faq обучение настройка
Текущее время: Ср июл 16, 2025 01:14

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: ISA и DFL-260E как создать VPN тунель
СообщениеДобавлено: Пн авг 29, 2011 17:44 
Не в сети

Зарегистрирован: Пн авг 29, 2011 14:34
Сообщений: 52
Создал на ISA PPTP сеть с настройками
адрес создавайемой сети 192.168.100.100-250
IP удаленного шлюза 94.124.178,* - IP адрес D - Link (внешний)
Пользователь User
пароль test
проверка подленности MS-CHAP2
используемый протокол PPTP

на D -Link создал PPTP клиента
имя VPN-net
протокол PPTP
Удалённый шлюз 77,246,239,* IP адрес ISA (внешний)
удалённая сеть 192.168.100.100-250
пользователь User
пароль test

создал разрешающие правила дла обоих устройств - разрешиьт всё
маршрутизация - по типу маршрутизировать
и всё равно тишина


Последний раз редактировалось xamlow7 Вт авг 30, 2011 08:16, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ISA и DFL-260E как создать VPN тунель
СообщениеДобавлено: Пн авг 29, 2011 22:53 
Не в сети

Зарегистрирован: Чт фев 07, 2008 12:18
Сообщений: 314
Тут принцип клиент - сервер. Вообще не понял что Вы тут написали. Зачем на ISA пользователь и адрес удаленного шлюза? Вы PPTP-сервер настраивали на нем или всетаки клиента?
На D-Linkе не надо прописывать удаленную сеть.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ISA и DFL-260E как создать VPN тунель
СообщениеДобавлено: Вт авг 30, 2011 08:12 
Не в сети

Зарегистрирован: Пн авг 29, 2011 14:34
Сообщений: 52
masters писал(а):
Тут принцип клиент - сервер. Вообще не понял что Вы тут написали. Зачем на ISA пользователь и адрес удаленного шлюза? Вы PPTP-сервер настраивали на нем или всетаки клиента?
На D-Linkе не надо прописывать удаленную сеть.


Ну так написанно в этой статье
и сдесь
Для создания VPN сервера необходимо создать пользователя с именем создаваемого соединения


На ISA создал PPTP сервер на D-Link создал клиента и пытаюсь клиентом подцепиться к PPTP серверу, с удалённой машинки я могу подключиться к PPTP на ISA? но дальше тишина

А какую сеть нужно порписывать в D-Link (all nets что ли ??)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ISA и DFL-260E как создать VPN тунель
СообщениеДобавлено: Вт авг 30, 2011 11:21 
Не в сети

Зарегистрирован: Пн авг 29, 2011 14:34
Сообщений: 52
xamlow7 писал(а):
masters писал(а):
Тут принцип клиент - сервер. Вообще не понял что Вы тут написали. Зачем на ISA пользователь и адрес удаленного шлюза? Вы PPTP-сервер настраивали на нем или всетаки клиента?
На D-Linkе не надо прописывать удаленную сеть.


Ну так написанно в этой статье
и сдесь
Для создания VPN сервера необходимо создать пользователя с именем создаваемого соединения


На ISA создал PPTP сервер на D-Link создал клиента и пытаюсь клиентом подцепиться к PPTP серверу, с удалённой машинки я могу подключиться к PPTP на ISA? но дальше тишина

А какую сеть нужно порписывать в D-Link (all nets что ли ??)


Создал ещё раз PPTP сервер на ISA
с машинки в сети SPB на PPTP сервер MOS - цепляюсь на ура а на DFL- пишет authentication_failed ppp_terminated


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ISA и DFL-260E как создать VPN тунель
СообщениеДобавлено: Ср авг 31, 2011 05:52 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Где же логи ISA??
Как (кажется вам) я писал, обновитесь на WW прошивку

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ISA и DFL-260E как создать VPN тунель
СообщениеДобавлено: Ср авг 31, 2011 08:47 
Не в сети

Зарегистрирован: Пн авг 29, 2011 14:34
Сообщений: 52
danilovav писал(а):
Где же логи ISA??
Как (кажется вам) я писал, обновитесь на WW прошивку


WW прошивка это на англ. языке
логи ISA

ISA 2011-08-31 00:00:06 TCP 94.124.178.70:8867 77.246.239.162:1723 94.124.178.70 Внешняя Локальный компьютер Establish [System] Разрешить трафик от VPN-клиента к серверу ISA Server PPTP 0 0 - - 279898 6731506
ISA 2011-08-31 00:00:06 GRE 94.124.178.70 77.246.239.162 94.124.178.70 Внешняя Локальный компьютер Establish [System] Разрешить трафик от VPN-клиента к серверу ISA Server PPTP 0 0 - - 279898 6731507
ISA 2011-08-31 00:00:06 TCP 94.124.178.70:8867 77.246.239.162:1723 94.124.178.70 Внешняя Локальный компьютер Terminate [System] Разрешить трафик от VPN-клиента к серверу ISA Server PPTP 356 400 - - 279898 6731506
ISA 2011-08-31 00:00:07 GRE 94.124.178.70 77.246.239.162 94.124.178.70 Внешняя Локальный компьютер Terminate [System] Разрешить трафик от VPN-клиента к серверу ISA Server PPTP 335 406 - - 279851 6731368


что тут можно понять ??


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ISA и DFL-260E как создать VPN тунель
СообщениеДобавлено: Ср авг 31, 2011 10:46 
Не в сети

Зарегистрирован: Пн авг 29, 2011 14:34
Сообщений: 52
danilovav писал(а):
Где же логи ISA??
Как (кажется вам) я писал, обновитесь на WW прошивку

Обновил прошивку
изменил RC4 56-бит на RC4 128-бит
ситуайия таже authentication_failed ppp_terminated


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ISA и DFL-260E как создать VPN тунель
СообщениеДобавлено: Ср авг 31, 2011 11:24 
Не в сети

Зарегистрирован: Пн авг 29, 2011 14:34
Сообщений: 52
настройки
на D-Link
клиент PPTP "SPBVPN"
протокол "PPTP"
удалённая конечная точка "IP шлюза ISA - внешний 77.246.200.10"
удалённая сеть "172.16.24.1-172.16.24.50"

Имя VPNuser
пароль *****

аутентификация MC-CHAP v2
MPPE RC4 128
Stateful MPPE

Маршрут - метрика 90


правила
MOS_vpn_SPB
Allow-all_services
фильтр
SPBVPN -all-nets
Lan-Lannet
и наоборот
SPB_vpn_MOS



Настройки на ISA

Адрес удаленного шлюза: 94.124.100.90

Протоколы проверки подлинности сетей VPN (исходящие):
Протокол MS-CHAP, версия 2

Общие протоколы проверки подлинности параметров сетей VPN (входящие):
Протокол MS-CHAP, версия 2

Локальный пользователь: VPNuser
Пользователь удаленной сети: ISA\SBP_VPN

IP-адреса сети типа "сеть-сеть": 192.168.1.1-192.168.1.255
Маршрутизируемые локальные IP-адреса: 192.168.0.0-192.168.0.255


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot], Google [Bot] и гости: 254


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB