Chyba připojení 789 VPN IPsec Server

[Uziv00]

Pokud se nepletu, tak wokna umí openvpn a PPTP. Čili ano, na ipsec je třeba mít klienta.

[pajacz17]

Děkuji. Takže router s IPsec VPN serverem mi je k ničemu, když nepoužiji klienta?
Můžu eventuelně použít PPTP, ale to je z hlediska zabezpečení horší. Nebo se pletu?

[Uziv00]

Osobně si myslím, že použití klienta je vždy bezpečnější, než se spoléhat na služby windows. V práci používáme ipsec cisco a klient musí být taky cisco, jinak se nelze připojit. Považuji to spíše za výhodu (z hlediska bezpečnosti), než za překážku. Navíc uživatelé nemají právo cokoli instalovat - tedy klienta musí nainstalovat (a nastavit) admin. Tím pádem je bezpečnost ještě vyšší.

[pajacz17]

Ok děkuji za vysvětlení. Použiji teda ShrewSoft, ale nějak se mi to nedaří rozchodit. V local identity je položka Identification Type s výběrem: Fully Qualified Domain Name, User Fully Qualified Domain name, ip adress a Key Identifier. Pod tím musím zadat text, ale nevím co vybrat a hlavně co tam naspat. Netušíte prosím co to je?

[beather]

IP address a následně IP adresu.. můj typ

[pajacz17]

Bohužel to nejde. Vypíše to negotiation timout occured
Tady je link na návod, ale nějak to nechápu.
https://www.shrew.net/static/help-2.1.x ... tings.html

[zeus]

Co Any?

[pajacz17]

Any je pouze u remote identities. U local jsou pouze ty co jsem vypsal, nebo poslední čtyři z návodu.

Dodatečně přidáno po 14 minutách 1 vteřině:
Ještě jsem si všiml, že jsem měl vypnuto NAT travesal. Nastavil jsem takto:
Nebude se tam zadávat něco z tohoto nastavení?

Dodatečně přidáno po 51 minutách 26 vteřinách:
Není ještě nějaká možnost vytvoření konfiguračního souboru?

[pajacz17]

Tak již jsem si nastavil IPSec VPN na routeru, a připojil se pomocí VPN Access Manageru. Napsalo mi to tunel enabled a jste v síti AAA, ale bohužel nevidím žádné síťové věci. Ip adresa mi také zůstala od kudy se připojuji, nikoliv nová kam se připojuji. Netušíte ke je problém?

[zeus]

IP ti ma dat vzdaleny server. Co routovaci tabulka pred a po pripojeni?

[pajacz17]

Ano, ale vzdálený router mi nedá právě IP. IP, maska a brána je před i po připojení pořád stejná.

[Uziv00]

Příkazem "route print" zjistíš jak máš IP routovány.
Co se týče VPN přes IPsec - na Win7 nastanou problémy, pokud je místní síť a vzdálená síť stejná např.: 192.168.1.0/24
Co se týče W8 a výš, tam se nám to nikdy rozchodit nepodařilo.