ISA μετά από Cisco site-to-site VPN

[vasal]

Έχουμε στήσει ένα VPN με Cisco 876 Routers ανάμεσα σε δύο σημεία (γραφεία της ίδιας εταιρείας).
Η επικοινωνία (ping, rdp) είναι ΟΚ στα δύο άκρα του router.



Στο ένα από τα δύο άκρα (κεντρικά γραφεία), ανάμεσα στο router και στους υπολογιστές του δικτύου υπάρχει ένας ISA. Aν αφήσω όλα τα πρωτόκολλα ανοιχτά από/προς όλα τα δίκτυα (συμπεριλαμβανομένου του external) παίζει η επικοινωνία ανάμεσα στα 2 lan (ανεπιθύμητη λύση για ευνόητους λόγους).

Αν φτιάξω ένα νέο δίκτυο στον ISA με το IP Range του απομακρυσμένου Lan και κάνω ένα Network Rule ROUTE ανάμεσα στα δύο δίκτυα (και φτιάξω και το αντίστοιχο Access Rule) ΔΕ ΘΑ ΠΑΙΞΕΙ!

KAMMIA IΔΕΑ ΓΙΑ ΤΟ ΠΩΣ ΘΑ ΒΛΕΠΕΙ ΤΟ ΕΝΑ ΔΙΚΤΥΟ ΤΟ ΑΛΛΟ?
Καλό θα ήταν ο ISA να λειτουργεί και σαν firewall και να επιτρέπει όλο το traffic από το REMOTE LAN προς το εσωτερικό (ή έστω όλα τα απαραίτητα ports για network shares, domain controller κλπ).

Το τρέχον configuration του ISA επιτρέπει την πρόσβαση στο ιντερνετ για το Central LAN


Thanx guys!

[_sleeper]

αν κ η εμπειρία μου είναι ελάχιστη κ δεν κατέχω τίποτε που να έχει σχέση με ISA servers, θα πρότεινα να εφαρμόσεις 2 access lists στα interface του router1 για ingoing κ outgoing traffic. κάνε permit οτι χρειάζεται κ κόψε όλα τα υπόλοιπα.

αν κατάλαβα κιόλας τη φύση του προβλήματος..

[gatoulas]

Εγώ θα έλεγα να πετάξεις τον ISA
Πάρε και έναν ASA5510 Anti-X για content filtering / antivirus / antispam και νομίζω είσαι "jet"

[nsek]

Τα ping παίζουν με τον ISA; Κάνεις ping στο internal int; Το πρόβλημα σου μάλλον είναι στο ΝΑΤ που κάνει ο ISA...