VPN auf SPS

Zitat von jreckzigel

alte regel: one server = one service
(und ein großer serverraum oder wenige services ;-))

bei 4 vpn verbindungen...
soviel hab ich ca. auf meinem homeserver.
zum glück ist ja virtualisierung am kommen

So das ganze läuft jetzt über einen CISCO Router mit VPN.

Sprich man stellt die VPN Verbindung mitn dem VPN Client her und kann dann auch fein per Remote auf jeden PC bz. die Freigaben sehen.

Einzig was nicht funktioniert ist das Webinterface der SPS
Nicht mal anpingen geht !!
In der Firma funzt es aber einwandfrei.

Auch wenn ich mich per Remote auf einen Firmen PC einloge kann ich dann zwar die SPS anpingen jedoch wird das Webinterface nicht vollständig geladen

Jemand ne Idee??

Edit:
Achja, Webinterface´s von Drucker, Drucker Servern bzw. Switch funktionieren

die praxis besagt halt, das im zweifelsfall die wichtigsten maschinen denkbar ungelegen versterben, wohingegen der rest bei minimaler last weiterzuckelt...

ontopic: ihr habts jetzt einen cisco concentrator hingestellt und verbindet ins vpn/lan, soweit so gut. geht denn eine route hin zur sps, oder nicht ?

wenns in demselben adressbereich ist, brauchts keine weitere route - richtig.

dann gibts allerdings auch keinen grund, warum es nicht geht

einzige mir ad hoc einfallende ausnahme wäre eine firewall oder applikation, die adressbereiche blockt - logischerweise wäre dann eine z.b. 172.x.x.x nicht in einem 10.x.x.x Netz zugelassen. Hier würde dann nur NAT oder Regeln anpassen helfen.

wenns im selben netz liegt, bringt dir das traceroute auch schon nichts mehr. da siehst du ja auch nur, das du über den letzten gateway ins netz kommst ( pingen kann er ja auch nicht).

allerdings: wenn du mit der vpn-adresse daherkommst, kanns schon mal zu problemen kommen - klassisches beispiel für sowas sind mailserver, die nur das lokale netzwerk relayen (postfix etwa).

es wäre also interessant, was für eine IP der externe client im internen netz hat, und ob er damit für alles berechtigungen hat. schliesslich kann es durchaus sein, das z.b. appliances nur dem lokalen netz "vertrauen".


übrigens "route" - der externe client weiss, das das klasse-c-netz über den vpn-tunnel zu erreichen ist.
"weiss" auch die betreffende box, wie sie zum vpn-client hinkommt ?

Hat denn das Cisco Kistl kein Ethernetbridging sondern stinkgewöhnliches Tunneling? Falls nicht sollte er ja vom lan-internen DHCP eine Adresse bekommen.

Hm berechtigte Frage, ist mit "So das ganze läuft jetzt über einen CISCO Router mit VPN." ein VPN-Router gemeint, oder ein VPN Server der durch einen Cisco Router angesprochen wird?

routingprobleme im internen netz sind eher selten ;-)