Figure 27-24 shows a VPN client con

Figure 27-24 shows a VPN client connected to ASA1 (Boulder), with a Telnet request for a server (10.2.2.78) accessible over a site-to-site tunnel between ASA1 and ASA2 (San Jose). Because this is a hairpin connection, you need to enable intra-interface communication, which is also required for non-split-tunneled Internet-bound traffic from the VPN client. You also need to configure identity NAT between the VPN client and the Boulder & San Jose networks, just as you would between any networks connected by VPN to exempt this traffic from outbound NAT rules.

Результаты (русский) 1:

Рисунок 27-24 показывает, VPN-клиент подключен к ASA1 (Боулдер), с просьбой Telnet для сервера (10.2.2.78) доступны через туннель site-to-site между ASA1 и ASA2 (Сан-Хосе). Потому что это подключение шпильки, вам нужно включить интра интерфейса связи, которая также необходима для non Сплит туннель Интернет трафика от VPN-клиента. Вам также нужно настроить удостоверение NAT между VPN-клиентом и валун & сети Сан-Хосе, так же, как между любых сетей соединены VPN Освобождает этот трафик от NAT правила исходящих.

Результаты (русский) 2:

Рисунок 27-24 показывает клиент VPN, подключенный к ÀSÀ1 (Боулдер), с запросом Telnet для сервера (10.2.2.78) доступного через туннель сеть-сайте между ÀSÀ1 и ASA2 (Сан-Хосе). Потому что это соединение шпилька, то Вам необходимо включить коммуникации внутри интерфейса, который также необходим для нерасщепимого-тоннельный Интернет переплете трафика от клиента VPN. Кроме того, необходимо настроить удостоверение NAT между клиентом VPN и сетей Boulder & Сан-Хосе, как если бы вы между любыми сетями, соединенных VPN освободить этот трафик от исходящих правилах NAT.

Результаты (русский) 3:

Рис. 27-24 показывает VPN-клиента, подключенного к ASA1 (Боулдер), с запрос Telnet с сервером (10.2.2.78 ) доступны на сайте-туннеля между ASA1 и ASA2 (Сан-Хосе). Поскольку это является соответств. соединение, необходимо включить intra-интерфейс передачи данных, который требуется также для non-split-туннельных интернет-трафик от VPN-клиента.Вам также необходимо настроить самобытности NAT между VPN-клиентом и Боулдер & Сан-Хосе сетей, так же, как и вы, между какими-либо сетей, подключенных к сети VPN, чтобы освободить трафик от исходящих NAT правила.