Vraag : Voeg de Hardware van de Router VPN aan de Hardware van Sonicwall van de Firewall VPN toe

Wij hebben momenteel een Firewall VPN (Sonicwall Pro3060).  Een buitenbedrijf vereist om een router VPN op ons netwerk te installeren om VPN aan hen te beveiligen. Onze SonicWall heeft reeds de tunnels van IPsec VPN aan onze andere bureauplaatsen.  Één statische route wordt gevormd aan één van onze bureaus dat wij een T1 verbinding aan hebben.  Wij hebben een blok van statische IPs 5 van onze ISP van de Kabel.  De twee BLEKE havens worden reeds gebruikt op Sonicwall Pro3060 (voor Internet connetivity/webhosting andere voor de vpntunnels).  Wij kunnen niet een andere statische IP aan een interface op sonicwall toewijzen, die ik zou veronderstellen wij aan NATIONAAL de extra router VPN achter één van zekere interfaces.

I am dit zijn zeer eenvoudig in theorie maar word verward met al het andere komen in spel met het bestaan VPNS zouden vereisen en dat sonicwall reeds onze router VPN is.  Wijs I enkel een haven en een NATIONAAL één van de IP adressen op de bestaande interface aan toe de externe haven van de nieuwe router VPN?

I am niet de nieuwe router VPN vormen, het is preconfigured en verzond naar ons, maar vereist informatie van ons.  Hieronder is info- die zij vereisen, om het even welke hulp op dit worden gewaardeerd:


(ik cursiveerde mijn antwoord en vetgedrukte degenen ik niet zeker van) ben masker >Hosted

-Internet routable IP/subnet en blijft gateway voor buitenhaven Ethernet voor Ontvangen vpn router in gebreke:
-Interface die plaatsen voor buitenhaven? Wij zoeken snelheid (10/100/1000) en duplex (half, volledige auto,): Auto
-IP/subnet/gateway voor binnenhaven Ethernet van Ontvangen router: 192.168.0.2/192.168.0.2 die
-Interface plaatsen voor binnenhaven? Wij zoeken snelheid (10/100/of 1000) en duplex (auto, de helft, of hoogtepunt): hop 100/Full
-Next voor binnenhaven van Ontvangen router: Unsure, zette ik onze het exisiting Sonicwall als Hop?
-Source IP adres van verkeer naderend aan Ontvangen servers (typisch, eind - gebruikerssubnet, NATIONAAL firewall, het adres van de firewallhuid): Unsure, is dit onze BLEKE IP? 68.190.x.x? met de haven?
-For buiten HAVEN, indien de ontvangen router VPN achter firewall worden gevestigd, hebben wij info ook voor dat nodig (ip, subnet, gateway en bijbehorende routable IP/subnet/gateway): Aangezien ik denk zal het achter onze Sonicwall moeten zijn, denk ik 192.168.0.3: gateway 6000: (sonicwall ip: 192.168.0.1) subnet: 255.255.0.0

Our info 192.168.x.x/255.255.0.0/192.168.0.1

Thank you. is

Antwoord : Voeg de Hardware van de Router VPN aan de Hardware van Sonicwall van de Firewall VPN toe

Wat u zou moeten doen, één gateway voor uw gastheren houden, moet een interface op uw 3060 vormen.  Geef het IP op subnet dat LAN van het toestel VPN is.  Wanneer zult u opstelling de interface, dit uw routes creëren.  Wanneer ik deze in het verleden heb opgezet, geef ik de verkoper IP in mijn openbaar statisch gamma.  Zij zullen hun BLEKE interface met dit IP vormen.  Ik krijg een kleine schakelaar en verbind mijn sonicwall BLEKE interface, BLEKE interface van de verkoper en Internet op deze schakelaar.  Bovendien, zijnd een toestel VPN, zal het belangrijk zijn dat zij niet achter uw sonicwall zijn.

- Dit zou één van uw openbare IP adressen zijn.
- Controleer uw sonicwall dit het plaatsen.
- Wanneer zij vormden het toestel, zij voorzagen u van een LAN IP adres?
- U kon waarschijnlijk met Auto op de LAN interface weggaan.
- Als u direct hun BLEKE interface op Internet zet, dan zal het uw ISP gateway zijn.
- Ik denk het één van uw openbare IP adressen is.
- Als u hen direct op Internet zet, dan wordt dit ongeldig.