Juniper SSG5 ve Windows XP arası VPN kurmak?

Merhaba,

Vpn client lara atadığın ip bloğu lokal network ünden farklı mı? Subnet Mask: 255.255.255.255 yani iletişim kuramaman normal. 

Bu policy iç kaynaklara ulaşmanı sağlar. Yani içerdeki bir client a rdp yaptın, loglarda onu görürsün. Vpn bağlantı logları event loglarda.  Burada Http den deny yemişsin. Yani internete çıkamıyorsun. Bunun için vpn client ın kendi gateway ini kullandırabilirsin.  : Vpn bağlantısının özelliklerine gir. Burada tcp/ip - gelişmiş -  Uzaktaki ağın üzerindeki ağ geçidini kullan check box ını kaldır

"Burada tcp/ip - gelişmiş -  Uzaktaki ağın üzerindeki ağ geçidini kullan check box ını kaldır"

Bunu yapınca düzeldi hocam,

Fakat anlamadığım Subnet: 255.255.255.255 olmasına rağmen nasıl 1.8 ip si içerideki 1.4 ipsi ile haberleşebiliyor. Bunun için Subnetin 255.255.255.0 olması gerekmez mi?

Birde bu yukarıda vermiş olduğunuz makaleleri nasıl buldunuz ben aradığımda bu gibi makaleler bulamamıştım.

Teşekkürler. 

Vpn client lara lokal network teki client lardan farklı ip bloğundan dağıt.

http://kb.juniper.net    buradan araştır. Search ederken kısaltmalar kullan.  "L2tp vpn xp" gibi  Register olursan, daha çok kaynağa erişebilirsin. 

Kolay Gelsin

merhaba ben burda anlatılanları adım adım yapmama rağmen bağlanamıyorum.

http://kb.juniper.net/kb/documents/public/VPN/L2TP_Configuration_wo_IPSec.pdf

 win 7 32 bit üzerinde de registry ayarlarını yapmamız gerekiyor mu ?

tşkler.

Hayır gerekmiyor. Baştan sona okuyun ve ayarlarınızı yeniden kontrol edin.

selam registerry ayarlarını değişince calıstı ancak bu defa karsı networkdeün gaw alamıyorum sadece kendi ip haricinde bir ip adresini pingleyemiyorum.

karsı networkün arkadasındaki bir server da ping atamıyorum,

Merhaba,

VPN ip aralığınızı adres listesine ekleyin ve buna bir kural oluşturarak izin verin. Bu şekilde sorun çözülecektir.

selam bu işlemi nerdne yapıyorum, proxy-id kısmında ip olarak 10.44.22/27

netmask olarak 255.255.255.224 belirtemiyorum. 255.255.255.255 yazmamı zorunlu kılıyor, ip pool oluşturdum ip alıyorum ancak gw alamıyorum biraz daha acıklarmısnız.

Tşkler,

policy mi yazmam gerekiyor ayrıca. ?

Evet Policy yazmanız gerekiyor.

ip aralığını nasıl tanılıyorum vpn için. policy-element custom- ip pools -trust bölümündne mi ?

Address List bölümünden lokal adresleri tanımladığın alanda trust seçip ip aralığını belirtiyorsun. Policyden kural yazarken bu adres aralığını belirtiyorsun sonrada gerekli izni veriyorsun.

Selam,

 bu linkde anlatıldığı şekilde tüm adımları yaptım pool dan ip alıyorum ancak sadece aldığım ip adresini pingleyebiliyorum.

gateway alamıyorum ve fw trust ip adresini pingleyemiyorum, söylemiş olduğunuz sekilde policy tanımlamasını yaptım

Problem ne olabilir sizce.? 

http://kb.juniper.net/kb/documents/public/VPN/L2TP_Configuration_wo_IPSec.pdf