VPN på Cisco ASA

Hum - det lader til at være et NAT-issue; trist, der ikke var en eneste her, der kan byde ind med en løsning på noget så banalt.

Hej CRKrogh

Jeg tror jeg sidder med samme problem, og ville høre om du havde fundet en løsning ???

Jeg har sat anyconnect op med split tunneling, og det virker fint, men når jeg vil redirecte port 80 til en webserver i DMZ zonen så fungere vores anyconnect ikke mere.

Jeg kan ikke lige huske fejlen ordret, men der står noget med at det er ens udbyder der har lukket for vpn.

Jeg mener at alt er sat op så anyconnect skal bruge port 443, men det virker som om at der skal noget forhandling til på port 80 inden anyconnect skifter til port 443.

Hver for sig virker anyconnect, og port 80 redirect, men på samme outside ip så går det galt.

Jeg er klar over den rigtige løsning er flere ip'er (2+ til webserveren/webserverne, og en kun til vpn), men jeg har kun 1 ip pt.

Exempt er sat op via anyconnect wizard, og jeg mener at det er den der fritager alt anyconnect trafik fra at blive NAT'et.

Har du en ide ??

Jeg har ikke rigtigt kunnet fastslå, om det er en bug i Cisco's software eller om det er "by design". Det endte med at jeg stillede ASA'en over på hylden, da jeg i mellemtiden har fået en Asus-router med en ok firewall og en fin VPN-service.

Øv ; )
Men tak for info