Gfi software Help

FW 3
server does not see local networks on the
Control 2
server. You must add
LAN 2
and
VPN 2
to the local
networks on
Control 1
:

---

www.gfi.com
3 Using
|
185
1.
In the
Control 1
administration interface, go to
Interfaces
.
2.
Double-click the IPsec VPN tunnel.
Screenshot 61: VPN tunnel properties
3.
On the
Local Networks
tab, select
Use automatically determined local networks
.
4.
Select
Use custom networks
.
5.
Click
Add
.
6.
In the
Add Route
dialog box, define all networks from the remote endpoint of Kerio VPN tunnel, and their masks
and descriptions. In our example, the networks are
LAN 2
and
VPN 2
.
7.
Click
OK
twice.
Configuring networks for FW 3
The
Control 2
server does not see local networks on the
FW 3
server. You must add all FW 3 routes to the remote
networks on
Control 2
.
1.
In the
Control 2
administration interface, go to
Interfaces
.
2.
Double-click the Kerio VPN tunnel.

---

www.gfi.com
3 Using
|
186
Screenshot 62: Remote Networks configuration
3.
On the
Remote Networks
tab, select
Use custom networks
4.
Click
Add
.
5.
In the
Add Route
dialog box, define networks on the IPsec tunnel endpoint and their masks and descriptions. In our
example, in the networks are
LAN 3
and
VPN 3
.
6.
Click
OK
twice.
Configuring local routes in Kerio VPN Server
To make
VPN 3
and
LAN 3
visible to users connected through
VPN 1
, you must add
VPN 3
and
LAN 3
to the local
routes of the Kerio VPN Server.
1.
In the
Control 1
administration interface, go to
Interfaces
.
2.
Double-click
VPN Server
.
3.
In the
VPN Server Properties
dialog box, click the
Kerio VPN
tab.
4.
Click
Custom Routes

---

www.gfi.com
3 Using
|
187
Screenshot 63: VPN Server properties
5.
In the
Custom Routes
dialog box, add
LAN 3
and
VPN 3
.
Screenshot 64: Adding custom routes
6.
Click
OK
twice.
From now on, all users connected through
VPN 1
see all users connected to
VPN 3
.
At this point, the setup is finished. To verify that all computers and VPN subnets in the network can communicate, send
multiple ping commands from one network to another.

---

www.gfi.com
3 Using
|
188
3.9.5 Assigning static IP addresses for Kerio Control VPN Clients
If Kerio Control user needs to access services hosted on the Kerio Control VPN Client, you can assign a static IP address to
Kerio Control VPN Client.
NOTES
Do not set the same IP address to multiple users, Kerio Control assigns the address to the last edited user. All
other users with the same IP address lose it, and they get a dynamic address from the DHCP server.
A user with an assigned static Kerio Control VPN Client address can connect to just one device at a time.
To assign static IP address to VPN clients:
1.
In the administration interface, go to