Cisco VPN concentrator

[volesak na aristia.cz]

To ale mozna neni tim klientem. Co v konfiguraci VPN 3000 zatrhnout neco
jako split-tunnel? Je tam neco takoveho? Melo by to byt standartne tak, ze
pokud neco neprovedete, musite na internet pres vpn, kdyz se zapne split,
vyuzijete pro konektivitu do internetu svoji linku a vpn je pouze pro
definovany provoz. Je to z duvodu bezpecnosti. Predstavme si situaci, kdy
mate hacknuty stroj ktery je pres vpn pripojen do podnikove site, docela
nestesti, ze?
Na PIXu to tak funguje, domnivam se, ze na VPN3000 to bude podobne.
Honza Volesak

-----Original Message-----
From: Pavel Lisy [mailto:pali na tmapy.cz] 
Sent: Monday, July 21, 2003 10:55 AM
To: linux
Subject: Cisco VPN concentrator


Dobry den

potrebuji se z linuxu propojit k Cisco VPN Concentratoru 3000, coz se mi
pomoci jimi dodavaneho klienta pro linux nakonec podarilo, ale ma to bohuzel
vedlejsi efekt, ze to ten stroj odpoji od lokalni site, coz vubec nechci.

Chci se zeptat, mate s tim nekdo zkusenosti? Je to opravdu tak, ze to nelze
jinak nakonfigurovat? Neze se pripojit jinym zpusobem (napr pres FreeSWan),
ktery by sel vice ovladat?

Uvitam jakoukoliv informaci, i to ze to opravdu nejde a ze to nemusim vice
zkoumat.

Pavel Lisy