Cisco,Netscreen VPN Clinetの共存

質問

Cisco VPNクライアント、Netscreen-remoteどちらかで、両方の機器とVPN接続をしたいのですが、なにか具体的な情報わかる方。教えてください。

両方の共存させると、Ciscoが起動しなくなります。現在はどちらかをアンインストールして使用してます。　もしくは、デバマネで無効、サービスを止めるなどでどちらかをアンインストールしないで使えないものか探してます。
または、Cisco,NetScreenどちらかのClientで、両方の設定も可能なのでしょうか？
両方を同時に繋ぐ事は、ないのですがアンインストールせずに、どちらかを使用できたりするんですかね？

どなたか、知っていたらご教授よろしくです

回答No.1

msmthdtk · ベストアンサー

はじめに・・・
Cisco VPNクライアントとNetscreen-remoteはそれぞれ使用したことがあるのですが、共存させようと思ったことはないので推測での話しになります。

まず、共存させると一方が動かなくなる件は、IPSecにかかわるプロトコル（IKEなど）が両方とも同じポート番号を使用することでサービスの競合が起こるためだと思います。
そのため、片方のサービスを停止させればもう一方は使用できると思うのですが・・・
正直それだけかどうか自身がありません。

次に、片方のクライアントで両方の設定が可能かどうかについてですが、これについては理論的には可能だと思います。
プロファイルを２つ作ってそれぞれの設定を登録すれば繋がることは繋がるはずです。
ただし、私の経験での話ですが、
親になるルータ・ファイアウォールのデフォルト値がCiscoとNetScreenでは違う可能性があるので、コンフィグに表示されてない部分に注意が必要になる可能性があります。
また、IPSecの仕様は案外あいまいみたいで、メーカーごとに若干実装が違う気がします。

そのため、思わぬ不具合が出ることが多々ありますので、異機種間でのVPN接続の際は導入前に十分にテストを行うことをお勧めします。

お礼

ご回答、ありがとうございます。

１つのクライアントで2VPNは、設定できるんですね。でも、難しそうな気がしますね
ありがとうございます