标签: vpn

我有以下情况： DevMachine (D) need to connect to a gateway/bastion server (G) and then be able to talk to another server serving RabbitMQ (R) traffic on port 5672.

我尝试使用 ssh 隧道连接到网关：ssh -L 5672:localhost:5672 G接下来我希望网关实例让我连接到R5672。我该如何实现这一点？我觉得我在这里错过了一步。

我想要的是：D ->G -> R。我得到的是D ->G. 如果我有一个本地运行的rabbitmq实例G——这可以工作，但我想要的是本质上用作GVPN。

谢谢！

我正在尝试将我的 Macbook 连接到 Azure VPN。每次我尝试连接时，顶部栏上的 VPN 图标的连接动画（）持续了几秒钟然后停止，没有任何关于出了什么问题的解释。

我严格按照所有说明进行操作，对所有内容进行了双重、三重和四重检查。删除所有证书并重新开始，但仍然没有成功。

当用 WireShark 嗅探时，我得到的只是一段简短的对话，我找不到任何可能出错的提示：

拖尾/var/log/system.log我可以看到这个：

DATE Macbook nesessionmanager[16073]: NESMIKEv2VPNSession[PreProd:39C837FA-09F7-42BD-AD8D-F85994AB9470]: Received a start command from SystemUIServer[282]
DATE Macbook nesessionmanager[16073]: NESMIKEv2VPNSession[PreProd:39C837FA-09F7-42BD-AD8D-F85994AB9470]: status changed to connecting
DATE Macbook nesessionmanager[16073]: Failed to find the VPN app for plugin type com.apple.neplugin.IKEv2
DATE Macbook neagent[24535]: IKEv2 Plugin: ikev2_dns_callback: Error -65554
DATE Macbook kernel[0]: ipsec_ctl_connect: creating interface ipsec0
DATE Macbook configd[55]: network changed
DATE Macbook kernel[0]: hfs: mounted Recovery HD on device disk0s3
DATE Macbook mds[66]: (Volume.Normal:2464) …

我有一组远程服务器，分配到一个小的 IP 地址池。我想通过 IP 地址而不是登录名/密码来控制对某些服务器上某些服务的访问。

但是，我想从 wifi 热点等访问这些服务，所以我想创建一个我将登录的 VPN（通过用户名/密码），它将被分配服务器池中的 IP 地址之一.

我想在 Windows 和 Mac OS X 上使用内置客户端来访问 VPN，我认为这排除了普遍提倡的 ssh 解决方案。

我应该在 debian/linux 上查看和配置哪些软件包以实现此设置？

我需要一个免费的 vpn 客户端，用于支持 PPTP 的 mac os x leopard

我正在尝试用 GNU Debian/Linux 路由器替换 Cisco 路由器。此 Cisco 路由器终止使用 VTI 设置的 VPN 连接。有人可以帮我在 Debian 上使用什么软件和配置吗？

这是 Cisco 路由器上工作配置的摘要。我用尖括号中的文本替换了一些合理的部分。我无法控制 IPSEC 隧道的另一端：

crypto pki trustpoint TP-self-signed-<keyid>
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-<keyid>
 revocation-check none
 rsakeypair TP-self-signed-<keyid>
!
no ip subnet-zero
no ip source-route
ip auth-proxy max-nodata-conns 3
ip admission source-interface Vlan1
ip admission max-nodata-conns 3
!
!
crypto isakmp policy 1
 encr 3des
 authentication pre-share
 group 2
crypto isakmp key <password> address <remote public IP>
!
crypto ipsec transform-set <xform name> esp-3des esp-sha-hmac
!
crypto …

我们的小公司与一家大公司合作，必须每天访问他们的客户数据。除了分配登录名外，它们还让我们在计划使用的每台计算机上下载证书，并以某种方式在 Internet Explorer 中设置 Cisco VPN。登录后，该浏览器无法访问我们的公司内部网，如果我访问whatismyip.com，它显示的域与工作中的域不同。

这种策略的原因可能是什么？如果我们直接在他们的网络上而不是通过 Web 界面访问有限的信息，那会不会不那么安全？

我工作的公司想让我设置远程桌面访问他们的一台服务器。

我的 ISP 为我分配了一个静态 IP 地址；但是在家里，我有多台机器通过 ADSL 调制解调器/无线路由器共享 Internet。

如果我向公司提供 ISP 分配给我的静态 IP，我是否可以通过其中任何一台机器登录？

或者我是否需要在机器或路由器上进行一些特殊设置才能使其正常工作？

我有一个 VPN 连接到我的工作，速度非常快...我远程桌面连接到我的工作 PC，它运行 Microsoft Virtual PC。在我实际工作时使用 PC 还不错，但是当我尝试通过远程桌面与 PC 交互时，响应非常慢。即使是简单的打字也可能很慢，但屏幕绘制和响应时间非常明显。

有什么建议可以帮助加快速度吗？

我正在与另一个国家的承包商合作。

我们需要一些方法来使用点对点 VPN 将他的机器添加到本地网络。

不幸的是，Hamachi 虽然非常易于使用，但在使用 Windows 7 时会产生稳定性问题。

我们最好的方法是什么？

我们在远程办公室有一些用户只能通过 SonicWALL Global VPN Client 访问任何服务器。他们的机器是这里的 Active Directory 域的成员，因此他们可以在 VPN 连接处于活动状态时访问 Exchange 邮件和网络共享......效果很好。

问题是更改他们的域密码。如果我在服务器上为它们手动更改它，更改后发生的任何身份验证会话都应该没问题（访问共享、登录电子邮件）。但是他们的本地机器登录到域呢？他们是否仍需要使用之前在机器上缓存的密码登录？由于 VPN 连接是在登录后（在软件中）激活的，因此最初的 Windows 登录永远无法看到服务器。

有谁知道如果我们经历这个会发生什么？除了将机器带回现场之外，有人知道解决方法吗？