easy VPN server

[fadunis]

Παιδες HI
εχω στησει ενα easyvpn server σε cisco 2800 στην εταιρια κ εχω 10 laptops πωλητων με cisco clients οι οποιοι συνδεονται μια χαρα στο δικτυο της εταιριας περνοδας δυναμικα ips απο το pool που εχω ορισει.192.168.2.1 εως 192.168.2.11.
1ο ερωτημα. τι πρεεπει να κανω για να ορισω στατικα καθε μια απο τις ips στα laptop?
2o ερωτημα. πως μπορω να κανω τα laptops να βλεπονται μεταξυ τους οταν συνδεονται στο vpn?
τωρα πχ δε μπορω ουτε ping να κανω απο το χ.χ.2.1 στο χ.χ.2.2

οποιος εχει σχετικη εμπειρια please help

thank you guysssssss

[lacacitos]

για το πρώτο χρειάζεσαι radius αν και ειναι πιθανό να μπορείς να κάνεις κάτι με το feature "Local AAA server"

για το δεύτερο δεν είμαι πολύ σίγουρος, αλλά υποψιάζομαι ότι ή πρέπει να κάνεις καποια πατέντα με policy route + nat ή να χρησιμοποιήσεις τα "dynamic virtual tunnel interface"

[wintech2003]

Για το πρώτο μπορεις να κάνεις bind την κάθε IP με μια MAC address. Δες αυτό:
http://www.cisco.com/en/US/products/...html#wp1001108

[fadunis]

Thank you Boys

θα δοκιμασω το link & ill let you know

[viron]

Υπάρχουν πολλοί λόγοι που δεν θα ήταν καλό οι clients να ΄βλέπονται' μεταξύ τους.

Οπως αν ένας έχει κάποιο virus γιατί να μολύνει και τους άλλους που έτυχε να συνδέονται εκείνη τη στιγμή.

Επίσης πως θα ελέγξεις ποιός επιτρέπεται να συνδέεται σε ποιόν και σε ποιές υπηρεσίες?

Αν υπάρχει απαίτηση επικοινωνία και σύνδεσης μεταξύ των συνδεδεμένων χρηστών καλύτερα θα ήταν να βάλεις στο εσωτερικό δίκτυο κάποιον private messenger server όπου να συνδέονται και ελέγχόμενα πια να εικοινωνούν και να ανταλλάσουν πληροφορίες.

Βύρων.

[fadunis]

εχεις δικιο σε αυτο..αλλωστε ολη ι ιδεα πισω απο το ezvpn ειναι να εξυπηρετει αλλες αναγκες κ οχι αυτη..το μονο βασικα που θα χρειαστω ειναι να παιρvουν τα clientακια στατικη ip