VNC y Vlans

[aviateco]

Estimados, actualmente tengo una configuración con unas vlans en equipos cisco, pero no puedo conectarme via VNC a las máquinas de los usuarios, me pueden ayudar para poder configurar adecuadamente el vnc si es que es eso, o tengo que realizar algún cambio en los equipos cisco, ya sea en el router o en el firewall... aparece un mensaje conection time out 10060, y aparece otro mensaje conection refused, to many security failures, otro mensaje conection rejected by user, y trata el vnc de conectarse pero no se puede, quiero aclarar que ocupo el vnc viewer para conectarme al equipo remoto

gracias por su ayuda

[larrysys]

Si es realmente problema de las Access List entre Vlans puedes poner lo siguiente:

ip access-list extended VNC-LIST
permit tcp any any range 5900 5910
permit tcp any range 5900 5910 any
permit tcp any any range 5800 5810
permit tcp any range 5800 5810 any
permit tcp any any range 5500 5510
permit tcp any range 5500 5510 any

Esto lo debes poner en donde se esten filtrando las VLANs normalmente es en el router, aunque a veces se poner un switch capa 3 antes del router para mitigar los cuellos de botella.

El firewall no se si te refieres a un firewall fisico que tengan, estos normalmente se utilizan para filtrar trafico de otras redes externas.

Si te refieres al firewall de windows o de algun programa que tenga cada computadora, pues obviamente tambien debe poder estar declarado el VNC para que pase la comunicacion.. Si no tienes otro firewall mas que el de Windows normalmente el VNC solito se declara para pasar atravez de este.


Si no encuentras donde esta el problema pues te aconsejo que aisles el problema.
- Pon dos computadoras en una minired aparte con un switch sin restricciones
- Intenta realizar la conexion de una hacia otra y viceverza, si funciona pues si son las ACLs del switch de la red de la empresa.
- Si ni en esa minired funciona pues entoces si puede ser muy probablemente problema del firewall de los equipos o de alguna mala instalacion del VNC