Cisco Pix 501 statt Cisco AnyConnect Client einsetzen

Avatar von Dr_Lampe

Dr_Lampe

1 Beitrag

16.10.2011 18:44 Permalink
Hallo Zusammen,
mein Problem ist folgendes:
Ich sitze hier in einem Wohnheim des Studentenwerks und bekomme eine
Internetverbindung gestellt. Klingt auf den ersten Blick toll - isses
aber nur eingeschränkt.

Es gibt zwei Möglichkeiten ins Netz zu kommen: 
1. Netzwerkkabel in die Dose und über nen Proxyserver. Performance,
nein Danke. Zudem Portbegrenzung etc.

2. Netzwerkkabel in die Dose und Cisco AnyConnect installieren.
Funktioniert soweit ganz ok. Aber so gibts nur für den Rechner mit
dem VPN-Client Internet. Alles andere (Smartphone, NAS, Laptop) hat
davon nix. Zudem ist die Netzwerkommunikation der anderen Geräte
untereinander trotz diverser Workarounds nicht das Wahre...

Mein Ansatz:
Statt dem däsigen Client setze ich mir hier ne Pix 501 als Gateway
hin. Die soll also den ganzen Authentifizierungskram ersetzen. An
eth0 also das Uni-/Wohnheimnetz an eth1 nen Switch und dahinter
Rechner, W-Lan AP, etc.

Ich scheitere allerdings dran der Pix beizubringen sich mit dem
VPN-Gateway im Uni-RZ zu verständigen.
Hauptprobleme: Wo bringe ich Benutzernamen und Passwort zur
Authentifizierung unter?

Gestellt bekomme ich vom RZ ein Zertifikat, Benutzernamen und
Passwort (beides persönlich) und den namen des VPN-gateways. Ein paar
Infos könnte ich sonst noch aus dem VPN-Client ziehen (Was der halt
so unter Advanced preisgibt).

Ich bin, was die Pix angeht, noch nicht wirklich bewandert.
Netzwerkern und sowas ist eher weniger mein Problem.

Ich hoffe es kann mir von euch jemand helfen.

Beste Grüße,
Max

P.S.: Ich hab hier ne Pix 501 Version 6.3(5) PDM 3.0(4).
Was im RZ steht weiß ich nicht. Lässt sich aber bestimmt rausfinden.
Alles andere was noch gebraucht wird, würde ich besorgen.

Danke
Zitieren Antworten
  • Re: Cisco Pix 501 statt Cisco AnyConnect Client einsetzen

    Avatar von wilk

    wilk

    487 Beiträge

    Antwort auf Cisco Pix 501 statt Cisco AnyConnect Client einsetzen von Dr_Lampe.

    30.10.2011 19:45 Permalink
    Moin,

    >2. Netzwerkkabel in die Dose und Cisco AnyConnect installieren.
    > Funktioniert soweit ganz ok. Aber so gibts nur für den Rechner 
    > mit dem VPN-Client Internet. Alles andere (Smartphone, NAS, 
    > Laptop) hat davon nix. 
    Jein. Es gibt den Client auch für Mobiles. Allerdings sind
    die Unis dann doch zu geitzig, die entsprechenden Lizenzen
    für fast Lau zu ordern.

    >Zudem ist die Netzwerkommunikation der anderen Geräte
    > untereinander trotz diverser Workarounds nicht das Wahre...
    Yep.

    > Statt dem däsigen Client setze ich mir hier ne Pix 501 
    > als Gateway hin. Die soll also den ganzen Authentifi-
    >zierungskram ersetzen. An eth0 also das Uni-/Wohnheimnetz 
    > an eth1 nen Switch und dahinter Rechner, W-Lan AP, etc.

    >Ich scheitere allerdings dran der Pix beizubringen sich 
    >mit dem VPN-Gateway im Uni-RZ zu verständigen.
    Das geht, wenn das Gateway Easy-VPN unterstützt und das wird
    vermutlich nicht der Fall sein. Sowas wie AnyConnect kann
    die PIX übrigens gar nicht!

    Anbei findest Du die eine Beispielconfig:
    http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/
    products_configuration_example09186a008019e6d7.shtml

    Gruss
    Wilk


    Danke
    Zitieren Antworten
  • Re: Cisco Pix 501 statt Cisco AnyConnect Client einsetzen

    Avatar von MilbeFass25

    MilbeFass25

    7 Beiträge

    Antwort auf Cisco Pix 501 statt Cisco AnyConnect Client einsetzen von Dr_Lampe.

    18.03.2012 20:27 Permalink

    Hi

    das Liegt darin das die PIXen kein SSL ünterstützt und auch nicht unterstützen wird.

    Jetzt kommt es darauf an was die Uni Admins gebaut haben. Fals "Local Lan" freigeschaltet ist kann du einen AnyConnect Client unter Linux nehmen und mit dem Linux Rechner dann das NAT und die VPN Verbindung machen.

    Evtl. Kann kann OpenSwan oder ein anderer der Üblichenverdächtigen mittlerweile mit den ASAs als AnyConnect Client reden.

    Fals deine Uni noch den IPSec Client supported kannst du das aller warscheinlichkeit mit der Pix regeln.

    Gruss

    PS: Kannst uns ja mitteilen was functioniert hat.

    Danke
    Zitieren Antworten

heise online


Mac & i
Au revoir, Pascal Cagni
Die Meldung vom Weggang des Europachefs hat selbst Führungskräfte von Apple überrascht. Nun fragen sich alle, wie die angedeutete Neuausrichtung aussehen wird.


heise open
Mandriva: Von der Community überholt
Mandriva Linux wird zur Community-Distribution – zwei Jahre nach dem erfolgreichen Community-Fork Mageia. Was soll man jetzt noch mit dem Original anfangen?


Hardware Hacks: Angetestet
Tinkerforge Elektronik-Baukasten
Mit preiswerten Tinkerforge-Bricks und Bricklets macht man den PC spielend leicht zur Mess- und Steuerstation.


iX 5/2012
Flughäfen: Orte zum Abheben
Mit dem Verfall der Flugpreise haben sich die Flughäfen gewandelt, um den Bedürfnissen des Massentourismus nachkommen zu können.


Telepolis
Trotz paranoider Schizophrenie in die Politik?
Das Misstrauen gegenüber Alexander Ofer (Piratenpartei Tirol) ist offensichtlich. Manche fordern schon einmal eine Transparenz, die ihresgleichen sucht


Apples iOS-Geräte sicher betreiben
iPhone & iPad Security
5. - 6. Juni 2012, Köln · 12. - 13. Juni 2012, Hamburg

Titelbild c't extra Android
c't extra
Android
Auf 178 Seiten: Android-Tipps und -Praxis, Smartphone- und Tablet-Tests, Kaufberatung, Experten-Know-how, Geocaching, Spiele, Urlaub und Outdoor, App-Grundausstattung, Rooten

D800
Ausgepackt: Nikon D800
Nikons Vollformat-Kamera D800 wird mit Spannung erwartet. Im heise Testlabor konnte sich das "Pixelmonster" beweisen: Wir zeigen ISO-, Blenden- und Schärfentiefereihen.


heise Autos
AMI-Schlitten
Die interessantesten Premieren auf der Messe AMI in Leipzig

Software-Verzeichnis

Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen

Radiotracker Streamgrabber zum parallelen Mitschneiden von Shoutcast-MP3-Streams; bietet Datenbank, Favoritenverwaltung und Suche nach Name, Genre sowie Land ...

ImageMagick Tool zur Bildbearbeitung, das auch zwischen verschiedenen Formaten konvertiert und Screenshots erstellt ...

ORTWIN Programm zur Recherche nach Ortschaften in Deutschland; findet Postleitzahlen, Telefonvorwahlen und Koordinaten ...

Subsembly Banking Finanzverwaltung und Online-Banking, die die Banken-Standards HBCI, HBCI+ sowie FinTS unterstützt ...

SterJo Portable Firewall Bietet Netzwerkschutz für Betriebssysteme, die von einem portablen Laufwerk gestartet werden ...

Alle Updates

ePub zu HTML Wandler Konvertiert ePub-Dateien stapelweise ins HTML-Format; ermöglicht so das Lesen via Browser und macht ePub-Reader unnötig

swabr - Enterprise Microblogging Enterprise Microblogging Service für Unternehmen und Organisationen, ähnlich zu Twitter ...

phpBoard Forum mit Funktionen für Profile, Feeds und Statistiken; lässt sich auf jedem Webspace mit PHP und MySQL installieren und über einen komfortablen ...

ExportIT ACT! -Add-on, das Daten wie Kontakte, Firmen und Historien bis hin zu den Felddefinitionen aus einer CRM-Datenbank in eine CSV-Datei exportiert ...

WSPPDE Portable Entwicklungsumgebung für Python mit Fokus auf wissenschaftliche Entwicklungen ...

Alle Neuzugänge

IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ...

H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ...

GIMP Professionelle Bildbearbeitung, die alle dafür wichtigen Werkzeuge bietet, zahlreiche Filter und Effekte enthält sowie Ebenen unterstützt ...

AS SSD Benchmark Benchmark-Tool speziell für Solid State Drives (SSD); nicht für normale Festplatten geeignet ...

Firefox Mächtiger Browser, unter anderem mit Popup-Blocker, Malware-Schutz, Tabbed-Browsing, Tagging, Zoom-Funktionen, eingebetteter Google-, Yahoo- und ...

Alle Top-Downloads

WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ...

TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ...

PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar

HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000

Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ...

Alle am besten bewerteten Programme

seen.by