ISA04: S2S VPN mit NAT

[Anastasia Wickels]

Liebe NG´ler

wir müssen ein S2S IPSec Tunnel mit einem Kunden aufbauen.

Einziger Haken: Unser traffic durch den Tunnel muss vorher mit einem
IP Subnetz von der remote Seite des Kunden "genattet" werden, also
keine geroutete Verbindung.

Wenn ich mir die network rules anschauen, kann ich zwar NAT auswählen,
doch dabei würde wohl die externe IP Adresse des Servers als NAT IP
genommen werden, wenn ich das richtig verstehe.

Ist es möglich, dass ich eine S2S VPN NAT Verbindung aufbaue und dafür
ein IP Subnetz vom remote network des Kunden nehme?

Danke für die Tipps.

Viele Grüße, Anastasia

[Jens Baier]

Hi,

Post by Anastasia Wickels
Ist es möglich, dass ich eine S2S VPN NAT Verbindung aufbaue und dafür
ein IP Subnetz vom remote network des Kunden nehme?

wo ist denn der Remote Tunnelendpunkt beim Kunden? Hinter dem NAT oder vor
dem NAT?

Gruss Jens
www.nt-faq.de
www.it-training-grote.de
www.forefront-tmg.de

[Anastasia Wickels]

Post by Jens Baier
wo ist denn der Remote Tunnelendpunkt beim Kunden? Hinter dem NAT oder vor
dem NAT?

Wenn ich den Kunden richtig verstehe, muss unser traffic vor dem
Tunnel zuerst auf das private Netz vom Kunden (10.0.x.x.) genattet
werden. Der Tunnelendpunkt ist eine IP aus einem class c Netz und ist
von außen erreichbar.

Hilft das weiter?

Viele Grüße, Anastasia

[Anastasia Wickels]

Hi,

hat vielleicht noch jemand einen Tipp, wie man das mit einem ISA2004
umsetzten könnte?

Mit der "Standard Network Rule" wird ja NAT mit der externen IP des
ISA gemacht. Wir müssen aber vorher unseren traffic durch den Tunnel
mit einem source network vom Kunden natten. Der Kunde lässt nämlich
keine externen Netze bei S2S zu.

Please help!

Danke!

Viele Grüße, Anstasia

[Anastasia Wickels]

Hi,

ich habe gerade die Info erhalten, dass der ISA 2004 das nicht kann.

Ist das richtig?

Lässt sich soetwas evt. mit dem TMG10 bauen?

Danke.

Viele Grüße, Anastasia

[BeMe]

Hallo Anastsia,

ich habe ganz genau das gleiche Problem und nusste in der Vergangenheit auf
eine Cisco-Box ausweichen.

Mit der TMG bin ich in Tests. aber auch noch nicht erfolgreich.


Oh, wie wäre ich so froh, wenn es hier wirklich endlich eine Lösung unter
TMG gäbe.

Hat sich bei Dir schon was getan in dieser Frage?

Post by Anastasia Wickels
Hi,
ich habe gerade die Info erhalten, dass der ISA 2004 das nicht kann.
Ist das richtig?
Lässt sich soetwas evt. mit dem TMG10 bauen?
Danke.
Viele Grüße, Anastasia
.