Knoten innerhalb des Cisco VPN. Eingehende SSH-Anfragen sind zulässig. Eine ausgehende SSH-Anfrage kann jedoch nicht initiiert werden.

Knoten innerhalb des Cisco VPN. Eingehende SSH-Anfragen sind zulässig. Eine ausgehende SSH-Anfrage kann jedoch nicht initiiert werden.

Ich habe ein Gateway-zu-Gateway-VPN-Setup zwischen meinem Linksys RV042-Router und einem Cisco-VPN.

Ich kann von meinem Netzwerk aus per SSH auf jeden Rechner im VPN zugreifen. Aber keiner der Rechner im VPN kann per SSH auf mein Netzwerk zugreifen. Es scheint, als ob sie sogar alle Ping-Anfragen an mein Netzwerk-Gateway blockiert haben.

Dies ist die Anforderung: Ich habe Skripte, die per SSH auf die Maschinen im VPN zugreifen und eine lange MySQL-Abfrage ausführen. Die Abfrage generiert eine Ausgabe in einer Datei. Die Dauer dieser Abfragen ist variabel. Daher habe ich eine Schleife auf meiner Maschine, die regelmäßig per SSH auf die VPN-Maschine zugreift, prüft, ob die Abfrage abgeschlossen ist, und die generierte Datei mithilfe von SCP abruft.

Ich muss es folgendermaßen vereinfachen: Das Skript wird auf dem Computer innerhalb des VPN ausgeführt. Wenn die Abfrage abgeschlossen ist, stellt es per SSH eine Verbindung zu meinem Computer her und überträgt die generierte Datei.

Danke für alle Ideen.

Antwort1

Ich kenne mich mit diesen Linksys-Routern nicht aus. Wenn sie ein Standard-IOS ausführen, würde ich davon ausgehen, dass Sie eine Art ACL (Firewall) eingerichtet haben. Es könnte jede Art von Kombination von Inbound- oder Outbound-ACLs auf verschiedenen Schnittstellen geben, und es ist möglicherweise nicht offensichtlich, weil sie möglicherweise auch eine IP-Inspektion aktiviert haben, um bestimmten Rückverkehr zuzulassen.

Ich denke, ich müsste eine Konfiguration oder eine vereinfachte Version davon (mit geänderten öffentlichen IPs) sehen, um Ihnen besser helfen zu können.

verwandte Informationen