Cisco 1841 + Win 2003 VPN

[CyberNBD]

Hi,

Een tijdje terug heb ik een cisco 1841 router op de kop getikt om het inmiddels bejaarde Alcatel modem + win2003 Routing aspect hier thuis te vervangen.
Opzich krijg ik alles prima lopende, alleen: momenteel gebruik ik zowel hier als bij onze vestiging in Maarssen een Win 2003 server waarbij er een VPN loopt tussen de 2 locaties dmv Routing and Remote Access.

Uiteindelijk wil ik ook in Maarssen nog een 1841 (of iets in die geest) neerzetten zodat ik een site-to-site VPN kan maken tussen de routers (meest ideale oplossing). Tot die tijd wil ik eigenlijk een vpn tussen de server in Maarssen en de 1841 hier. Is het uberhaupt mogelijk om die VPN verbinding vanuit RRAS naar de 1841 op te zetten? Ik heb er inmiddels aardig wat uren opzitten om het werkende te krijgen maar tot op heden nog met weinig success.

Vervolgens ben ik in Maarssen met de Cisco VPN Client aan de gang gegaan en dat werkte in no time. Alleen krijg ik het op geen enkele manier voor mekaar om het netwerk in Maarssen thuis toegankelijk te maken (als de VPN draait verschijnt er op de cisco geen extra interface waarover ik het verkeer, bestemd voor de subnetten in Maarssen, kan routeren).
Nu zit ik me ook in deze case af te vragen of het wel mogelijk is wat ik wil: met de Cisco Client zet ik namelijk geen site-to-site VPN op maar een Client-to-server VPN, waarbij ik de client wel volledige toegang kan geven tot het netwerk waar de server inhangt, maar andersom niet. Is dat een beperking van deze setup, of zie ik gewoon wat over het hoofd mbt routering? (ik heb op de 1841 wel al de nodige access-lists aangemaakt zodat het verkeer, bestemd voor de VPN niet dmv NAT richting buitenwereld gestuurd wordt).

Wellicht dat er hier wat mensen zitten die ervaring hebben met een (of beide) van bovenstaande scenario's en me in de juiste richting kunnen duwen?

[Rob77]

Geen idee of dat met IPSec kan.

Wat je wel zou kunnen doen, is de 1841 als PPtP server instellen. Vervolgens maak je een account aan, waarmee die 2003 server zich aanmeldt op de 1841.

Uiteraard moet je op de 2003 bak en op de 1841 de juiste subnetten naar elkaar routeren.

Let erop dat je in een Cisco geen vast IP adres aan een PPtP account kunt hangen. Het veiligste is dus 1 IP adres in de PPtP pool op te nemen, zodat je zeker weet dat het account van je 2003 bak altijd hetzelfde IP krijgt.

Een alternatief is PPtP tegen een Radius server te laten authenticeren, daarmee kun je aan een account een vast PPtP IP adres toekennen.

[CyberNBD]

Hoi Rob,

Thanks voor de info. PPTP gebruiken ipv L2TP/IPSEC doet blijkbaar worden voor wat betreft het verbinden met RRAS richting 1841. Alles werkt en ook routering doet nu wat ik wil.

IP Pool met 1 adres had ik inderdaad ook al toegepast met L2TP, werkt prima om te zorgen dat de server hetzelfde adres behoudt.