VPN Zugriff in Asien

[Wow]

Hallo Zusammen,

wir haben eine NETSCREEN VPN und FIrewall, der Zugriff per VPN funktioniert nur wenn die IP Adresse nicht denselben Adressbereich wie der interne IP Bereich hat.
Der Bereich ist 192.168.1.0
Diesen haben ja fast alle Router oder AP!

Frage, hat jemand eine Idee bzw. Lösung und was verwendet Ihr für eine VPN Lösung ?

Danke Gruß Wow

[Joerg]

Wir lösen solche Dinge meist über bestimmte NAT-Techniken (allerdings spreche ich nur von Site2Site Connections). Damit verbinde ich z.B. auf eine 192.168.101.1, welche dann auf 192.168.1.1 umgesetzt wird.

Vendor ist bei uns aber ausschließlich Cisco Systems...

Edit: Bei Verbindungen über Client kannst Du dem Client ja jedes x-beliebige VPN-Client Netz zuweisen. Dann ist das Routing kein Problem.

[Wow]

Hallo Joerg,

ok SitetoSite hört sich gut an, nur ich suche nun eine Anleitung oder ein Doku von NETSCREEN selbst was ich auch umsetzen kann ohne die bestehenden VPN's zu deaktivieren.

So wie ich Dich verstehe müsste ich einen zusatz Adressbereich Bsp: 10.0.0.0 in der Netscreen erstellen und diesen dann in den 192.168.1.0 routen ?

[Joerg]

Ich kann Dir mal die Techspecs zu Cisco suchen oder das ganze mal grob beschreiben.
Wenn Du das Grundprinzip verstanden hast, dann sollte auch die Umsetzung auf der Netscreen funktionieren.

[Wow]

Ich kann Dir mal die Techspecs zu Cisco suchen oder das ganze mal grob beschreiben.
Wenn Du das Grundprinzip verstanden hast, dann sollte auch die Umsetzung auf der Netscreen funktionieren.

Hallo Joerg, das wäre Super dann kann ich mich mal in die Thematik eindenken.

Warte auf Deine beschreibung oder Doku

Danke