vii Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Прочитал первую страницу и несколько последних. Для своей задачи ответа не нашел. Так что, сильно не бейте, если было уже. Есть ВПН-девайс (конкретно Citrix Access Gateway, хотя мне кажется, что это не важно). Он стоит в удаленной сети. Я с ним соединяюсь (с пом. клиента) и получается типа point-site. Т.е. все отлично: вся удаленная сетка видна, как на ладони. Как мне это чудо превратить в site-site? Т.е. хочу, чтобы вся моя локалка ходила в удаленную сетку. Сейчас все машины в локалке соединяются с интренетом через раутер, т.е., как я понимаю, просто прописать им меня шлюзом не получится. Локальные адреса подсетей разные (типа 192.168.1.0 и 192.168.2.0). В принципе, есть возможность запустить ВПН клиента на машине с 2-мя сетевухами, но я не уверен, что это поможет. Буду рад любым мыслям. Всего записей: 446 | Зарегистр. 21-10-2004 | Отправлено: 07:52 01-04-2006

Mobil84 Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Что такое "SSL VPN"? где можно почитать описания? желательно на русском.... Всего записей: 108 | Зарегистр. 22-11-2004 | Отправлено: 23:18 03-04-2006

Rotten Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору да Mobil84 меня тож интересует как вобычному VPN серверу на винде прикрутить сертификаты. охота и шифрование и логин и пароли пользователей и ещё сертификаты.. всё таки важные данные. и ещё вопрос   PPP adapter ss:      Connection-specific DNS Suffix  . :    Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface    Physical Address. . . . . . . . . : 00-53-45-00-00-00    DHCP Enabled. . . . . . . . . . . : No    IP Address. . . . . . . . . . . . : 192.168.1.185    Subnet Mask . . . . . . . . . . . : 255.255.255.255    Default Gateway . . . . . . . . . : 192.168.1.185    DNS Servers . . . . . . . . . . . : 192.168.1.14   это я сказал давать айпи из пула.. это нормлаьно что у него шлюз тот же айпишник что и дался или лучше ВРСЗ поднять мелкое и пусть бегает по DHCP?     Добавлено: понял DHCP и он не подцепляеться не видит его кричит ошибка 733 . если просто пул адресов задать то всё ок. подскажите в чём дело? Всего записей: 926 | Зарегистр. 23-10-2004 | Отправлено: 14:56 04-04-2006

Mobil84 Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Rotten   мне бы по этой теме хотя бы теорию...   "SSL VPN" Всего записей: 108 | Зарегистр. 22-11-2004 | Отправлено: 20:56 04-04-2006

Scrabby Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ, подскажите пожалуйста как правильно настроить маршрутизацию, если ситуация такая: на работе сеть 192.168.0.0 - 192.168.0.255. Существует шлюз 192.168.0.1 с двумя интерфейсами (один - АДСЛ выход в инет со статическим внешним адресом, другой смотрит в локалку), на нем - kerio winroute отвечает за нат и раздачу инета. Возникла необходимость поднять на ВинРоуте его собственный VPN, чтобы из дома можно было заходить в сеть через инет. Все сделал, дома поставил kerio vpn client, все нормально, подключился к внешнему адресу рабочей тачки, соединение не рвется, адрес дан 172.27.38.2, но я не могу видеть рабочие тачки, в т.ч. сервер и все остальные, не вижу также и их ресурсы... проблемы с маршрутизацией, наверное дело именно в этом... вопрос в другом: как настроить маршруты? глупо, но я не знаю Да, кстати, дома у меня локалка с выходом в инет через шлюз, 10.0.0.0 с маской 255.255.0.0, адреса назначаются через дхцп, мой - 10.0.1.137...   вот лог впн клиента:   [05/04/2006 20:58:23] GUI: connecting to '193.124.xxx.xxx' [05/04/2006 20:58:23] D[VPN client] VPNClient[0002] - connecting to 193.124.xxx.xxx:4090, username Scrab [05/04/2006 20:58:23] D[VPN client] VPNClient[0002] - server name resolved - 193.124.xxx.xxx [05/04/2006 20:58:23] D[VPN client] VPNClient[0002] - route to server added, gw = 10.0.5.14 (adapter 0x2) [05/04/2006 20:58:23] D[VPN client] VPNClient[0002] - local TCP address = 10.0.1.137:1610 [05/04/2006 20:58:27] D[VPN client] VPNClient[0002] - SSL connection successfully established [05/04/2006 20:58:27] D[VPN SSL] Certificate checked, result = 0x00000805, revocation checking disabled in Internet Options [05/04/2006 20:58:27] D[VPN client] VPNClient[0002] - sending VERSION message, version = 2 [05/04/2006 20:58:28] D[VPN client] VPNClient[0002] - received VERSION message, version = 2 [05/04/2006 20:58:29] D[Cipher] BLF[1/1]: generating blowfish parameters [05/04/2006 20:58:29] D[Cipher] BLF[1/1]: allocated memory for blowfish cipher configuration. [05/04/2006 20:58:29] D[Cipher] BLF[1/1]: blowfish parameters randomized [05/04/2006 20:58:29] D[Cipher] BLF[1/1]: blowfish parameters generated [05/04/2006 20:58:29] D[Cipher] BLF[1/1]: generating config message [05/04/2006 20:58:29] D[Cipher] BLF[1/1]: generating config message [05/04/2006 20:58:30] D[VPN client] VPNClient[0002] - received R_IPCONFIG message, IP = 172.27.38.2/255.255.255.0, CEP = 3600 s. [05/04/2006 20:58:30] D[VPN client] VPNClient[0002] - connection added in driver. [05/04/2006 20:58:30] D[Cipher] BLF[1/1]: generating config message [05/04/2006 20:58:30] D[Cipher] BLF[1/1]: generating config message [05/04/2006 20:58:30] D[VPN client] VPNClient[0002]: primary cipher added in driver [05/04/2006 20:58:30] D[VPN client] VPNClient[0002] - driver started sending secret to 193.124.xxx.xxx:4090. [05/04/2006 20:58:30] D[VPN client] VPNClient[0002] - waiting for SECRET_RECEIVED from 193.124.xxx.xxx:4090 [05/04/2006 20:58:30] D[VPN client] VPNClient[0002] - SECRET_RECEIVED received [05/04/2006 20:58:30] D[VPN client] VPNClient[0002] - driver stopped sending secret to 193.124.xxx.xxx:4090. [05/04/2006 20:58:30] ОК (10): Соединение установлено успешно. [05/04/2006 20:58:30] D[VPN client] VPNClient[0002] - received ROUTES message   Как вы наверное знаете, керио впн клиент создает новое подключение kerio vpn, а также keriо vpn adapter в устройствах с адресом 169.254.28.99 ( у меня)... короче запутка какая-то...     вот роут принт у меня на домашней тачке:   C:\Documents and Settings\Scrab>route print =========================================================================== Список интерфейсов 0x1 ........................... MS TCP Loopback interface 0x2 ...00 01 6c a9 35 93 ...... NVIDIA nForce Networking Controller - ╠шэшяюЁ ырэшЁют∙шър яръхЄют 0x30004 ...44 45 53 54 90 08 ...... Kerio VPN adapter =========================================================================== =========================================================================== Активные маршруты: Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика           0.0.0.0          0.0.0.0        10.0.5.14      10.0.1.137       20          10.0.0.0      255.255.0.0       10.0.1.137      10.0.1.137       20        10.0.1.137  255.255.255.255        127.0.0.1       127.0.0.1       20    10.255.255.255  255.255.255.255       10.0.1.137      10.0.1.137       20         127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1      169.254.28.0    255.255.255.0    169.254.28.99   169.254.28.99       20     169.254.28.99  255.255.255.255        127.0.0.1       127.0.0.1       20   169.254.255.255  255.255.255.255    169.254.28.99   169.254.28.99       20         224.0.0.0        240.0.0.0       10.0.1.137      10.0.1.137       20         224.0.0.0        240.0.0.0    169.254.28.99   169.254.28.99       20   255.255.255.255  255.255.255.255       10.0.1.137      10.0.1.137       1   255.255.255.255  255.255.255.255    169.254.28.99   169.254.28.99       1 Основной шлюз:           10.0.5.14 =========================================================================== Постоянные маршруты:   Отсутствует   Пожалуйста, помогите настроить маршрутизацию! Буду очень и очень благодарен!!! Всего записей: 69 | Зарегистр. 12-04-2005 | Отправлено: 21:12 05-04-2006

mashinka Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору доброго времени суток   в пару предложений ) у меня большая сетка и там где-то внутри находится впн сервер. как только подключаюсь по впн, перестают пинговаться айпишники (!, даже не имена) сетки, зато пингуется гугль, рамблер и тд ) а я еще хочу в сетку ходить...   Добавлено: >_<   не ну я галочку убрал, тока теперь нета нет :( подключение отображается, сетка пингуется, да вот нета нет...   и подскажите кто днс сервер какой в нет Всего записей: 11 | Зарегистр. 07-04-2006 | Отправлено: 13:43 07-04-2006

Master_Alex Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору mashinka проконсультируйтесь с вашим администратором Всего записей: 525 | Зарегистр. 11-09-2003 | Отправлено: 18:06 07-04-2006

vii Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 3 вопроса.   1. На 2003 сервере установил VPN-сервер. Делал Custom configuration, галки на VPN и LAN routing, остальное все по дефолту. Только пул адресов для клиентов задал. Получается так: Клиент подключается и получает доступ к VPN-серверу. Остальные машины даже не пингуются. Делал то же самое в другой сети (и не раз) - все отлично. Галки на раутинге стоят, Windows файервола нет. Что еще можно проверить?   2. В той же сети другой сервер после серии экспериментов пришел к такому состоянию: Клиент подключается, и нечего не пингуется, даже сам сервер. После установки соединения клиенту выдается правильный адрес из пула. В свойствах установленного соединения (в details) видно, к примеру: Сервер 192.168.11.251 Клиент 192.168.11.252 Не пингуется даже 192.168.11.251. Пробовал сносить VPN-сервер и ставить его заново - ничего не меняется. В логах никаких специфичных вещей не видно. Куда копать?   3. Можно ли сделать site-to-site VPN, если в обоих сетях сервера с одним сетевым адаптером? К интернеру подключены через раутер. Нужно как минимум из одной сети видеть всю другую сеть. Я вот нашел картинку. (Которая Site-to-Site RRAS with router) http://www.chicagotech.net/vpnsolutions.htm#3.%20Site%20to%20Site%20VPN На вид как раз то, что мне нужно. Где можно почитать? В наличии Win2003 Enterprises Edition. ISA net. Всего записей: 446 | Зарегистр. 21-10-2004 | Отправлено: 00:40 12-04-2006 | Исправлено: vii, 18:53 14-04-2006

vii Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору По пункту 2. Уже башку сломал... Такое впечатление, что на сервере проблема с раутингом. Вот таблица. Что тут неправильно? Код: IPv4 Route Table =========================================================================== Interface List 0x1 ........................... MS TCP Loopback interface 0x10002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface 0x10003 ...00 14 22 24 0a 96 ...... Intel(R) Advanced Network Services Virtual Adapter =========================================================================== =========================================================================== Active Routes: Network Destination        Netmask          Gateway       Interface  Metric           0.0.0.0          0.0.0.0     192.168.11.4    192.168.11.21     10         127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1      192.168.11.0    255.255.255.0    192.168.11.21    192.168.11.21     10     192.168.11.21  255.255.255.255        127.0.0.1        127.0.0.1     10    192.168.11.251  255.255.255.255        127.0.0.1        127.0.0.1     50    192.168.11.252  255.255.255.255   192.168.11.251   192.168.11.251      1    192.168.11.255  255.255.255.255    192.168.11.21    192.168.11.21     10     207.237.37.26  255.255.255.255     192.168.11.4    192.168.11.21     10         224.0.0.0        240.0.0.0    192.168.11.21    192.168.11.21     10   255.255.255.255  255.255.255.255    192.168.11.21    192.168.11.21      1 Default Gateway:      192.168.11.4 =========================================================================== Persistent Routes:   None   ipconfig на сервере Windows IP Configuration      Host Name . . . . . . . . . . . . : server    Primary Dns Suffix  . . . . . . . : firma.local    Node Type . . . . . . . . . . . . : Unknown    IP Routing Enabled. . . . . . . . : Yes    WINS Proxy Enabled. . . . . . . . : Yes    DNS Suffix Search List. . . . . . : firma.local PPP adapter RAS Server (Dial In) Interface:      Connection-specific DNS Suffix  . :    Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface    Physical Address. . . . . . . . . : 00-53-45-00-00-00    DHCP Enabled. . . . . . . . . . . : No    IP Address. . . . . . . . . . . . : 192.168.11.251    Subnet Mask . . . . . . . . . . . : 255.255.255.255    Default Gateway . . . . . . . . . :   Ethernet adapter Team #0 - Switch Fault Tolerance Mode:      Connection-specific DNS Suffix  . : firma.local    Description . . . . . . . . . . . : Intel(R) Advanced Network Services Virtual Adapter    Physical Address. . . . . . . . . : 00-14-22-24-0A-96    DHCP Enabled. . . . . . . . . . . : No    IP Address. . . . . . . . . . . . : 192.168.11.21    Subnet Mask . . . . . . . . . . . : 255.255.255.0    Default Gateway . . . . . . . . . : 192.168.11.4    DNS Servers . . . . . . . . . . . : 192.168.11.21                                        192.168.11.22   ipconfig на клиенте Windows IP Configuration           Host Name . . . . . . . . . . . . : client         Primary Dns Suffix  . . . . . . . : firmaoffice.com         Node Type . . . . . . . . . . . . : Unknown         IP Routing Enabled. . . . . . . . : No         WINS Proxy Enabled. . . . . . . . : No         DNS Suffix Search List. . . . . . : firmaoffice.com   Ethernet adapter Local Area Connection:           Connection-specific DNS Suffix  . :         Description . . . . . . . . . . . : 3Com 3C920 Integrated Fast Ethernet Controller (3C905C-TX Compatible)         Physical Address. . . . . . . . . : 00-06-5B-A5-7D-21         Dhcp Enabled. . . . . . . . . . . : No         IP Address. . . . . . . . . . . . : 192.168.1.40         Subnet Mask . . . . . . . . . . . : 255.255.255.0         Default Gateway . . . . . . . . . : 192.168.1.5         DNS Servers . . . . . . . . . . . : 192.168.1.12   PPP adapter 21:           Connection-specific DNS Suffix  . :         Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface         Physical Address. . . . . . . . . : 00-53-45-00-00-00         Dhcp Enabled. . . . . . . . . . . : No         IP Address. . . . . . . . . . . . : 192.168.11.252         Subnet Mask . . . . . . . . . . . : 255.255.255.255         Default Gateway . . . . . . . . . : 192.168.11.252         DNS Servers . . . . . . . . . . . : 192.168.11.21                                             192.168.11.22     Добавлено: Сейчас попробовал. С сервера не пингуется 192.168.11.252. Что за бред? Помоготи кто-нибудь советом!!! В той же сетке стоит сервер (который пункт 1) с такими же настройками (кроме пула адресов, конечно) и пинг идет. Всего записей: 446 | Зарегистр. 21-10-2004 | Отправлено: 19:10 14-04-2006 | Исправлено: vii, 19:39 14-04-2006

vii Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вроде бы с 2003 я разобрался. Получилось site-to-site VPN. Но для этого пришлось включить NAT на исходящем сервере. А как такое сделать на 2000? Там даже фишки такой нет. Я сделал новый интерфейс для demand-dial. Сейчас с сервера вся удаленная сеть видна. Как на ней NAT поднять, чтобы можно было остальным машинам route прописать?   Добавлено: Всем спасибо, разобрался. Еще один вопрос. Если я хочу, чтобы удаленная сетка видела мою, надо оттуда так же настраивать доступ на мой VPN сервер или можно и без этого обойтись? Всего записей: 446 | Зарегистр. 21-10-2004 | Отправлено: 22:16 18-04-2006

Vby Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 1nvisible Поставить серверную ОС Всего записей: 782 | Зарегистр. 16-09-2004 | Отправлено: 00:40 29-04-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN: вся информация в этой теме

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование