[請益] 請教一個ssl vpn 設定的問題..

看板MIS (IT資訊人員)作者 (.)時間10年前 (2014/09/13 16:15), 編輯推噓5(504)
留言9則, 8人參與, 最新討論串1/1
各位大大~大家好 小弟有一個ssl vpn 的問題想請教一下 我們公司現在有一個需求, 想讓一個小外點辦公室的同仁, 以下簡稱A 透過sslvpn 的方式撥到同地區的工廠防火牆, 以下簡稱B 而B本身已經有跟總公司(以下簡稱C)建立IPSec VPN 了, 現在A點已經可以透過sslvpn 取得B點的內網ip, 存取b點自己的主機服務也ok 但是沒有辦法進一步連接C點的網頁服務 (目前在想, 會不會是兩層vpn 的問題..(第一層sslvpn+第二層ipsec vpn) 或是需要再加設靜態路由呢 懇請大大們指導, 謝謝^^ p.s:當然A點可以直接撥sslvpn 至C點,但因為A-C是跨國, 所以才想用間接的方式 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 113.160.202.113 ※ 文章網址: http://www.ptt.cc/bbs/MIS/M.1410596107.A.06A.html

09/13 16:22, , 1F
C點有A點網段的路由就會通了
09/13 16:22, 1F

09/13 18:13, , 2F
貴司的VPN是自己架的嗎? 還是有廠商幫忙架的?
09/13 18:13, 2F

09/13 19:37, , 3F
route or policy
09/13 19:37, 3F

09/13 23:12, , 4F
確認Routing和split-tunnel吧 還有proxy-ARP
09/13 23:12, 4F

09/14 10:48, , 5F
會不會只是簡單的 Default Gateway 問題
09/14 10:48, 5F

09/14 13:39, , 6F
A,B,C 的網段如果不一樣, Routing 都要設定
09/14 13:39, 6F

09/14 13:39, , 7F
還有 Policy 也要記得開
09/14 13:39, 7F

09/15 11:07, , 8F
VPN是自己架的..
09/15 11:07, 8F

09/17 09:26, , 9F
看一下sslvpn連進來的通道是屬於哪個zone,policy有開?
09/17 09:26, 9F
文章代碼(AID): #1K4_qB1g (MIS)
文章代碼(AID): #1K4_qB1g (MIS)