Situace A :
- Podrobnosti
- Kategorie: Typová řešení
- Datum zveřejnéní
- Zobrazení: 8349
Situace A :
Strana Klienta:
|
Klient |
Syslog |
Server |
|
Dialing Node1 (Profilname) : 10.10.10.20  |
Příznak
Server neobdrží zprávu od žádajícího klienta.
Možné chyby:
1) Špatná server IP adresu
2) Obě strany tak jako klient nebo server nakonfigurován
Řešení:
Klient pošle požadavek na server, server na druhé straně, přijde žádost. To může mít dvě příčiny:
1. Pravděpodobně nesprávná IP adresa serveru v nastavení klienta.
2. Pokud jsou obě strany nakonfigurovány jako klient, odesílají žádost o spojení, avšak žádný z nich neodešle žádnou odpověď. Pokud jsou obě strany nastaveny jako server, obě zase očekávají žádost o spojení, což je opět nefunkční.
Detekce WAN spojení.
- Podrobnosti
- Kategorie: Typová řešení
- Datum zveřejnéní
- Zobrazení: 10056
Routery Vigor podporují tří metody detekce WAN spojení.
1. ARP
Router Vigor odešle ARP dotaz každých 5 sekund. Pokud router neobdrží ARP odpověď od brány (zařízení) do 30 sekund, bude WAN spojení odpojeno.2. Ping
Router Vigor posílá ICMP žádost na cílovou IP adresu každou sekundu. Pokud router neobdrží ICMP odpověď od cílové IP adresy do 10 sekund, bude WAN spojení odpojeno.3. Always On
WAN spojení zůstane vždy spojeno. Tento režim můžete použít, když ARP nebo PING detekovací mód nefunguje. Existují různé metody zjišťování WAN spojení. Zatímco WAN je nastaven v režimu PPPoE, LCP může být použito k detekci připojení PPP. Například, když LCP neobdrží odpověď po třetím dotazu, PPP spojení bude odpojeno.Dal by se použít i PING pro rozšířenou detekci WAN spojení, když WAN je nastaven v režimu PPP.
Poznámka: Telnet příkazem, můžete změnit hodnotu časového limitu. Pro další nastavení zadejte wan detect timeout ve Vigor2930.
NAT ? IPSec
- Podrobnosti
- Kategorie: Typová řešení
- Datum zveřejnéní
- Zobrazení: 9412
NAT ? Traversal
Existuje mnoho neslučitelnosti NAT a IPSec. Pro podrobnější informace si můžete přečíst informační RFC 3715 IPsec NAT-požadavky na kompatibilitu. Takže se budete setkávat s těmito problémy, když bude zařízení s NAT mezi VPN klientem a VPN server:
1. Použití tohoto IPSec AH protokolu není podporováno.
2. Pouze jedno odchozí IPSec VPN spojení může být sestaveno v jednu dobu.
3. Nelze vytvořit L2TP přes IPSec VPN připojení.
Poznámka: 1. problém, že nelze použít IPSec AH protokol, jehož účelem je chránit AH neměnitelné pole v záhlaví IP (včetně IP adresy). Nicméně, NAPT zařízení překládající IP adresy, narušuje integritu platnosti AH kontroly. A výsledek, NAPT a AH jsou zásadně neslučitelné a neexistuje žádný prostředek na řešení IPsec NAT-kompatibility podporující AH trasport nebo tunel mód.
2. a 3. problém uvedený výše, v poslední době IETF nakonec vypracovalo řešení, které se nazývá NAT Traversal(NAT-T) a je normované v RFC 3947 a 3948. Pokud budete používat IPSec nebo L2TP přes IPSec přes NAT body, ujistěte se, že váš VPN klient a VPN brána podporuje NAT-T.
NAT ? IPSec
- Podrobnosti
- Kategorie: Typová řešení
- Datum zveřejnéní
- Zobrazení: 7941
NAT ? Traversal
Existuje mnoho neslučitelnosti NAT a IPSec. Pro podrobnější informace si můžete přečíst informační RFC 3715 IPsec NAT-požadavky na kompatibilitu. Takže se budete setkávat s těmito problémy, když bude zařízení s NAT mezi VPN klientem a VPN server:
1. Použití tohoto IPSec AH protokolu není podporováno.
2. Pouze jedno odchozí IPSec VPN spojení může být sestaveno v jednu dobu.
3. Nelze vytvořit L2TP přes IPSec VPN připojení.
Poznámka: 1. problém, že nelze použít IPSec AH protokol, jehož účelem je chránit AH neměnitelné pole v záhlaví IP (včetně IP adresy). Nicméně, NAPT zařízení překládající IP adresy, narušuje integritu platnosti AH kontroly. A výsledek, NAPT a AH jsou zásadně neslučitelné a neexistuje žádný prostředek na řešení IPsec NAT-kompatibility podporující AH trasport nebo tunel mód.
2. a 3. problém uvedený výše, v poslední době IETF nakonec vypracovalo řešení, které se nazývá NAT Traversal(NAT-T) a je normované v RFC 3947 a 3948. Pokud budete používat IPSec nebo L2TP přes IPSec přes NAT body, ujistěte se, že váš VPN klient a VPN brána podporuje NAT-T.
Mohu použít USB Disk + USB tiskárnu + USB 3G modem současně?
- Podrobnosti
- Kategorie: Typová řešení
- Datum zveřejnéní
- Zobrazení: 9188
Ano, můžeme použít tato USB zařízení na routerech Vigor zároveň pomocí připojení přes USB Hub. Pro zajištění dostatečného napájení připojených zařízení, se prosím ujistěte, že USB Hub má svůj vlastní napájecí systém.
Podkategorie
Dual WAN
Tato sekce popisuje možnosti nastavení funkcí Dual WAN či Multi WAN a jejich využití. Funkce více WAN rozhraní najednou je podporována routery značky DrayTek pro firemní aplikace, sérií: Vigor 2820, IPPBX2820, 2830, 2850, 2860, 2862, 2912, 2920, 2925, 2926, 2930, 2950, 2952, 2955, 2960, 3200, 3220, 3300, 300B, 3900, 5300,IPPBX3510, 5500, 5510.
Triple WAN / Multi WAN
Připravujeme...
VPN - Virtuální privátní síť
VPN (Virtuální Privátní Sítě) se všeobecně dělí do základních dvou částí:
- typ LAN-to-LAN (site-to-site) - Jedná se o VPN spojení 2 routerů či routeru a serveru. VPN typu LAN-to-LAN je u značky DrayTek vždy více druhů, konkrétně typy: IPSec, L2TP over IPSec, L2TP, PPTP
- typ Teleworker (vzdálený pracovník) - Jedná se o VPN spojení routeru a počítače umístěného kdekoliv v internetu. U routerů značky DrayTek rozlišujeme konkrétně tyto typy VPN: IPSec, L2TP over IPSec, L2TP, SSL a PPTP
Všeobecné články o VPN: