Problemas de configuração do túnel VPN - Cisco WRVS 4400N para o Server 2008 R2 atrás do ASA5505

Question

Eu queria saber se alguém poderia ajudar com um cenário que eu não tenho certeza sobre como configurar um túnel VPN.

Eu tenho um roteador de negócios Cisco WRVS4400N, e neste dispositivo, eu preciso ser capaz de configurar uma conexão VPN em execução constante para uma máquina Server2008 R2 em execução atrás do firewall Cisco ASA5505.

Já abri o firewall na porta 1723 para permitir a passagem da conexão VPN e testei essa conexão usando o telnet e ela se conecta com êxito.

A configuração é a seguinte: Firewall Cisco 4400N - endereço IP 192.168.5.1 O endereço IP externo da minha VM do Servidor 2008 R2 é 81.x.x.x O endereço IP interno do meu servidor 2008 R2 VM é 172.16.0.121

Basicamente, eu preciso configurar um túnel no roteador Cisco 4400N para conectar a minha VM do Server 2008R2 atrás do meu firewall.

Eu sou capaz de criar uma conexão VPN do Windows diretamente de fora do firewall e fazer com que ele se conecte com sucesso ao Server 2008R2 Server, mas não consigo configurar o túnel VPN no roteador Cisco.

Isso é mesmo possível e também acho que o Cisco ASA5505 nem vai entrar na configuração, já que a VPN está simplesmente passando por este dispositivo.

Alguém pode me ajudar com isso, já que estou tirando meu cabelo?

Obrigado

Matthew Lowe

    

Answer 1

Problema

Na verdade, eu usei para dar suporte a esses roteadores alguns anos atrás, trabalhando para a Cisco. Seu principal problema é que o WRVS4400N suporta apenas túneis IPSEC de site para site. O Windows VPN e a porta 1723 são PPTP, o que é completamente diferente. O WRVS4400N e outros roteadores de classe de empresa de pequeno porte (especificamente os roteadores Linksys renomeados) suportam apenas PPTP client-to-site se suportarem o PPTP.

Solução

A ÚNICA maneira de conectar esse servidor ao WRVS4400N via PPTP é se você configurasse o WRVS4400N como um servidor PPTP (pode ou não ser possível, não me lembro se esse modelo funcionará como um servidor PPTP) e, em seguida, conecte o servidor atuando como um cliente PPTP ao WRVS4400N.