Juniper 5GT - Web Sever için VPN bağlantısı...

Merhaba;

Netscreen Remote vpn işinizi görür. Portalda vpn konuu çok konuşuldu. incelereniz bilgi sahibi olabilirsiniz.

Teşekkürler.

Netscreen Remote uygulamasını biz sadece merkezdeki desktoplara remote desktop bağlantılar için kullanıyoruz ama dış birimden vpn ile merkeze bağlanıldığında istenilen makinaya IP adresi ile ping atılabiliyor. Sanırım bu kadarı VPN bağlantısı ile dış birimde ki her hangi bir desktop'ı merkeze network içerisine dahil ettiğimin kanıtıdır değil mi?

 Netscreen Remote VPN Client işimi görecekse bu konuda sıkıntım tek şu olabilir; Bağlantı bir süre sonra kopuyor, işlem esnasında değil fakat vpn bağlantısı yapıldığı vakit hiç bir işlem yapmadan beklenirse bağlantı gidiyor. Bunu sorunumu nasıl giderebilirim?

Bağlantının bir süre içinde kopması idle-timeout değerleri ile alakalı. Timeout değeri kontrol etmek için aşağıda örnekleri veriyorum.

ns25-> get sa
total configured sa: 2

HEX ID Gateway Port Algorithm SPI Life:sec kb Sta PID vsys
00008001< 50.1.1.1 500 esp:3des/sha1 1982c1f6 3495 unlim A/- 1 0
00008001> 50.1.1.1 500 esp:3des/sha1 d0a9349c 3495 unlim A/- 2 0
00008003< 50.1.1.1 500 esp:3des/sha1 1982c1f7 3579 unlim A/- 3 0
00008003> 50.1.1.1 500 esp:3des/sha1 9637f516 3579 unlim A/- 4 0

index 0, name vpn, peer gateway ip 50.1.1.1. vsys<Root>
auto key. policy node, tunnel mode, policy id in:<1> out:<2>
id hash: >c5>3e>64>e4>f1>68>de>37>50>cc>3b>f6>29>fa>2e>ae>f0>bb>fc>ff
vpngrp:<-1>. sa_list_nxt:<3>.
tunnel id 32769, peer id 0, NSRP Local. dialup, dynamic member. Local interface is ethernet3 <20.1.1.1>.
esp, group 2, 3des encryption, sha1 authentication
autokey, IN active, OUT active
monitor<0>, latency: 0, availability: 0
DF bit: clear
app_sa_flags: 0x2433
proxy id: local 192.168.1.0/255.255.255.0, remote 10.1.1.1/255.255.255.255, proto 0, port 0 ike activity timestamp: 60202479
nat-traversal map not available
incoming: SPI 1982c1f6, flag 00004000, tunnel info 40008001, vector(d:d4a88c)
life 3600 sec, 3488 remain, 0 kb, 0 bytes remain
anti-replay off, idle timeout value <0>, idled 112 seconds
next pak sequence number: 0x0
outgoing: SPI d0a9349c, flag 00000000, tunnel info 40008001, vector(e:d45b20)
life 3600 sec, 3488 remain, 0 kb, 0 bytes remain
anti-replay off, idle timeout value <0>, idled 112 seconds
next pak sequence number: 0x0

index 3, name vpn, peer gateway ip 50.1.1.1. vsys<Root>
auto key. policy node, tunnel mode, policy id in:<3> out:<4>
id hash: >c5>3e>64>e4>f1>68>de>37>50>cc>3b>f6>29>fa>2e>ae>f0>bb>fc>ff
vpngrp:<-1>. sa_list_nxt:<5>.
tunnel id 32771, peer id 0, NSRP Local. dialup, dynamic member. Local interface is ethernet3 <20.1.1.1>.
esp, group 2, 3des encryption, sha1 authentication
autokey, IN active, OUT active
monitor<0>, latency: 0, availability: 0
DF bit: clear
app_sa_flags: 0x2433
proxy id: local 192.168.2.0/255.255.255.0, remote 10.1.1.1/255.255.255.255, proto 0, port 0 ike activity timestamp: 60286053
nat-traversal map not available
incoming: SPI 1982c1f7, flag 00004000, tunnel info 40008003, vector(d:d4a88c)
life 3600 sec, 3556 remain, 0 kb, 0 bytes remain
anti-replay off, idle timeout value <0>, idled 44 seconds
next pak sequence number: 0x0
outgoing: SPI 9637f516, flag 00000000, tunnel info 40008003, vector(e:d45b20)
life 3600 sec, 3556 remain, 0 kb, 0 bytes remain
anti-replay off, idle timeout value <0>, idled 44 seconds
next pak sequence number: 0x0

konfigürastonda idletime ayarları olması lazım. Örnek : 

 set vpn "vpn" gateway "gateway" no-replay tunnel idletime 0 sec-level standard

0 değeri, vpn bağlantısı client tarafından sonladıracağı anlamına gelir.

Iç makinlere ulaşıyorsanız vpn başarılıdır. Policy yazarak istediğiniz client lara veya server lara erişim sağlayabilirsiniz.