Liberar Porta 2 Roteadores - VPN

[Pablo Schuab]

Olá, sou de uma CSM do exército, o responsável pela seção de informática sofreu um acidente e eu estou assumindo, tenho alguma experiência em redes sim... bom vamos lá...

 

Aqui somos uma CSM que distribui sinal para 20 delegacias, essas 20 delegacias se conectam via VPN para acessar um "site" hospedado aqui na CSM,

Temos 01 modem da net,

01 Roteador Cisco 8 portas,

e 01 roteador D-LINK DIR-600, basicamente é só isso...

 

bom ai parou de funcionar esse "site" para os delegados, mesmo eles conectados na VPN, só pega esse "site" aqui na CSM, mas pra quem está com VPN(delegados) não funciona de jeito nenhum...

o roteador Cisco é onde fazemos a distribuição de internet para os pc da CSM etc etc

e o roteador D-LINK foi preciso para liberar esse "site", mas não estou conseguindo liberar.

 

 

alguém tem alguma dica do que devo fazer para liberar o ip da máquina que está o site para quem está conectado no VPN ?

 

urgente, e muito obrigado.

[caioferragut]

Pablo, vamos lá, todos se conectam a VPN, mas eles pingao dentro da sua infraestrutura, eles enchergam os IP da sua infraestrutura?? Outro dado importante o site com certeza está hospedado em algum servidor interno, descubra o IP desse servidor, e tente acessar pelo IP. Outra dica legal é, use o telnet para forçar a conexão de um delegado na sua infra pela porta do site (padrão e 80 para HTTP ou 443 para HTTPS). Ex. Conecta a VPN e forca o telnet no IP e porta, veja se conecta.

Abraços. Boa sorte.

OBS. Cara, conversa ai com eles e da uma geral nessa infra, coloca link dedicado, faça investimentos em T.I. E principalmente organize o T.I. ai. Organizava é tudo.

[Pablo Schuab]

Sim, eu sei o ip da máquina, eles acessavam normal, ai parou de funcionar porque deu problema nos dois roteadores, ai tiveram que resetar os dois roteadores, o da Cisco e do D-LINK, agora só acessa esse "site" o pessoal da própria CSM, mas por exemplo se eu na minha casa conectar via VPN era pra conectar, mas não conecta...

conectei o VPN aqui em casa e tentei pingar o ip dessa máquina, e não responde...

 

Sobre conversar com os cara para investir na T.I., ja falei e ja falei um monte, só pra você ter uma ideia, pedi UM no-break em agosto do ano passado, e chegou só ontem... é ***** as coisas aqui amigo! :s

 

mas em relação a este problema que é urgentíssimo, o que posso fazer ? tenho quase certeza que é alguma configuração dos roteadores, mas não consigo ver qual é, pois tudo o que eu lembrava ja esta como estava... 

[caioferragut]

Pablo com certeza e configuração de porta, me fala qual o modelo do Cisco que você tem ai, ele e configurável via WEB???

Pablo com certeza e configuração de porta, me fala qual o modelo do Cisco que você tem ai, ele e configurável via WEB???

[Pablo Schuab]

Então, já liberei as portas que tinha que liberar etc, mas mesmo assim não funciona, olha, estou em casa agora,

 

Cisco Small Business RV082 10/100 8-Port VPN Router...

não da pra configurar via WEB não... :/

[caioferragut]

Pablo, acabei de chegar da faculdade, já trabalhei com esse modelo de router, ele é um modelo simples da cisco, com acesso via web sim, é só colocar o IP dele no navegador e mandar acessar.

Como esta resetado, o user e senha padrão é admin admin respectivamente.

Inicialmente se ele foi resetado, todas as configurações de VPN foram perdidas, todos os usuários e afins. eu preciso entender exatamente como esta sua infra, sua faixa de IP sua mascara, se possível, faz um desenho, como esse abaixo, e me envia, coloca todos os IP e afins, para poder entender, quem é seu router, qual a função do Cisco e do D-link. você tem vlan?? quem é o servidor DHCP, O DNS, você tem firewall ?? essa informações básicas.

 

https://fbcdn-sphotos-g-a.akamaihd.net/hphotos-ak-xpa1/t31.0-8/10497982_10154626089240717_1290200653460181919_o.jpg

 

(Exemplo de um mapa de infra, com os IP as VLAN, as VPN e afins.

[Pablo Schuab]

Então, a VPN não é configurada por aqui, é uma VPN geral do Exército que todos entram, ai ficam na mesma faixa de IP... aqui na csm é 10.12.20.1... o ip da máquina que preciso que os delegados acessem é 10.12.20.115... todos os ips não vou colocar porque é ip pra ***** só aqui na CSM...

[caioferragut]

Mas e as regras de roteamebto? Quem é o router ai? Qual anfubcao desse cisco?? Quem é essa vpn, alguem ai dentro precisa fechar essa VPN com outro ponto.

[Pablo Schuab]

o Router geral é o Cisco, ai tem esse D-LINK que me lembro que falaram que precisava dele pro povo acessar esse site 10.12.20.115... a vpn fica la em são paulo no quartel general, e a vpn está tudo certo, todos acessam, o problema é aqui que mesmo conectado a vpn do exército não acessa esse site 10.12.20.115 :/

esse Cisco só distribui o sinal de internet pro povo aqui da CSM, distribui por mac address, só isso...