Re: [ug-fraosug] Zwischenbericht SunRay+VPN

2012-05-07 Diskussionsfäden Matthias Pfützner
Uups, alte Doku, aktuelle ist:

http://docs.oracle.com/cd/E25749_01/E25745/html/TroubleIcons.html

Matthias

Ich (Matthias Pfützner) schrieb:
> Du (Julian Thomas) schreibst:
> > Hallo,
> >
> > nachdem ich nun das ein oder andere ausprobiert habe, hier ein
> > kurzer Zwischenbericht (für diejenigen, die es interessiert).
> >
> > Meine größte Hürde war/ist die korrekte Konfiguration des VPN,
> > speziell auf der Server-Seite.
> >
> > Was ich bisher erreicht habe, ist folgendes:
> >
> > - Cisco Router ist als VPN-Server konfiguriert
> 
> Verstanden!
> 
> > - Ein Linux-Rechner mit vpnc (www.unix-ag.uni-kl.de/~massar/vpnc/: Cisco 
> > VPN Software Client)
> > und Oracle Virtual Desktop Client (aktuelle Version) hängt direkt an einer 
> > DSL-Internet-Verbindung.
> 
> OK!
> 
> > - Linux-Rechner -> Internetverbindung via pppoe aufbauen -> vpnc starten, 
> > um VPN-Tunnel aufzubauen
> > -> Oracle VDC starten -> IP-Adresse des SunRay-Server eingeben und 
> > verbinden.
> > Das funktioniert einwandfrei und für eine normale DSL-Verbindung 
> > erstaunlich gut.
> > Der Solaris-Desktop lässt sich fast wie auf einer lokalen SunRay bedienen.
> 
> Gut! Das bedeutet doch schon erstmal, daß Du VPN am Laufen hast, und daß auch
> der Sun Ray Server erreichbar ist.
> 
> > - Was nicht klappt: Oracle VDC den SunRay-Server selbst suchen lassen.
> 
> Soll das gehen? Da bin ich etwas unsicher... Denn: "Automatisch finden" nutzt
> Broadcasts, und die können u.U. nicht via VPN weitergereicht werden,
> evtl. wäre das noch im VPNc und dem VPN Server zu erlauben?
> 
> > - Was ebenfalls nicht klappt: SunRay im _lokalen_ Netzwerk über VPN 
> > betreiben.
> 
> Wie soll das gehen? VPN lokal?
> 
> > Die SunRay hängt bei "28F VPN IKE Phase 1 agg I est".
> 
> Gemäß http://docs.oracle.com/cd/E19214-01/820-0411/t-s.html ist 28F ein Teil
> der VPN Init-Phase:
> 
> 28 VPN connection being attempted 
> F  VPN Phase 1 IKE complete. 
> 
> Danach käme dann wohl 28H: H VPN Phase 2 initiated. 
> Oder 29: VPN connection established.
> 
> > - Was mangels vernünftigem Router noch nicht möglich ist:
> > Linux-Rechner (und/oder SunRay) an einem Router und DSL-Internetverbindung 
> > über den Router via pppoe.
> > Dies ist das endgültige Ziel.
> 
> Also, ich habe zuhause eine Fritz!Box 7570 (genauer: einen SpeedPort W920V, 
> den
> ich gefrizzt habe), der als DSL-Router läuft. Dahinter (als bei mir zuhause)
> hängt 'ne Sun Ray, und die bekommt via DHCP eine IP (zuhause) und die Config
> sagt Ihr, daß sie den VPN Gateway Server bei Oracle erreichen soll, und wie
> ich mich dort ins VPN einzuloggen habe (da poppt ein Window hoch, in dem ich
> User und PW für das VPN einzugeben habe!). Und dann bekommt sie via stop-m
> config noch den Namen des Sun Ray Servers (als FQHN!) mitgeteilt, damit sie
> den auch findet.
> 
> > Ich arbeite weiter daran...
> 
> Klingt doch erstmal schon ganz gut, Du scheinst beim User/PW Handshake noch
> irgendwas falsch zu tun, denn sonst würdest Du die Sun Ray über den 28F
> hinausbekommen...
> 
> Matthias
> 
> > Viele Grüße
> >
> > Julian
> > ___
> > ug-fraosug mailing list
> > ug-fraosug@opensolaris.org
> > http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
> >
> 
> -- 
> Matthias Pfützner | Tel.: +49 700 PFUETZNER  | Wenn wirklich mal ein
> Lichtenbergstr.73 | mailto:matth...@pfuetzner.de | Gefühl aufkommen sollte,
> D-64289 Darmstadt | AIM: pfuetz, ICQ: 300967487  | dann weinen die Eiswürfel.
> Germany  | http://www.pfuetzner.de/matthias/ | Dieter Hildebrandt
> ___
> ug-fraosug mailing list
> ug-fraosug@opensolaris.org
> http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
> 

-- 
Matthias Pfützner | Tel.: +49 700 PFUETZNER  | Wenn wirklich mal ein
Lichtenbergstr.73 | mailto:matth...@pfuetzner.de | Gefühl aufkommen sollte,
D-64289 Darmstadt | AIM: pfuetz, ICQ: 300967487  | dann weinen die Eiswürfel.
Germany  | http://www.pfuetzner.de/matthias/ | Dieter Hildebrandt
___
ug-fraosug mailing list
ug-fraosug@opensolaris.org
http://mail.opensolaris.org/mailman/listinfo/ug-fraosug


Re: [ug-fraosug] Zwischenbericht SunRay+VPN

2012-05-07 Diskussionsfäden Matthias Pfützner
Du (Julian Thomas) schreibst:
> Hallo,
>
> nachdem ich nun das ein oder andere ausprobiert habe, hier ein
> kurzer Zwischenbericht (für diejenigen, die es interessiert).
>
> Meine größte Hürde war/ist die korrekte Konfiguration des VPN,
> speziell auf der Server-Seite.
>
> Was ich bisher erreicht habe, ist folgendes:
>
> - Cisco Router ist als VPN-Server konfiguriert

Verstanden!

> - Ein Linux-Rechner mit vpnc (www.unix-ag.uni-kl.de/~massar/vpnc/: Cisco 
> VPN Software Client)
> und Oracle Virtual Desktop Client (aktuelle Version) hängt direkt an einer 
> DSL-Internet-Verbindung.

OK!

> - Linux-Rechner -> Internetverbindung via pppoe aufbauen -> vpnc starten, 
> um VPN-Tunnel aufzubauen
> -> Oracle VDC starten -> IP-Adresse des SunRay-Server eingeben und 
> verbinden.
> Das funktioniert einwandfrei und für eine normale DSL-Verbindung 
> erstaunlich gut.
> Der Solaris-Desktop lässt sich fast wie auf einer lokalen SunRay bedienen.

Gut! Das bedeutet doch schon erstmal, daß Du VPN am Laufen hast, und daß auch
der Sun Ray Server erreichbar ist.

> - Was nicht klappt: Oracle VDC den SunRay-Server selbst suchen lassen.

Soll das gehen? Da bin ich etwas unsicher... Denn: "Automatisch finden" nutzt
Broadcasts, und die können u.U. nicht via VPN weitergereicht werden,
evtl. wäre das noch im VPNc und dem VPN Server zu erlauben?

> - Was ebenfalls nicht klappt: SunRay im _lokalen_ Netzwerk über VPN 
> betreiben.

Wie soll das gehen? VPN lokal?

> Die SunRay hängt bei "28F VPN IKE Phase 1 agg I est".

Gemäß http://docs.oracle.com/cd/E19214-01/820-0411/t-s.html ist 28F ein Teil
der VPN Init-Phase:

28 VPN connection being attempted 
F  VPN Phase 1 IKE complete. 

Danach käme dann wohl 28H: H VPN Phase 2 initiated. 
Oder 29: VPN connection established.

> - Was mangels vernünftigem Router noch nicht möglich ist:
> Linux-Rechner (und/oder SunRay) an einem Router und DSL-Internetverbindung 
> über den Router via pppoe.
> Dies ist das endgültige Ziel.

Also, ich habe zuhause eine Fritz!Box 7570 (genauer: einen SpeedPort W920V, den
ich gefrizzt habe), der als DSL-Router läuft. Dahinter (als bei mir zuhause)
hängt 'ne Sun Ray, und die bekommt via DHCP eine IP (zuhause) und die Config
sagt Ihr, daß sie den VPN Gateway Server bei Oracle erreichen soll, und wie
ich mich dort ins VPN einzuloggen habe (da poppt ein Window hoch, in dem ich
User und PW für das VPN einzugeben habe!). Und dann bekommt sie via stop-m
config noch den Namen des Sun Ray Servers (als FQHN!) mitgeteilt, damit sie
den auch findet.

> Ich arbeite weiter daran...

Klingt doch erstmal schon ganz gut, Du scheinst beim User/PW Handshake noch
irgendwas falsch zu tun, denn sonst würdest Du die Sun Ray über den 28F
hinausbekommen...

Matthias

> Viele Grüße
>
> Julian
> ___
> ug-fraosug mailing list
> ug-fraosug@opensolaris.org
> http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
>

-- 
Matthias Pfützner | Tel.: +49 700 PFUETZNER  | Wenn wirklich mal ein
Lichtenbergstr.73 | mailto:matth...@pfuetzner.de | Gefühl aufkommen sollte,
D-64289 Darmstadt | AIM: pfuetz, ICQ: 300967487  | dann weinen die Eiswürfel.
Germany  | http://www.pfuetzner.de/matthias/ | Dieter Hildebrandt
___
ug-fraosug mailing list
ug-fraosug@opensolaris.org
http://mail.opensolaris.org/mailman/listinfo/ug-fraosug


[ug-fraosug] Zwischenbericht SunRay+VPN

2012-05-07 Diskussionsfäden Julian Thomas

Hallo,

nachdem ich nun das ein oder andere ausprobiert habe, hier ein
kurzer Zwischenbericht (für diejenigen, die es interessiert).

Meine größte Hürde war/ist die korrekte Konfiguration des VPN,
speziell auf der Server-Seite.

Was ich bisher erreicht habe, ist folgendes:

- Cisco Router ist als VPN-Server konfiguriert

- Ein Linux-Rechner mit vpnc (www.unix-ag.uni-kl.de/~massar/vpnc/: Cisco 
VPN Software Client)
und Oracle Virtual Desktop Client (aktuelle Version) hängt direkt an 
einer DSL-Internet-Verbindung.


- Linux-Rechner -> Internetverbindung via pppoe aufbauen -> vpnc 
starten, um VPN-Tunnel aufzubauen
-> Oracle VDC starten -> IP-Adresse des SunRay-Server eingeben und 
verbinden.
Das funktioniert einwandfrei und für eine normale DSL-Verbindung 
erstaunlich gut.

Der Solaris-Desktop lässt sich fast wie auf einer lokalen SunRay bedienen.

- Was nicht klappt: Oracle VDC den SunRay-Server selbst suchen lassen.

- Was ebenfalls nicht klappt: SunRay im _lokalen_ Netzwerk über VPN 
betreiben.

Die SunRay hängt bei "28F VPN IKE Phase 1 agg I est".

- Was mangels vernünftigem Router noch nicht möglich ist:
Linux-Rechner (und/oder SunRay) an einem Router und 
DSL-Internetverbindung über den Router via pppoe.

Dies ist das endgültige Ziel.

Ich arbeite weiter daran...


Viele Grüße

Julian
___
ug-fraosug mailing list
ug-fraosug@opensolaris.org
http://mail.opensolaris.org/mailman/listinfo/ug-fraosug