VPN over VPN (adsl)

[HermeS]

weet iemand of die mogelijk is.

dus inbellen via MXstream, wat een vpn verbinding schijnt tezijn. en daar over weer een vpn verbinding naar een vpn server.

[Verwijderd]

Op maandag 12 november 2001 23:03 schreef HermeS het volgende:
weet iemand of die mogelijk is.

dus inbellen via MXstream, wat een vpn verbinding schijnt tezijn. en daar over weer een vpn verbinding naar een vpn server.

Ja, bij Windows 2000/XP is dat mogelijk. Bij Windows 9x/ME echter niet.

[Verwijderd]

Werkt inderdaad uitstekend, wij bouwen hem op vanaf een werkstation Windows 2000 met een losse router naar een linuxrouter op de zaak en dat werkt perfect.

[Verwijderd]

Ja het is mogelijk

Ik ben nog bezig met het schrijven van een howto maar hier heb je hem alvast

<code>
Establishing a ppp tunnel over an ssh connection

Requirements:
pppd
sudo
pty-redir (pts-redir)
http://www.shinythings.com/pty-redir/pty-redir-0.1.tgz
http://student.twi.tudelft.nl/~tw305162/pts-redir-0.1.tar.gz
ssh


Alter the sudo settings with visudo.
Append the following lines, sshtun is the remote user you login as.
-------------
Cmnd_Alias VPN=/usr/sbin/pppd,/sbin/route
sshtun ALL=NOPASSWD: VPN
-------------


Use the following script to initiate the tunnel connection.
The variables should be modified to fit your local settings.
The MYNET and TARGETNET variables should be set to the network behind both gateways.
If there is no network behind the gateway, you can leave the variable empty

If you don't have ssh public key authentication you probably need to enter your password twice.
The first password has to be entered whithin 15 seconds for the local pppd won't wait any longer.

If you can login without a password, with public or host key authentication, you can add -o 'Batchmode yes' to the ssh statement.


-------------
#!/bin/bash
PPPAPP=/usr/sbin/pppd
ROUTEAPP=/sbin/route
PPPD=/usr/sbin/pppd
NAME=VPN
REDIR=/usr/local/bin/pty-redir
SSH=/usr/local/ssh/bin/ssh
SSH_PORT=22
MYPPPIP=192.168.101.1
TARGETIP=192.168.101.2
TARGETNET=
TARGETMASK=255.255.255.0
MYNET=192.168.99.0
MYMASK=255.255.255.0
SLAVEWALL=ns2.initfour.nl # Remote gateway
SLAVEACC=helmo # Remote user

test -f $PPPD || exit 0

set -e

case "$1" in
start)
echo "Setting up vpn"
$REDIR $SSH -t -p$SSH_PORT +C -l $SLAVEACC $SLAVEWALL sudo $PPPAPP >/tmp/device
TTYNAME=`cat /tmp/device`
echo tty is $TTYNAME
sleep 15s
if [ ! -z $TTYNAME ]
then
sudo $PPPD $TTYNAME ${MYPPPIP}:${TARGETIP}
else
echo FAILED!
logger "vpn setup failed"
fi
sleep 5s
if [ "$TARGETNET" = "" ]; then
sudo route add -net $TARGETNET netmask $TARGETMASK gw $TARGETIP
fi
if [ "$MYNET" = "" ]; then
$SSH -p$SSH_PORT -l $SLAVEACC $SLAVEWALL sudo $ROUTEAPP add -net $MYNET netmask $MYMASK gw $MYPPPIP
fi
;;
stop)
ps -ax | grep "ssh -t -p$SSH_PORT +C -l $SLAVEACC " | grep -v grep | awk '{print $1}' | xargs kill
;;

echo "Usage: /etc/init.d/$NAME {start|stop}"
exit 1
;;
esac

exit 0
--------------
</code>

[HermeS]

Ik heb namelijk nog nooit van iemand gehoord dat het werkte, iedereen waarin ik het vroeg zei dat het niet kon.

En na een lang zoektoch kwam ik op een (engels) forum waarin iemand zekerwist dat het niet mogelijk was.

Allemaal bedankt. zal het doorgeven

[Arno]

Sorry voor deze kick, maar:

Op maandag 12 november 2001 23:56 schreef feeble het volgende:
Ja, bij Windows 2000/XP is dat mogelijk. Bij Windows 9x/ME echter niet.

Kan dit ook met NT4.0 ? Ik moet voor een klant uitzoeken of dit gaat werken

[Arno]

Niemand

[Felicia]

Op woensdag 27 februari 2002 11:23 schreef Traag het volgende:
Sorry voor deze kick, maar:
[..]

Kan dit ook met NT4.0 ? Ik moet voor een klant uitzoeken of dit gaat werken

Tja ik dacht dat dat wel mogelijk was omdat de RAS van NT niet hetzelfde is als 98. Je zou het even kunnen testen als je bij de taskmanager rnaapp bij ziet staan dan kan het dus eigenlijk niet.

Wat je misschien wel kan doen is voor de 2e verbinding dezelfde gebruikersnaam en wachtwoord gebruiken als de adsl verbinding en dan via multilink instellen dat de 1e verbinding die van adsl gebruikt en de 2e verbinding die van het andere netwerk alleen is dat heel erg riskant omdat je dan niet het wachtwoord van 1 van de 2 kan veranderen. Dat moet dan vrijwel gelijk zijn (of tussendoor de verbinding niet verbreken).

Anders kan je misschien eens zoeken op technet.microsoft.com..... (of technet als dat niet klopt of een zoeken bij support.microsoft.com).

[JackBol]

Op woensdag 27 februari 2002 11:23 schreef Traag het volgende:
Sorry voor deze kick, maar:
[..]

Kan dit ook met NT4.0 ? Ik moet voor een klant uitzoeken of dit gaat werken

als het voor een klant moet, is het heel makkelijk!
je zet er een router tussen, die maakt de VPN met MXstream,
daarna laat je een pc op het netwerk een vpn maken naar een willekeurige server! (die pc zal het echt niet boeien dat inbellen ook over een pptp verbinding gebeurd!)

[Felicia]

Op woensdag 27 februari 2002 23:53 schreef Dirk-Jan het volgende:

[..]

als het voor een klant moet, is het heel makkelijk!
je zet er een router tussen, die maakt de VPN met MXstream,
daarna laat je een pc op het netwerk een vpn maken naar een willekeurige server! (die pc zal het echt niet boeien dat inbellen ook over een pptp verbinding gebeurd!)

DOH!! dat kan ook

[Arno]

Fijn te weten dat NT het ook kan... Ik kon op mijn TechNet CD van Februari niets vinden

[Verwijderd]

Het schijnt geloof ik wel problemen te geven in combinatie met een firewall, hoe en wat don't ask me....

Mischien iemand anders die hier iets over kan zeggen?

[Arno]

IPSec werkt in ieder geval niet over NAT, dat weet ik wel. Ik denk dat ze dat bedoelen met firewalls