Cisco AnyConnect - více profilů VPN serverů

jen tip … třeba se to může někomu hodit.

Tento tip zajistí „zapamatování “ adresy VPN serveru a přihlašovacího účtu.

CISCO AnyConnect - jaké porty používá ?

Pokud mám např. před CISCO ASA ještě router směrem do Internetu (napadá mne např. ADSL router), je nutno propustit (povolit) několik portů pro správnou funkci VPN klient.

Pro Cisco AnyConnect 3.0 platí:

CISCO ASA5510 a VPN Windows Phone 8.1

Dostal se mi do tlapek mobil NOKIA LUMIA 635 s os Windows Phone 8.1.
Cílem bylo zajistiti možnost VPN (na druhé straně je CISCO ASA 5510 s ASA 9.1 a ASDM 7.3.

Mobil s Windows Phone 8.1 umí aktuální pouze 2 VPN protokoly:
- IKEv2
- SSL skrz web prohlížeč s instalovaným pluginem od konkrétního výrobce

Aktuálně jsou k dispozici VPN pluginy pro tyto VPN:

• Juniper Networks JunOS Pulse VPN
• SonicWall MobileConnect VPN
• F5 Networks VPN
• Checkpoint Mobile VPN

Co se týče CISCO ASA, tak zde není žádná oficiální podpora.

Ale podařilo se najít přeci jen jednu možnost.

Nelze sestavit VPN při použití certifikátu

V poměrně krátké době za sebou jsem musel řešit 2 případy, proč uživatel nemohl sestavit VPN (která byla zabezpečená osobním uživatelským certifikátem).

PPTP - otevřené porty

Stále se s tím setkávám.
Tak v půlročních periodách.

Že kolega, partner, zákazník zapomíná nastavit ty správné porty pro VPN typu PPTP (Point to Point Tunnel Protocol).

Pro správnou funkčnost je nutné při průchodu skrz firewall (či bezpečnostní bránu) povolit tyto následující porty:

Windows XP - IPSec

Sem tam se ještě setkám se stařičkým operačním systém MS Windows XP SP2

No a v něm je nutno zadat následující pro správné fungování VPN L2TPIPSEC.

Checkpoint VPN: Cannot Establish Connection to SSL Network Extender Gateway

Nejde sestavit VPN z prohlížeče ... obdržím následující chybu:
Browser error message: "Cannot Establish Connection to SSL Network Extender Gateway. Try to Reconnect. (#32)"





A co na to říká CheckPoint Knowledge database a jak to řešit:
This error message can be generated in several scenarios:

• The server is located behind a NAT device and supplies the browser with its own non-translated, nonroutable IP address. The subsequent attempt by the browser to connect to this nonroutable address fails, and results in the above error message.
• A firewalled device, located in the path, blocks communication to the SSL Network Extender Server.
• This behavior might happen when a user uses a proxy to connect to the Internet. (If this error message is displayed, you can try to use an IP instead of a hostname when connecting.)

Solution:

<>

OpenVPN client a proxy

Pouužíváte OpenVPN a přitom jste schovaní za PROXY serverem.
A stále máte problémy s připojením.

Windows XP: VPN L2TP/IPSec

Tak jsem byl zase po dlouhé době postaven před úkoleček zprovoznit L2TP/IPSEC v prostředí MS Windows XP SP2.
Myslel jsem si, že se jedná o úkoleček, ale najednou se z toho vyklubal úkol.
A to skoro na celý den.

V čem byl problém:
Dostal jsem IP adresu, účet a heslo.
A ještě že se jedná o VPN typu T2TP.
Když jsem se dožadoval ještě sdíleného hesla nebo certifikátu, tak jsem obdržel jako bonus archivní mejlík z Německa. A že prý to zaručeně funguje.

Windows 7 x64: CISCO VPN Client

Pokud potřeba provozovat CISCO VPN Clienta na MS Windows 7 x64b it. je nutno mít následujícího klienta (předchozí verze se ani nedovalí nainstalovat):