您好!欢迎来到王朋飞博客!本站资源24小时自动发货,请放心选购,一次付费,终身下载,售后请联系客服!

同一局域网下不同用户登陆vpn后只有一个用户可以使用固定网络资源

最近有学生反映在同一无线网下多个学生登陆vpn后只有一位学生可以登陆服务器运行命令。(一个无线网对应一个公网IP)

到网上查资料,结果是防火墙未配置NAT-T功能。

NAT穿越(NAT Traversal,NAT-T)
Cisco IOS的版本在12.2(13)T以后,可以支持NAT-T技术。以前NAT和IPsec只能以1对1的形式共存,NAT-T打破了这种形式。而且NAT-T支持ESP的传输模式。

NAT-T的基本思想:
将ESP协议包封装到UDP包中(在原ESP协议的IP包头外添加新的IP头和UDP头)。使得NAT对待它就像对待一个普通的UDP包一样。而且支持ESP的传输模式。

NAT-T的基本原理和执行步骤:

  1.  检测通信中是否存在NAT设备和对方是否支持NAT-TNC

2.检测对方是否支持NAT-T是通过交换vendor ID载荷来实现的,如果自身支持NAT-T,在IKE开始交互就要发送这种载荷,载荷内容是“RFC 3947”的MD5值,也就是十六进制的“4a131c81070358455c5728f20e95452f”

配置方法

  1. ipsec over tcp

    该方法导致双方使用TCP端口通信,缺省端口是10000,只支持client方式。缺省被禁用,打开方法:crypto isakmp ipsec-over-tcp

    当实际环境中不常规VPN通信或NAT-T,IPSEC OVER UDP的时候使用。

2.NAT-T

该方法导致双方最终使用udp 4500端口通信,支持client,L2L 两种方式。缺省是被禁用的。打开方法:crypto isakmp nat-traversal 20 ,缺省keepalives时间20秒

3.ipsec over udp

导致双方使用UDP通信,缺省端口10000,只支持client方式。缺省被禁用。打开方法在组策略中配置hostname(config-group-policy)# ipsec-udp {enable | disable}
hostname(config-group-policy)#ipsec-udp-port 10000同一局域网下不同用户登陆vpn后只有一个用户可以使用固定网络资源 电脑知识 第1张

上述三种方法都启用时候的优先级别: over tcp >NAT-T>over udp

我采用的是第二种办法进入configuration>vpn>general>group policy,具体配置见下图同一局域网下不同用户登陆vpn后只有一个用户可以使用固定网络资源 电脑知识 第2张

1. 本站所提供的源码模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: admin@suzhouw.cn),我们会及时删除,给您带来的不便,我们深表歉意!
2. 分享目的仅供大家学习和交流,请不要用于商业用途!
3. 如果你也有好源码或者教程,可以到用户中心发布投稿,分享有金币奖励和额外收入!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务 请大家谅解!
5. 如有链接无法下载、失效或广告,请联系站长,可领回失去的金币,并额外有奖!
6. 如遇到加密压缩包,默认解压密码为"www.suzhouw.cn",如遇到无法解压的请联系管理员!
本站部分文章、资源来自互联网,版权归原作者及网站所有,如果侵犯了您的权利,请及时联系我站删除。免责声明
王朋飞博客 » 同一局域网下不同用户登陆vpn后只有一个用户可以使用固定网络资源
赞助VIP 享更多特权,建议使用 QQ 登录
喜欢我嘛?喜欢就按“ctrl+D”收藏我吧!♡