Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

xin tài liệu cấu hình client to site vpn trên nền ipv6

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • xin tài liệu cấu hình client to site vpn trên nền ipv6

    tình hình là đang sắp kết thúc thời gian làm đồ án mà cấu hình vpn client to site trên nền IPv6 của em vẫn chưa xong. các thầy có tài liệu cấu hình cho em xin với, em kiếm trên mạng hoài mà không ra.

    em đã cấu hình giống như client to site trên nền ipv4, tuy nhiên lại không thể tạo pool bằng câu lệnh:
    ipv6 local pool ippool fec0:9::1/64 64em làm theo hướng dẫn lab của cisco ở trang: http://www.cisco.com/en/US/products/...801c4246.shtml

    mong các thầy hay anh chị có thể giúp trả lời cho em sớm các vấn đề trên ạ. em xin chân thành cám ơn.

  • #2
    có thầy nào có tài liệu không ạ, cho xem xin với :)

    Comment


    • #3
      với mạng thuần IPv6 thì không thể làm VPN client-to-site được đâu bạn ah !

      Comment


      • #4
        vpn ipv6

        Originally posted by ttkk View Post
        với mạng thuần IPv6 thì không thể làm VPN client-to-site được đâu bạn ah !
        chào bạn,
        mô hình mình làm thuần ipv6 không thể làm vpn client to site là do phần mềm VPN Client của Cisco chưa hỗ trợ cho IPv6 hay vì lí do nào bạn. mình tìm rất nhiều tài liệu rồi mà không thấy đề cập tới nó.
        nếu mình muốn triển khai Client to Site thì mình có thể triển khai trong trường hợp nào.
        mình có thấy hồi trước bạn cũng tìm hiểu về vấn đề này, mong bạn có thể chia sẽ với mình 1 số tài liệu được không.
        thời hạn nộp báo cáo đồ án sắp hết (cuối tuần sau là hạn chót) mà vấn đề này mình vẫn chưa thể giải quyết được, mong bạn có thể chia sẽ giúp mình.
        mình rất cám ơn bạn.

        Comment


        • #5
          Originally posted by gianghovole View Post
          chào bạn,
          mô hình mình làm thuần ipv6 không thể làm vpn client to site là do phần mềm VPN Client của Cisco chưa hỗ trợ cho IPv6 hay vì lí do nào bạn. mình tìm rất nhiều tài liệu rồi mà không thấy đề cập tới nó.
          nếu mình muốn triển khai Client to Site thì mình có thể triển khai trong trường hợp nào.
          mình có thấy hồi trước bạn cũng tìm hiểu về vấn đề này, mong bạn có thể chia sẽ với mình 1 số tài liệu được không.
          thời hạn nộp báo cáo đồ án sắp hết (cuối tuần sau là hạn chót) mà vấn đề này mình vẫn chưa thể giải quyết được, mong bạn có thể chia sẽ giúp mình.
          mình rất cám ơn bạn.
          Nếu mạng thuần IPv6 :
          1 - do Cisco chưa hỗ trợ dạng : client-to-site
          2 - do phần mềm client VPN của cisco cũng chưa hỗ trợ IPv6

          Chỉ có thể thực hiện client-to-site:
          từ 1 máy trạm sử dụng IPv6, thực hiện client-to-site thông qua môi trường mạng IPv4 đến mạng LAN Ipv6

          để mình tìm lại các tài liệu làm client-to-site, sẻ gửi cho bạn trong thời gian sớm nhất !

          Chúc thành công !

          Comment


          • #6
            Originally posted by ttkk View Post
            Nếu mạng thuần IPv6 :
            1 - do Cisco chưa hỗ trợ dạng : client-to-site
            2 - do phần mềm client VPN của cisco cũng chưa hỗ trợ IPv6

            Chỉ có thể thực hiện client-to-site:
            từ 1 máy trạm sử dụng IPv6, thực hiện client-to-site thông qua môi trường mạng IPv4 đến mạng LAN Ipv6

            để mình tìm lại các tài liệu làm client-to-site, sẻ gửi cho bạn trong thời gian sớm nhất !

            Chúc thành công !
            mô hình mình đang áp dụng là: client (IPv6) - (IPv6) ISP1 (IPv4) - internet (IPv4) - (IPv4) ISP2 (IPv6) - gateway (IPv6) - LAN (IPv6)

            mong bạn giúp mình vấn đề này.

            Comment


            • #7
              Sao bạn không làm TunnelBroker....cài đặt OpenVPN , nó cũng là VPN Site to Site đáp ứng được yêu cầu bạn đó. Mô hình này mĩnh đã làm rất Ok. có hình cho bạn tham khảo đây...Click image for larger version

Name:	TunnelBroker.JPG
Views:	1
Size:	28.8 KB
ID:	205663
              Theo lối dẫn-Ngẫng nhìn thầy-Đi theo thầy-Nhìn thấu thầy-và Trở thành thầy.

              Comment


              • #8
                Originally posted by hunterlove_113 View Post
                Sao bạn không làm TunnelBroker....cài đặt OpenVPN , nó cũng là VPN Site to Site đáp ứng được yêu cầu bạn đó. Mô hình này mĩnh đã làm rất Ok. có hình cho bạn tham khảo đây...[ATTACH=CONFIG]3913[/ATTACH]
                ak bạn, mình làm là IPSec VPN, OpenVPN là đi về SSL VPN, ko phù hợp với đồ án của mình. cám ơn bạn nhiều

                Comment


                • #9
                  Originally posted by gianghovole View Post
                  mô hình mình đang áp dụng là: client (IPv6) - (IPv6) ISP1 (IPv4) - internet (IPv4) - (IPv4) ISP2 (IPv6) - gateway (IPv6) - LAN (IPv6)

                  mong bạn giúp mình vấn đề này.
                  Hi gianghovole !
                  Trời đất !
                  Mình đã mất cả tiếng đồng để tìm lại cuốn sách mà có nói về client-to-site mà bạn đang cần !

                  Tài liệu tiếng anh
                  Chịu khó dịch nhé bạn !
                  Hi vọng sẽ giúp được bạn giải quyết vấn đề này !

                  Chúc bạn thành công !

                  Comment


                  • #10
                    Originally posted by ttkk View Post
                    Hi gianghovole !
                    Trời đất !
                    Mình đã mất cả tiếng đồng để tìm lại cuốn sách mà có nói về client-to-site mà bạn đang cần !

                    Tài liệu tiếng anh
                    Chịu khó dịch nhé bạn !
                    Hi vọng sẽ giúp được bạn giải quyết vấn đề này !

                    Chúc bạn thành công !
                    cám ơn bạn rất nhiều. bây giờ mình sẽ tiến hành nghiên cứu, có j không biết, mong được bạn giúp đỡ. nếu có thể, bạn pm nick yahoo or mail của bạn cho mình được không. sắp báo cáo rồi, mình muốn chuẩn bị tốt 1 tí :)
                    cám ơn sự giúp đỡ nhiệt tình của bạn.

                    Comment


                    • #11
                      ban ngày mình đi làm, chỉ có thể online buổi tối được thôi !
                      có gì bạn cứ post lên diễn đàn, nếu mình biết sẽ trả lời bạn !

                      Comment


                      • #12
                        hôm nay đi làm,
                        hic lẻn vào mạng online mới reply bài của bạn được :69:

                        Comment


                        • #13
                          theo như tài liệu,
                          vậy client kết nối tới 1 dual router (cấu hình ISATAP). trên máy Client sử dụng địa chỉ IPv6, nhưng cấu hình thêm địa chỉ IPv4 cho interface tunnel isatap đúng không bạn.

                          Comment


                          • #14
                            mô hình của mình: Click image for larger version

Name:	client-to-site.jpg
Views:	1
Size:	16.1 KB
ID:	205665

                            trong mô hình này, mình đã cấu hình ISATAP tunnel, từ client có thể nhìn thấy địa chỉ IPv6 bên ngoài của mạng LAN cần thiết lập VPN. nhưng mình nghĩ nó chưa chính xác, sử dụng nó thì không thể thực hiện kết nối VPN được.

                            theo như mình hiểu, việc thiết lập VPN ở đây là tận dụng khả năng kết nối VPN trong IPv4, do đó, VPN Server phải là 1 dual router, có cả địa chỉ IPv4 và IPv6. mạng LAN ở đây là 1 mạng thuần IPv6.
                            Client cũng cần 1 địa chỉ IPv4, và theo tài liệu bạn đưa, dựa vào hình mình thấy Client có sử dụng địa chỉ IPv6 nhưng địa chỉ này là do đâu sinh ra?
                            Click image for larger version

Name:	Untitled.jpg
Views:	1
Size:	19.5 KB
ID:	205666
                            mình suy đoán, địa chỉ dùng để ra Internet của client là địa chỉ IPv4, địa chỉ IPv6 là do cài đặt trong interface ISATAP đã có sẵn trong hdh windows7.

                            vậy bên Client mình phải cấu hình ntn để có dc địa chỉ IPv6 này.
                            trong VPN Server, mình cấu hình theo hướng dẫn kết nối VPN như trong IPv4 được không http://www.cisco.com/en/US/products/...801c4246.shtml

                            nếu có j sai, mong bạn có thể chỉ rõ cho mình và giúp đỡ mình sữa chữa. cám ơn bạn nhiều.

                            Comment


                            • #15
                              ngồi suy nghĩ nãy jo, thấy trường hợp này là khả thi nhất.

                              Client kết nối mạng Internet = IPv4 và có thể kết nối tới router biên bên ngoài của doanh nghiệp = địa chỉ IPv4.
                              Router biên là 1 dual router, mạng LAN bên trong là 1 mạng thuần IPv6.
                              trên Router biên cấu hình sẵn kết nối tunnel ISATAP.
                              Client cấu hình địa chỉ IPv6 cho "Tunnel Adapter ISATAP" trên máy windows của mình.
                              Client sau khi thực hiện kết nối VPN IPSec tới địa chỉ IPv4 của doanh nghiệp, sẽ dùng địa chỉ IPv6 đã cấu hình ở trên để tham gia vào mạng LAN của doanh nghiệp.

                              đó là suy nghĩ của mình, mong bạn có thể chỉ thêm cho mình. cám ơn bạn nhiều.

                              Comment

                              Working...
                              X