VPN og NAT

[inaktiv000]

Hvordan fungerer dette? (Windows 2000 -> Windows 2000 server). Serveren kommer til å stå bak en router, sannsynligvis med mulighet for NAT. Holder det å NAT'e en port fra internett til serveren? :-?

[JPT]

Hvordan fungerer dette? (Windows 2000 -> Windows 2000 server). Serveren kommer til å stå bak en router, sannsynligvis med mulighet for NAT. Holder det å NAT'e en port fra internett til serveren? :-?

 

Antagligvis ikke, bruker du PPTP/L2TP VPN så må NAT håndtere GRE pakker også.

 

Bruker du IPSec så må NAT håndtere ESP pakker og du kan ikke bruke TRANSPORT er AH.

[inaktiv000]

Hmm, tror det var "PPTP/L2TP VPN" (har aldeles ingen peiling på slikt )!

 

Bruker det innebygde i Windows 2000 Server og -Professional. Er det ingen måte jeg kan få ordnet dette på?

[JPT]

Hmm, tror det var "PPTP/L2TP VPN" (har aldeles ingen peiling på slikt )!

 

Bruker det innebygde i Windows 2000 Server og -Professional. Er det ingen måte jeg kan få ordnet dette på?

 

Altså det vil virke så fremt at NAT implementasjonen du bruker skjønner seg på GRE eller ESP pakker.

 

GRE er det når man bruker PPTP/L2TP som jeg tror er den standard måten Windows gjør det på.

[inaktiv000]

Hva er GRE pakker og hva er så spesielt med dem? Er det på linje med f.eks. HTTP data og blir sendt over en bestemt TCP port, eller er det mer som TCP eller UDP pakker?

[JPT]

GRE er på linje med TCP og UDP, men den bruker ikke porter!

 

Derfor er det viktig at NAT implementasjonen din monitorer port 1723 for PPTP client/server info som den bruker for å håndtere GRE pakker når de kommer.

 

google is your friend

 

http://support.microsoft.com/?kbid=241251