PIX Version 6.3(4) VPN help.

[Guest]

Mô hình của em nhu sau

Pix được chia làm 3 vùng : inside (192.168.16.0) ; dmz (192.168.18.0) ; outside (192.168.15.0).Địa chỉ outside = 192.168.15.2 nối với router 192.168.15.1 - router có kết nối leasedline ra ngoài ip =210.245.36.77.

Yêu cầu đặt ra là: mobile user dùng internet quay VPN bằng cisco vpn client vào địa chỉ 210.245.36.77 của router nhưng PIX sẽ sử lý VPN và PIX sẽ cấp ip pool x.x.x.x cho mobile user.Mobile user với ip được cấp sẽ truy cập được tất cả dịch vụ của 2 server : 1 đặt trong vùng inside và 1 trong vùng dmz.Bác nào đã làm case này xin chỉ cho em với.Cảm ơn các anh rất nhiều.

((Xin lỗi vì đã viết wá dài.Admin thông cảm nhé.Vì sợ các bác ko hiểu)

[pvtuyen]

Chao ban!
- B1: Ban PAT static tren Router cho dia chi Outside cua PIX (192.168.15.2)
Cac port bat buot gom:
UDP:500 -->IKE
UDP:4500 -->IPSec/udp dang nat traversal
Ngoai ra dung acl chi dinh dung giao thu ESP cho dia chi tren.

- B2: ban dung nat va acl tren PIX de cho phep truy cap cac Server.

Chuc thanh cong.

[cmtt]

bạn có example nào của cisco về mô hình này không?Cho mình xin nhé.thanks!

[cmtt]

cảm ơn các bác , em đã làm dc rùi.khà khà...(pix version cũ nên command hơi chúi tí...)