topic Re: comandos en ASA 5505 para ver 2 subredes (Paul adjunto la co in Network Security

comandos en ASA 5505 para ver 2 subredes

dchavarria — Mon, 11 Mar 2019 20:05:08 GMT

Estimados,

Tengo configurado el acceso via VPN Remotp (VPN Client) y me conecto al ASA y me da una direccion IP de la subred 10.10.1.0 pero no puedo ver la subred 192.168.88.0 que es la INSIDE y donde deseo llegar a algunos Servidores y PC's .... Por favor cuales son los comandos que debo utilizar para que estas 2 redes se vean.....la version del IOS del ASA es 8.2(1), de antemano gracias.

David Chavarria

Re: comandos en ASA 5505 para ver 2 subredes

PAUL GILBERT ARIAS — Fri, 11 Mar 2011 19:33:48 GMT

debe ser por falta del split tunneling o por falta de la configuracion del nat exemption. Si gusta puede adjuntar la configuracion para revisarla y luego vemos que falta.

Re: comandos en ASA 5505 para ver 2 subredes (Paul adjunto la co

dchavarria — Fri, 11 Mar 2011 19:57:37 GMT

Estimado Paul, como

tu dices me parece que falta split tunneling, por favor que comandos falta, gracias.

Re: comandos en ASA 5505 para ver 2 subredes (Paul adjunto la co

PAUL GILBERT ARIAS — Fri, 11 Mar 2011 20:11:38 GMT

Aca le incluyo los comandos para el split tunnel y el nat exempt

access-list SPLIT permit ip 192.168.88.0 255.255.255.0 10.10.1.0 255.255.255.0

access-list NONAT permit ip 192.168.88.0 255.255.255.0 10.10.1.0 255.255.255.0

nat (inside) 0 access-l NONAT

group-policy cbba1 attributes

split-tunnel-policy tunnelspecified

split-tunnel-network-list value SPLIT

dejeme saber como le va

Re: comandos en ASA 5505 para ver 2 subredes (Paul adjunto la co

dchavarria — Fri, 11 Mar 2011 20:50:45 GMT

Estimado Paul,

Una vez activada la VPN, he tratado de entrar via "escritorio remoto"a una PC que esta en el INSIDE (IP 192.168.88.18) y no puedo accesar, tu crees que me falta algo mas ???

David Chavarria

Re: comandos en ASA 5505 para ver 2 subredes (Paul adjunto la co

PAUL GILBERT ARIAS — Fri, 11 Mar 2011 21:08:06 GMT

en teoria eso era todo lo que faltaba. Le puede hacer ping a 192.168.88.18 o alguna otra maquina una vez conectado con el VPN client?

Re: comandos en ASA 5505 para ver 2 subredes (Paul adjunto la co

dchavarria — Fri, 11 Mar 2011 23:24:15 GMT

Estimado Paul,

No puedo hacer ping a esa dirección asi como no puedo entrar via acceso remoto, si hubiera algún dato mas que añadir, por favor.....gracias.

David Chavarria

Re: comandos en ASA 5505 para ver 2 subredes (Paul adjunto la co

PAUL GILBERT ARIAS — Fri, 11 Mar 2011 23:42:39 GMT

me podrias pasar la configuracion ya con las sugerencias que le envie?

Re: comandos en ASA 5505 para ver 2 subredes (Paul adjunto la co

dchavarria — Sat, 12 Mar 2011 15:16:14 GMT

Estimado Paul,

Adjunto a la presente la configuración del ASA 5505 con las sugerencias que me enviaste, he podido notar un problema cuando llego a conectarme al ASA vía el VPN Client, si bien me asigna una IP (10.10.1.1) también me asigna una puerta de enlace predeterminada (10.10.1.2) como se puede ver a continuación:

Adaptador de Ethernet Conexión de área local 2:

Sufijo DNS específico para la conexión. . :

Vínculo: dirección IPv6 local. . . : fe80::e4af:693b:379e:34a3%14

Dirección IPv4. . . . . . . . . . . . . . : 10.10.1.1

Máscara de subred . . . . . . . . . . . . : 255.255.255.0

Puerta de enlace predeterminada . . . . . : 10.10.1.2

Yo tengo una PIX 506E que también acceso vía el VPN Client y por lo que se ve no me asigna una puerta de enlace predeterminada y puedo accesar a la red interna sin ningún problema, motivo por el cual pienso que al no encontrar esa puerta los comandos que me enviaste no tienen efecto si podrías por favor verificar este detalle..

ACCESO VIA UN PIX 506E

Sufijo DNS específico para la conexión. . :

Vínculo: dirección IPv6 local. . . : fe80::e4af:693b:379e:34a3%14

Dirección IPv4. . . . . . . . . . . . . . : 10.1.41.1

Máscara de subred . . . . . . . . . . . . : 255.255.255.0

Puerta de enlace predeterminada . . . . . :

Cuando el ASA me asigna la IP y la puerta de enlace también pierdo la capacidad de navegación y se visualiza en el icono como si hubiera problemas con la tarjeta de red...aparece un signo de admiración.

Un detalle mas...desde el ASA no le puedo hacer ping a una dirección 192.168.88.5 que es un servidor,

ASA5505# ping 192.168.88.5

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.88.5, timeout is 2 seconds:

?????

Success rate is 0 percent (0/5)

ASA5505#

Por favor una ayuda al respecto, estoy atento a tu respuesta, saludos.

David Chavarria

Re: comandos en ASA 5505 para ver 2 subredes (Paul adjunto la co

PAUL GILBERT ARIAS — Sun, 13 Mar 2011 00:24:12 GMT

esa debe ser la razon por la cual no le puede llegar a los equipos de la red 192.168.88.0.

Intentemos el siguiente cambio:

tunnel-group cbba1 general-attributes

no address-pool poolcbba

exit

group-policy cbba1 attributes

address-pools value poolcbba

exit

Asi es como lo tengo yo en la red. Simplemente es mover el address pool del tunnel group al group policy.

Esperemos que eso le resuelva el problema.