информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Где водятся OGRыSpanning Tree Protocol: недокументированное применениеЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Проверь протоколы VPN не устанавливается если на одном из узлов нет протоколов, которые есть на другом 02.06.01 18:39  Число просмотров: 693
Автор: Rook <Alex Sergeev> Статус: Member
<"чистая" ссылка>
> Народ, спасайте! Два дня убил на FWZ в 3 версии. Никак не
> удается завести VPN между двумя FW (не модулями, а именно
> FW). Хотя они кеями успешно перекинулись. Делаю как по
> мануалу, только у меня внешние и внутренние адреса разные
> (что естественно :)). Ну никак. Я уж думаю а мож лицензии
> надо было генерить на внешние интерфейсы? Да , живет это
> все под 7-й х86 соляркой.
> Мож кто тоже наелся с этим?
<sysadmin>
FW-1 02.06.01 01:09  
Автор: DemA Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Народ, спасайте! Два дня убил на FWZ в 3 версии. Никак не удается завести VPN между двумя FW (не модулями, а именно FW). Хотя они кеями успешно перекинулись. Делаю как по мануалу, только у меня внешние и внутренние адреса разные (что естественно :)). Ну никак. Я уж думаю а мож лицензии надо было генерить на внешние интерфейсы? Да , живет это все под 7-й х86 соляркой.
Мож кто тоже наелся с этим?
Проверь протоколы VPN не устанавливается если на одном из узлов нет протоколов, которые есть на другом 02.06.01 18:39  
Автор: Rook <Alex Sergeev> Статус: Member
<"чистая" ссылка>
> Народ, спасайте! Два дня убил на FWZ в 3 версии. Никак не
> удается завести VPN между двумя FW (не модулями, а именно
> FW). Хотя они кеями успешно перекинулись. Делаю как по
> мануалу, только у меня внешние и внутренние адреса разные
> (что естественно :)). Ну никак. Я уж думаю а мож лицензии
> надо было генерить на внешние интерфейсы? Да , живет это
> все под 7-й х86 соляркой.
> Мож кто тоже наелся с этим?
Проверь протоколы VPN не устанавливается если на одном из узлов нет протоколов, которые есть на другом 03.06.01 01:21  
Автор: DemA Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Касаемо только рулесов на криптование? Так протоколы - any. (А в качестве крипто - только FWZ)
Есть подозрение, что дело в encryption domain. Я понял что указываю в описании удаленного FW только ту подсеть (группу), которая за ним? а на локальном - все, что подлежит криптухе?
Проверь протоколы VPN не устанавливается если на одном из узлов нет протоколов, которые есть на другом 06.06.01 13:11  
Автор: Rook <Alex Sergeev> Статус: Member
<"чистая" ссылка>
> Касаемо только рулесов на криптование? Так протоколы - any.
> (А в качестве крипто - только FWZ)
> Есть подозрение, что дело в encryption domain. Я понял что
> указываю в описании удаленного FW только ту подсеть
> (группу), которая за ним? а на локальном - все, что
> подлежит криптухе?

Нет это я понял, я говорил об обычных протоколах для связи
Проверь протоколы VPN 06.06.01 20:18  
Автор: DemA Статус: Незарегистрированный пользователь
<"чистая" ссылка>

> Нет это я понял, я говорил об обычных протоколах для связи
Это в наличии.
Я вот чем озаботился - а мож криптовать надо по внутренним портам, предварительно настроив трансляцию адресов на внешние?
Проверь протоколы VPN 07.06.01 15:59  
Автор: Rook <Alex Sergeev> Статус: Member
<"чистая" ссылка>
>
> > Нет это я понял, я говорил об обычных протоколах для
> связи
> Это в наличии.
> Я вот чем озаботился - а мож криптовать надо по внутренним
> портам,
это не помню надо читать.

>предварительно настроив трансляцию адресов на
> внешние?
само-собой.
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach