLIENTMAP 10 ipsec-isakmp dynamic DYNAMICMAP
!
!
!
!
interface FastEthernet0/0
ip address 192.168.1.11 255.255.255.0
ip directed-broadcast
ip nat outside
duplex auto
speed auto
crypto map CLIENTMAP
!
interface Serial0/0
no ip address
shutdown
!
interface FastEthernet0/1
ip address 10.0.0.2 255.0.0.0
ip nat inside
duplex auto
speed auto
!
interface Serial0/1
ip address 172.21.0.2 255.255.255.0
no keepalive
!
interface Virtual-Template1
ip unnumbered FastEthernet0/0
peer default ip address pool VPN-DIALIN
ppp encrypt mppe auto
ppp authentication ms-chap ms-chap-v2
ppp ipcp mask 255.255.255.0
!
router rip
version 2
network 192.168.1.0
no auto-summary
!
ip local pool VPN-DIALIN 192.168.1.120 192.168.1.140
ip local pool IPSEC-ADM-DIALIN 192.168.1.200 192.168.1.210
ip nat inside source list 100 interface FastEthernet0/0 overload
ip nat inside source static tcp 10.0.0.2 1723 interface FastEthernet0/0 1723
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.1.1 permanent
!
ip http server
ip http authentication local
ip http secure-server
ip http timeout-policy idle 600 life 86400 requests 10000
!
access-list 100 permit ip any any
!
!
snmp-server community public RO 1
snmp-server location *********
snmp-server contact ************
!
!
!
!
!
!
banner motd ^CCC
**********************************************************
* RESTRICTED AREA ACCESS WARNING *
* ------------------------------------------------------ *
* This device is Property of ***********************. *
* Access restricted to authorized persons ONLY! If you *
* are not authorized please Log-Off immediately! *
* Accesses to this system are constantly subject to *
* remote monitoring! *
**********************************************************
* ATTENZIONE! AREA RISERVATA *
* ------------------------------------------------------ *
* Questo apparato e'proprieta'di *********************** *
* Accesso riservato soltanto a persone autorizzate! *
* Se non sei autorizzato esegui immediatamente il Log-Off*
* Gli accessi a questo sistema vengono costantemente *
* monitorati a distanza! *
**********************************************************
^C
!
line con 0
line aux 0
line vty 0 1
privilege level 15
password ********
transport input telnet ssh
line vty 2 4
privilege level 15
transport input telnet ssh
line vty 5 15
privilege level 15
transport input telnet ssh
!
ntp clock-period 17208805
ntp server 193.204.114.232
!
end
