רוטר - גישה מרחוק למחשב מאובטח SSL

יומן פעילות	לוח שנה	מבזקי חדשות	תקנון	RSS	כותרות	כותרות לפי תגובה	ניקוי קוקיז	IP	להורדת אפליקציה
eBay	AliExpress	GearBest	Amazon	Booking	Kiwi	SkyScanner	Trip Advisor

"גישה מרחוק למחשב מאובטח SSL"

גירסת הדפסה

קבוצות דיון חומרה, רשתות ואבטחת מידע נושא #22878	מנהל סגן המנהל מפקח Winner צל"ש מומחה

אשכול מספר 22878

AzurA

חבר מתאריך 19.3.02
14691 הודעות, 3 פידבק, 2 נקודות

19:31 25.03.15

גישה מרחוק למחשב מאובטח SSL

אני צריך עזרה מהמומחים כאן
במשרד יש לי מחשב שמחובר דרך סיסקו שאיתו אני נכנס למערכת מאובטחת
יש מחשב אחר במשרד שמחובר לאינטרנט רגיל
המטרה שלי היא להיכנס דרך המחשב עם האינטרנט למחשב מערכת דרך TEAMVIEWER או כל תוכנה אחרת לא משנה
גישרתי בין הסיסקו לראוטר של האינטרנט ושמתי כרטיס רשת נוסף במחשב מערכת שאותו הגדרתי תחת הרשת הפנימית של הראוטר 192.168.1.1
הכל עובד פיקס עד שאני פיזית מתחבר למערכת
ההתחברות למערכת מתבצעת דרך אתר שאני מכניס בו פרטים
אחרי שאני נכנס מופעלת תוכנה שנקראת NETWORK CONNECT
ברגע שזה קורה נוסף לי עוד חיבור ב"חיבורי רשת" שנקרא JUNIPER .....
ברגע שנוסף הגישה למחשב הזה מפסיקה
אני מניח שהJUNIPER פשוט מנטרל את החיבורי רשת אחרים מסיבות אבטחה
השאלה היא מה ניתן לעשות כדי שזה לא יקרה ?

שתף

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

האשכול	מחבר	תאריך כתיבה	מספר
ברגע שאתה מתחבר דרך network connect ולא מאפשריםsplit tunnel	Down2u	25.03.15 22:08	1
העניין הוא שזה אפשרי, יודע בוודאות שבמקומות אחרים הצליחו	AzurA	26.03.15 08:39	4
תקרא פה:	Tab	26.03.15 14:35	7
כנראה שזה vpn	amir1	25.03.15 22:12	2
ישירות ? למה ?	AzurA	26.03.15 08:38	3
אם אתה מחבר את שניהם לאותה הרשת למה להכנס ממחשב סמוך ?	amir1	26.03.15 13:12	5
הבנת נכון אחי	AzurA	26.03.15 13:19	6
נסה אולי בכיוון ההפוך, שהמחשב ההוא יהיה על הרשת שלך	amir1	26.03.15 19:27	8
איזה מחשב ההוא לא הבנתי אותך נשמה	AzurA	27.03.15 10:26	9

Down2u
חבר מתאריך 26.5.05
517 הודעות

22:08 25.03.15

1. ברגע שאתה מתחבר דרך network connect ולא מאפשריםsplit tunnel
בתגובה להודעה מספר 0

לא תוכל להתחבר דרך אף interface

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

AzurA

חבר מתאריך 19.3.02
14691 הודעות, 3 פידבק, 2 נקודות

08:39 26.03.15

4. העניין הוא שזה אפשרי, יודע בוודאות שבמקומות אחרים הצליחו
בתגובה להודעה מספר 1

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Tab
חבר מתאריך 13.8.09
2707 הודעות

14:35 26.03.15

7. תקרא פה:
בתגובה להודעה מספר 4

https://kb.meraki.com/knowledge_base/configuring-split-tunnel-client-vpn-on-windows-and-mac-os-x

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
20986 הודעות, 8 פידבק, 16 נקודות

22:12 25.03.15

2. כנראה שזה vpn
בתגובה להודעה מספר 0

מה שמנתק אותך זה החיבור של המחשב לרשת מרוחקת ב vpn
אבל בכל מקרה נראה לי שפיספסת משהו בהסבר מבנה הרשת
כתבת שגישרת בין הראוטרים
וכתבת ששמת שני כרטיסי רשת
אני מבין שאתה לא יכול להתחבר ישירות למחשב השני

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

AzurA

חבר מתאריך 19.3.02
14691 הודעות, 3 פידבק, 2 נקודות

08:38 26.03.15

3. ישירות ? למה ?
בתגובה להודעה מספר 2

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
20986 הודעות, 8 פידבק, 16 נקודות

13:12 26.03.15

5. אם אתה מחבר את שניהם לאותה הרשת למה להכנס ממחשב סמוך ?
בתגובה להודעה מספר 3

או שלא הבנתי נכון את הציור שלך
אני מבין שיש במקום שני חיבורי אינטרנט
לכל אחד מהם מחובר מחשב אחר
אתה חיברת בין הרשתות של שני המחשבים ע"י כבר שבין הראוטרים
או ע"י כרטיס נוסף למחשב הנשלט, את זה לא הבנתי בדיוק .
אם אתה מחבר כבל רשת בין שני הראוטרים אתה לא צריך כרטיס רשת נוסף למחשב הנשלט, מספיק שתתן לו IP נוסף בהגדרות TCPIP

אם אפשר , פרט יותר את מבנה הרשת ואת המטרה הסופית
כי לפעמים יש פתרונות קצרים יותר .

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

AzurA

חבר מתאריך 19.3.02
14691 הודעות, 3 פידבק, 2 נקודות

13:19 26.03.15

6. הבנת נכון אחי
בתגובה להודעה מספר 5

עשיתי את זה בהתחלה הוספתי לו כתובת IP בהגדרות TCP/IP
אבל זה לא עזר וברגע שהג'וניפר התחיל לעבוד הוא סגר את כל החיבורים האחרים
אז ניסיתי להוסיף כרטיס רשת נפרד לראות אם זה יעזור
עדין זה לא הולך גם ככה

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
20986 הודעות, 8 פידבק, 16 נקודות

19:27 26.03.15

8. נסה אולי בכיוון ההפוך, שהמחשב ההוא יהיה על הרשת שלך
בתגובה להודעה מספר 6

כנראה שהחייגן יוצר VPN לרשת מאובטחת ואז אתה מאבד אותו
אבל אם למחשב ההוא תהיה רשת נוספת, יתכן שדרכה כן תוכל לשלוט עליו .

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

AzurA

חבר מתאריך 19.3.02
14691 הודעות, 3 פידבק, 2 נקודות

10:26 27.03.15

9. איזה מחשב ההוא לא הבנתי אותך נשמה
בתגובה להודעה מספר 8

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד