Question : SSL VPN de Cisco asa Clientless : NAT exempt sur la même gamme d'IP

Au-dessous de est d'un autre membre expert : le

1) avec le client normal VPN de Cisco la piscine d'IP address est une piscine des IP address qui sont sur un réseau logique séparé que les IP address utilisés intérieurement. Dans cet exemple ils emploient des IP address dans l'IP intérieur d'interface range.

2) que je dois ajouter une exclusion nationale pour la piscine d'IP address j'employais quoique j'aie suivi l'exemple et aie employé des IP address beonging à la gamme intérieure d'IP d'interface. L'exemple de Cisco n'a pas montré this.


I AM confus environ : le
du

For 1) dans le cas de SSL VPN de Clientless, est-ce une condition de définir une piscine séparée d'IP de VPN ? le
What se produit si vous ne définissez pas une piscine séparée d'IP de VPN ?
Does il utilisation la gamme intérieure d'IP d'interface de défaut si vous ne définissez pas une piscine séparée d'IP de VPN ? le

For 2)
Can je définis une exclusion de NAT quoique l'IP address du SSL VPN de Clientless utilisé appartienne à la gamme intérieure d'IP d'interface ? le

e.g. à l'intérieur de la gamme = du
If d'IP d'interface de 192.168.1.0 255.255.255.0 que je ne définis pas une piscine séparée d'IP de VPN alors (assumer ceci fonctionne-t-il) peux je définir un
nat d'IP 192.168.1.0 255.255.255.0 192.168.1.0 255.255.255.0 de laiss prolongé par no_nat semblable du to

access-list d'exclusion de NAT (à l'intérieur) 0 no_nat

d'accès-liste ?

Many thanks class= de

Réponse : SSL VPN de Cisco asa Clientless : NAT exempt sur la même gamme d'IP

Oui, vous pouvez simplifier avec ceci :

IP de laiss de no_nat d'accès-liste tout 192.168.1.0 255.255.255.0
(à l'intérieur) 0 no_nat national d'accès-liste

Ou même plus simple :
 aucune national-commande

Vous devez également s'assurer que le proxy ARP est permis sur l'interface intérieure. Je le désactive typiquement dessus à l'intérieur.

Je ne pense pas que le vpn clientless obtient réellement n'importe quel IP address. Tout est par le portail de SSL, à moins que vous parliez du client téléchargeable.