我想知道我必须做什么才能使以下情况成为可能： _____________ __________________ | | | | | Network A | | Network B | | | | ___________ | | ———-====== Network C | | | | | |___________| | |_____________| |__________________| 也就是说，我想通过networkingB的networking和防火墙将networkingC中的stream量通过networkingA传送到networkingA. 我有 – networkingA上的Cisco ASA-5510 – networkingB上的未知设置 – networkingC上尽可能小的单元的要求 我目前的想法是首先使用ASA-5505，并将其用作使用EZVPN的硬件VPN客户端，但是我希望有一个更加坚固耐用的产品，因为该产品可以在+ 40°C的环境下工作。 顺便说一下：不要介意我疯狂的ASCII艺术技能;）
阶段＃1（ IKE ）成功，没有任何问题（在目标主机validation）。 然而，阶段2（ IPSec ）在某些时候是错误的（显然是由于本地主机configuration错误）。 这应该是一个IPSec连接。 我在Debian上使用OpenSwan 。 错误日志读取以下内容（远程端点的实际IP地址已被修改）： msgstr“5ece82ee proposal = AES（12）_256-SHA1（2）_160 pfsgroup = OAKLEY_GROUP_DH22}”＃p＃分页标题＃ pluto [30868]：“x”＃1：忽略信息有效负载，inputNO_PROPOSAL_CHOSEN msgid = 00000000 pluto [30868]：“x”＃1：接收并忽略的信息性消息 pluto [30868]：“x”＃1：同行提议：0.0.0.0/0:0/0 – > 0.0.0.0/0:0/0 pluto [30868]：“x”＃3：响应快速模式提议{msgid：a4f5a81c} pluto [30868]：“x”＃3：us：192.168.1.76 <192.168.1.76> [+ S = C] 冥王星[30868]：“x”＃3：他们：222.222.222.222 <222.222.222.222> [+ S = C] === 10.196.0.0/17 pluto [30868]：“x”＃3：从状态STATE_QUICK_R0转换到状态STATE_QUICK_R1 pluto [30868]：“x”＃3：STATE_QUICK_R1：发送QR1，安装入站IPsec SA，期望QI2 pluto [30868]：“x”＃1：忽略信息有效负载，inputNO_PROPOSAL_CHOSEN msgid = […]
我工作的公司有一个ipsec隧道到另一个我们用来访问各种工具的站点。 vpn和ipsec在Ubuntu服务器上设置。 所有的工具都可以通过networking浏览器访问。 所有这些工作，而现场，但人们需要使用工具，通过这个曾经工作，但没有更多的VPN。 当试图访问他们的网站，就像没有网站那里。 我不知道那是怎么回事我是一个新的系统pipe理员，所以我可以在哪里寻找问题。 我真的不知道从哪里开始。 在尝试访问网站之前，我已经启动并连接了vpn。 我能够使用SSH和一些工具工作，但其他人不。 一些网站只是不加载，但有一些给出了502错误的网关 – 响应错误，从另一个代理服务器或目标原始服务器接收到错误的响应
我想到的和使用的是一个商业网关/防火墙与Web界面的configuration有这样的规格： Administration Network Monitoring and logging Authentication Firewall IPS and iDS VPN server Multiple internet gateways Bandwidth management Public dns Application firewall SSL-VPN webportal High availability Content scanning: web traffic Content scanning: mail traffic Statistics 但是这个软件只能在设备上embedded成本。 我在互联网上发现的一个免费的替代品是ZeroShell，但仍然是testing版，可能不具备某些function。 是否有一个Linux或其他免费* nix的build立分布，可以提供一个公司所需的networking服务，并提供一些Web界面的configuration，日志等很多像上面提到的aXsGUARD？ 多数公司需要的一个强制性function是多重互联网网关。 如果没有这种带有Web界面的发行版，从高级用户界面和shell的angular度来看，下一个最好的免费解决scheme是什么？
我目前的心智模式 应用程序与操作系统进行交互以产生基于OSI模型堆栈的数据包进程 – 后续的封装层 在数据包被封装在一个以太网帧之前的某个地方，但假设它已经被赋予一个IP头之后，VPN软件劫持它，并且为VPN通道路由添加另一个封装层（AH头和encryption有效载荷） （可能是）ESP和AH头以及encryption的有效载荷的新数据包传递给networking接口驱动程序，该networking接口驱动程序给它一个以太网帧并在线路上传输 我不明白的是，VPN软件如何劫持这样的进程间通信pipe道 – 它如何知道哪些应用程序被劫持，以及如何在不修改主机的所有networking通信的情况下有select地执行此操作。 请解释一下VPN进程将如何截获去往networking接口驱动程序的IPC
我正在尝试在Cisco RV130W路由器和Azure之间build立一个站点到站点的VPN。 思科使用的术语似乎与Azure不同，我感到困惑。 首先，我不知道路由器是否支持IKEv2。 我问了一个思科代表，他们给了我一个模糊的回答，说他们看不到规格表中提到的IKEv2。 如果支持，我可以在Azure中创build一个基于路由（dynamic）的VPN连接。 如果没有，我只能在Azure中创build一个基于策略的（静态）VPN。 有人可以澄清我是否需要基于策略或基于路由的VPN这个路由器？ 就我而言，我认为这不重要，只要能够build立起来，我就可以build立起来。 我的第二个问题是在路由器的Web界面input正确的设置。 Azure在允许的设置下相当不灵活。 IKE阶段1和IKE阶段2的Azure会谈，而Cisco接口不使用该术语，而是具有IKE策略表和VPN策略表。 IKE策略表阶段1和VPN策略表阶段2？ 非常感谢。
我想限制我的开发服务器只有我。 我在家里使用非静态IP，我不知道它是AB还是Ctypes，如果这很重要 – 如果是防火墙的话，我可以用Ctypes。 除此之外，我还有一些问题，我只是要求他们提供build议。 具有弹性IP的静态IP的VPS，这是一个好办法吗？ 在DO上花费9美元/月，也许在保留AWS微型和弹性IP的情况下更便宜。 通过SaaS专用的IP价格昂贵，我可以自己做less一点我相信。 为什么是一个专门的/静态IP这么多$？ 我不想通过我的ISP。 隧道通过DNS瓦特/ VPN的可能性？ （如果域名服务器改变IP并不重要，也许resolv.conf可以解决这个问题？）。 其他识别服务器的方式知道这是我吗？ 我从家里做这个，想知道人们是如何以一种负担得起的方式去做这件事。 请提出解决scheme。 评论也不错，但我会把最好的build议作为答案！ 谢谢！
为了在2811和2651XM思科路由器上使用IPSec，是否需要任何特定的硬件模块或只需要适当的软件？
如何将默认的“Active Directory上的IP安全策略”重置为出厂设置？
关于这个文件非常模糊， 在IPsec启动时应自动完成哪些操作（如果有的话）。 添加加载连接而不启动它。 路由加载连接并安装内核陷阱。 如果在leftsubnet和rightsubnet之间检测到stream量，则build立连接。 开始加载连接并立即启动。 忽略忽略连接。 这相当于从configuration文件中删除一个连接。 相关只在当地，其他方面不需要同意。 加载一个连接而不启动它而不是立即启动它意味着什么？ 谁能提供一个简单的例子？