Cisco Tunneling

[turbojet80s]

Hoi Cisco kenners,

ik heb een uitdaging waar ik zelf niet aan uit kom:

Wij hebben op kantoor een Cisco ASA5505. Er is een Cisco VPN ingesteld welke goed werkt. Deze Cisco VPN is zo geconfigureerd dat alleen het verkeer naar het netwerk op kantoor toe over de Cisco VPN gaat en het internet verkeer over de lokale gateway gaat. Nu wil ik graag dat er één specifieke site ook altijd over de Cisco VPN gaat.

Ik heb in ASDM geprobeerd een route te voegen en onder Remote Access VPN --> Network (Client) Access --> Group Policies --> betreffende GP --> Advanced --> Split Tunneling de policy ingesteld op: Tunnel Network List Below en onder Netwerk List het IP adres van de site toegevoegd. Als ik nu Cisco VPN maak en een cmd route print -4 ingeef dan zie ik de volgende regel terug: 54.77.160.55 255.255.255.255. 10.1.0.1 10.1.3.1 waarbij 54.77.160.55 de site is die ik over vpn wil laten gaan, 10.1.0.1 de gateway voor Cisco VPN en 10.1.3.1 het Ip adres van de Cisco VPN client.

Dit lijkt mij oké, maar helaas kan ik de site niet openen.

Heeft er iemand enig idee wat ik over het hoofd zie of verkeerd doe?

[_-= Erikje =-_]

Toestaan op de publieke interface terug naar buiten

[_-= Erikje =-_]

En zorgen dat je voor je vpn reeks naar buiten dus ook nat doet

[SambalBij]

Wat Erikje zegt, en daarnaast moet je waarschijnlijk ook het zogeheten 'hairpinning' ook nog aanzetten;
In ASDM onder de configuration; Device Setup -> Interfaces. Daar onderaan vinkje 'Enable traffic between two or more hosts connected to the same interface'

[turbojet80s]

Bedankt beiden! Erikje, ik krijg de opties niet gevonden. Zou jij willen aangeven waar ik deze opties kan aanpassen?

[turbojet80s]

Het is opgelost. Mischien heeft een latere lezer hier nog iets aan: Ik heb een NAT aangemaakt van outside naar outside met als source de VPN IP-adressen en destination de bepaalde website. Daarna heb ik een outside Accessrule aangemaakt met als source de VPN IP-adressen en destination de bepaalde website.

Nogmaals bedankt voor jullie hulp!