Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio VPN

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

DimaGorobets

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток! Помогите ламаку, люди добрые, а то ни хера не получается... ((( В общем необходимо обеспечить удаленную работу с локалкой торговому представителю через VPN (постоянно ездит с ноутбуком и безлимитной мобилой). В локалке есть локальный домен со статическими IP адресами:  DC, DNS (192.168.0.1) и Winroute Firewall (192.168.0.2). Все неразрешенные запросы с DNS  сервера идут на Winroute а оттуда перенаправляются на DNS провайдера. Короче nslookup работает, имена/ip адреса разрешаются, вопросов нет. На стороне ноутбука установлен Kerio VPN client. В винроуте создаю VPN пользователя, правилами разрешаю ему смотреть в локалку и наоборот. Диапазон адресов VPN сервера - 192.168.1.*. В винроуте VPN пользователю определяю 192.168.1.2 при подключении к VPN серверу. VPN клиент коннектится без вопросов но вот в чем проблема: фаервол пингует VPN клиента, VPN клиент пингует фаервол, то есть по идее маршрутизация работает, НО символьное имя клиента в сетевом окружении не видно. Я че-то запутался - надо править hosts на ноутбуке или в винроуте прописывать dns настройки какие-то? В инете информация по KERIO VPN только когда соединяешь две локалки с созданием туннелей, а мне бы через vpn клиент забодяжить..  помогите кто чем может )
Всего записей: 29 | Зарегистр. 17-02-2006 | Отправлено: 01:28 02-04-2006
kozandr

Full Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Насколько я понял, фаерволом ты называешь компьютер, на котором установлен винроут, т.е. это и ВПН сервер.
Тогда, для работы всего этого, тебе надо настроить форвардинг пакетов из сетки локальной в вирутальную, с впн клиентом. Ведь из локалки пинги до впн клиента не идут?
Всего записей: 507 | Зарегистр. 06-05-2005 | Отправлено: 08:26 02-04-2006
DimaGorobets

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да, ты прав - из локалки пинги до впн клиента не идут.. пинги идут от фаервола (192.168.0.2) к vpn клиенту (192.168.1.2) и наоборот. Но ведь в правилах трафика (local traffic) указано:  
 
Источник (Lan, Firewall, Vpn clients), Приемник (Lan, Firewall, Vpn clients), Службы (Any)... то есть по идее из локалки впн клиенты должны быть видны..  
 
Меня вот смущает пункт custom forwarding на вкладке DNS forwarding, по идее там надо че-то настроить, нет?
Всего записей: 29 | Зарегистр. 17-02-2006 | Отправлено: 12:22 02-04-2006
kozandr

Full Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
DimaGorobets
Я сам не настраивал  никогда с винроутом ничего, просто теоретически.
У тебя две подсетки, как бы. Одна реальная, другая виртуальная. Чтоб они видели друг друга нужно чтоб пакеты одной форвардились в другую, и наоборот. Чтоб такое происходило, на твоем маршрутизаторе (все тот же винрут) нужно это настроить. Как это  сделать - это вопрос к тем, кто уже работал с этим продуктом, может кто-то подскажет.
Но вообщем-то смысл заключается в установке винрута-фаервола основным шлюзом для каждой из подсетей и настройке на нем форвардинга.
Возможно проблема кроется в том, что ты еще не выставил основной шлюз.
Если это так, то в настройках сетевого подключения для сетки ВПН утснови основным шлюзом 192.168.1.1, а для реальной сетки 192.168.0.2.
Всего записей: 507 | Зарегистр. 06-05-2005 | Отправлено: 12:31 02-04-2006
DimaGorobets

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ок, в понедельник попробуем.. спасибо Kozandr!
Всего записей: 29 | Зарегистр. 17-02-2006 | Отправлено: 13:09 02-04-2006
DimaGorobets

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет снова компы пингуются, но в сетевом окружении их нет, я читал что vpn не пускает "широковещательные пакеты" которые использует служба computer browser. Но вопрос немного не в этом. Локалка у меня доменная, а войти по VPN в этот домен не получается.. Вообще говоря мне нужен полный доступ по VPN лишь к одной папке в локалке... В случае когда просто устанавливаю VPN соединение я получаю доступ к этой расшаренной папке только для чтения. Думаю что проблема в правах на эту папку и без входа в домен я туда писать ничего не смогу. При этом группе "все" даны все полномочия.. Как же получить полный доступ?
Всего записей: 29 | Зарегистр. 17-02-2006 | Отправлено: 23:26 03-04-2006
caecus



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так у тебя в домен то он вошел? ну тот комп ноутбук который?
Я никак не могу добиться, чтобы мой удаленный компьютер, который сидит через VPN от керио попал в домен. Пользовался и клиентом VPN и настраивал FireWall там. Пинги по сети идут, а вот в домен не идет никак.. помогите кто может чем
Всего записей: 11 | Зарегистр. 27-01-2006 | Отправлено: 16:57 07-06-2006
DimaGorobets

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нет не вошел, да уже и не надо. Щас проблема немного другая - в доменной сети не работает удаленный рабочий стол. Подключаться к серваку дает, выводит приглашение ввести имя, пароль, домен но при вводе тупо выкидывает и все. Без каких-либо сообщений. Я тут недавно узнал что сервер лицензий нельзя ставить на машину - сервер терминалов. Сервер лицензий я поставил на контроллер домена, но все равно голяк. Кто-нибудь подскажите где найти нормальную документацию по настройке сервера терминалов в ДОМЕННОЙ СЕТИ!?!?
Всего записей: 29 | Зарегистр. 17-02-2006 | Отправлено: 21:08 07-06-2006
Flatter

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Осмелюсь влезть в дискуссию со своей проблеммой. Задача следующая:
"Сервер" 2 сетевухи, KWF
192.168.1.1 - локалка
10.0.0.100 - провайдер 1
+ поднимается VPN до провайдера 1
 
"Шлюз" до второго провайдера, 2 сетевухи, KWF
192.168.1.100 - локалка
192.168.0.1 - до ADSL модема провайдер 2
+ поднимается VPN до провайдера 2
 
все клиенты ходят в инет через "сервер". Необходимо сделать так чтоб ходили через сервер, оттуда ВПН канал до "шлюза" и к провайдеру 2.
 
На шлюзе создаю ВПН сервер с подсеткой 192.168.2.0, на "сервере" ВПН тунель до 192,168,1,100 получаю сертификат.
 
на шлюзе в локальный трафик и добавляю разрешение для ВПН клиентов. на вервере в локальный разрешение для тунеля.
 
но ВПН не поднимается я чтото забыл? где могут быть грабли?
 
Всего записей: 1 | Зарегистр. 10-01-2006 | Отправлено: 11:32 21-06-2006
AndreyKorytko



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7.06.2006 DimaGorobets уже спрашивал:

Цитата:
в доменной сети не работает удаленный рабочий стол. Подключаться к серваку дает, выводит приглашение ввести имя, пароль, домен но при вводе тупо выкидывает и все.

Но решения этой проблемы ни на http://forum.ru-board.com , ни где-либо еще в интернете я не нашел.  
У меня на сервере установлена Win2003Rus с SP2.
До установки Kerio WinRoute Firewall 6.4.0 Build 3176
администрировал сервер с помощью удаленного доступа к рабочему столу.
После запуска KWF управлять удаленно приходится с помощью Radmin,
так как привычный удаленный доступ к рабочему столу работать перестает.
Приглашение ввести имя, пароль, домен на экране клиента появляется,  
а рабочий стол после заполнения всех полей - нет.
Если кто знает, подскажите, как настроить KWF, чтобы он не мешал
терминальному доступу к серверу.
Буду весьма признателен.
 
 
 
P.S.:Проблему захода на сервер по протоколу rdp решил.
Воспользовался советом http://forum.ru-board.com/topic.cgi?forum=8&topic=22219&start=1120#14  
Dr_Spectre в теме "Kerio WinRoute Firewall (часть 3)":

Цитата:
разрешить доступ к машине - сервис rdp - есть в списке стандартных сервисов при выборе политики.
Всего записей: 3 | Зарегистр. 25-09-2007 | Отправлено: 16:55 24-11-2007 | Исправлено: AndreyKorytko, 16:26 14-06-2008
DJForce

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте, аналогичный вопрос,*
 Есть 2 сервера, на обоих стоит винроут,поднят впн сервер и настроен туннель*
 *
 1 сервер главный офис имеет внешний ип 94.100.***.*** статический и локальный ип 192.168.2.17, этот ип установлен у всех хостов шлюзом в сети 192.168.2.0, на нем не настроено ДНС,ДНС в этой сети 192.168.2.6*
 *
 2 сервер удаленный офис имеет внешний ип 82.208.***.*** но уже подключено через ДСЛ модем (настроенный роутером пробросил порт на модеме 4090 на внешний интерфейс подключенный к модему), локальный ип адрес 192.168.3.1, и он так же является шлюзом для всех, так же на это сервере настроен DNS и DC.*
 *
 Все правила настроил пока таким образом что разрешено все... но вот косяк не пингуется ни чего...*
 *
 а нужно чтоб из одной подсети можно было попасть по ип адресу в другую...
 
 
 ipconfig  и route print на 1 сервере:
 
 
Цитата:
Microsoft Windows [Версия 5.2.3790]
 (С) Корпорация Майкрософт, 1985-2003.
 
 C:\Documents and Settings\administrator.TPPLAN>ipconfig /all
 
 Настройка протокола IP для Windows
 
   Имя компьютера . . . . . . . . . : net
   Основной DNS-суффикс . . . . . . : tpp.lan
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : да
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : tpp.lan
 
 in - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . :
   Описание . . . . . . . . . . . . : HP NC105i PCIe Gigabit Server Adapter
   Физический адрес. . . . . . . . . : 00-1E-0B-DC-35-0C
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес . . . . . . . . . . . . : 192.168.2.17
   Маска подсети . . . . . . . . . . : 255.255.0.0
   Основной шлюз . . . . . . . . . . :
   DNS-серверы . . . . . . . . . . . : 192.168.2.17
   192.168.2.6
 
 Out - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . :
   Описание . . . . . . . . . . . . : HP NC105i PCIe Gigabit Server Adapter #2
   Физический адрес. . . . . . . . . : 00-1E-0B-DC-35-0D
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес . . . . . . . . . . . . : 94.100.89.18
   Маска подсети . . . . . . . . . . : 255.255.255.252
   Основной шлюз . . . . . . . . . . : 94.100.89.17
   DNS-серверы . . . . . . . . . . . : 94.100.80.2
   94.100.81.2
 
 Kerio Virtual Network - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . :
   Описание . . . . . . . . . . . . : Kerio Virtual Network Adapter
   Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
   DHCP включен. . . . . . . . . . . : да
   Автонастройка включена . . . . . : да
   IP-адрес . . . . . . . . . . . . : 192.168.5.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . :
   DHCP-сервер . . . . . . . . . . . : 192.168.5.2
   NetBIOS через TCP/IP. . . . . . . : отключен
   Аренда получена . . . . . . . . . : 4 июня 2009 г. 13:55:18
   Аренда истекает . . . . . . . . . : 5 июня 2009 г. 13:55:18
 
 C:\Documents and Settings\administrator.TPPLAN>route print
 
 IPv4 таблица маршрута
 ===========================================================================
 Список интерфейсов
 0x1 ........................... MS TCP Loopback interface
 0x10004 ...00 1e 0b dc 35 0c ...... HP NC105i PCIe Gigabit Server Adapter - Keri
 o WinRoute Firewall
 0x40005 ...00 1e 0b dc 35 0d ...... HP NC105i PCIe Gigabit Server Adapter #2 - K
 erio WinRoute Firewall
 0x50003 ...44 45 53 54 4f 53 ...... Kerio Virtual Network Adapter - Kerio WinRou
 te Firewall
 ===========================================================================
 ===========================================================================
 Активные маршруты:
 Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
   0.0.0.0 0.0.0.0 94.100.89.17 94.100.89.18 1
   82.208.122.55 255.255.255.255 94.100.89.17 94.100.89.18 1
   94.100.89.16 255.255.255.252 94.100.89.18 94.100.89.18 20
   94.100.89.18 255.255.255.255 127.0.0.1 127.0.0.1 20
   94.255.255.255 255.255.255.255 94.100.89.18 94.100.89.18 20
   127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
   192.168.0.0 255.255.0.0 192.168.2.17 192.168.2.17 20
   192.168.2.17 255.255.255.255 127.0.0.1 127.0.0.1 20
   192.168.2.255 255.255.255.255 192.168.2.17 192.168.2.17 20
   192.168.5.0 255.255.255.0 192.168.5.1 192.168.5.1 20
   192.168.5.1 255.255.255.255 127.0.0.1 127.0.0.1 20
   192.168.5.255 255.255.255.255 192.168.5.1 192.168.5.1 20
   224.0.0.0 240.0.0.0 94.100.89.18 94.100.89.18 20
   224.0.0.0 240.0.0.0 192.168.2.17 192.168.2.17 20
   224.0.0.0 240.0.0.0 192.168.5.1 192.168.5.1 20
   255.255.255.255 255.255.255.255 94.100.89.18 94.100.89.18 1
   255.255.255.255 255.255.255.255 192.168.2.17 192.168.2.17 1
   255.255.255.255 255.255.255.255 192.168.5.1 192.168.5.1 1
 Основной шлюз: 94.100.89.17
 ===========================================================================
 Постоянные маршруты:
   Отсутствует
 
 C:\Documents and Settings\administrator.TPPLAN>
 
 

 на удаленном сервере тоже самое
 
 
Цитата:
Microsoft Windows [Версия 5.2.3790]
 (С) Корпорация Майкрософт, 1985-2003.
 
 C:\Documents and Settings\Администратор>ipconfig
 
 Настройка протокола IP для Windows
 
 
 Inet - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . :
   IP-адрес . . . . . . . . . . . . : 192.168.1.2
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 192.168.1.1
 
 Local - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . :
   IP-адрес . . . . . . . . . . . . : 192.168.3.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . :
 
 Kerio VPN - Ethernet адаптер:
 
   DNS-суффикс этого подключения . . :
   IP-адрес . . . . . . . . . . . . : 192.168.5.2
   Маска подсети . . . . . . . . . . : 255.255.255.0
   IP-адрес . . . . . . . . . . . . : 169.254.81.203
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . :
 
 C:\Documents and Settings\Администратор>route print
 
 IPv4 таблица маршрута
 ===========================================================================
 Список интерфейсов
 0x1 ........................... MS TCP Loopback interface
 0x2 ...00 30 48 67 e2 51 ...... Intel(R) PRO/1000 PL Network Connection - Kerio
 WinRoute Firewall
 0x3 ...00 30 48 67 e2 50 ...... Intel(R) PRO/1000 PM Network Connection - Kerio
 WinRoute Firewall
 0x10005 ...44 45 53 54 17 48 ...... Kerio VPN adapter - Kerio WinRoute Firewall
 ===========================================================================
 ===========================================================================
 Активные маршруты:
 Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
   0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.2 10
   94.100.89.18 255.255.255.255 192.168.1.1 192.168.1.2 1
   127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
   169.254.81.0 255.255.255.0 169.254.81.203 169.254.81.203 20
   169.254.81.203 255.255.255.255 127.0.0.1 127.0.0.1 20
   169.254.255.255 255.255.255.255 169.254.81.203 169.254.81.203 20
   192.168.0.0 255.255.0.0 192.168.5.1 169.254.81.203 1
   192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.2 10
   192.168.1.2 255.255.255.255 127.0.0.1 127.0.0.1 10
   192.168.1.255 255.255.255.255 192.168.1.2 192.168.1.2 10
   192.168.2.5 255.255.255.255 192.168.5.1 169.254.81.203 1
   192.168.3.0 255.255.255.0 192.168.3.1 192.168.3.1 10
   192.168.3.1 255.255.255.255 127.0.0.1 127.0.0.1 10
   192.168.3.255 255.255.255.255 192.168.3.1 192.168.3.1 10
   192.168.5.0 255.255.255.0 192.168.5.2 169.254.81.203 20
   192.168.5.2 255.255.255.255 127.0.0.1 127.0.0.1 20
   192.168.5.255 255.255.255.255 192.168.5.2 169.254.81.203 20
   213.177.119.146 255.255.255.255 192.168.1.1 192.168.1.2 10
   224.0.0.0 240.0.0.0 169.254.81.203 169.254.81.203 20
   224.0.0.0 240.0.0.0 192.168.1.2 192.168.1.2 10
   224.0.0.0 240.0.0.0 192.168.3.1 192.168.3.1 10
   255.255.255.255 255.255.255.255 169.254.81.203 169.254.81.203 1
   255.255.255.255 255.255.255.255 192.168.1.2 192.168.1.2 1
   255.255.255.255 255.255.255.255 192.168.3.1 192.168.3.1 1
 Основной шлюз: 192.168.1.1
 ===========================================================================
 Постоянные маршруты:
   Отсутствует
 
 C:\Documents and Settings\Администратор>
 
 
 
Всего записей: 40 | Зарегистр. 10-03-2006 | Отправлено: 15:31 04-06-2009 | Исправлено: DJForce, 16:37 04-06-2009
SuperHamster



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот столкнулся с проблемой в Kerio VPN. Настроил, все вроде хорошо, сервера пингуются, принтеры печатают, по РДП пускает.... Но вот не работает IP телефония... и нет доступа к серверу IPшки по ВПН. Если подрубится РДПхой на сервер во внутренней сети, то с него пускает замечательно...
 
Телефония trixbox. Висит на Виртуалке. Может кто подскажет как разобраться с проблемой?
Всего записей: 210 | Зарегистр. 03-12-2009 | Отправлено: 11:46 03-03-2010
soarangel

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
задачка
   
клиент:

Цитата:
[12/May/2010 15:20:38] {engine} VpnFSM: GetStatus().
[12/May/2010 15:20:38] {engine} Connect(User: Admin, Server 87.252.246.98:4090, persistent, id[0005]).
[12/May/2010 15:20:38] {engine} VpnFSM: Connect().
[12/May/2010 15:20:38] {vpnClient} VPNClient[0005] - connecting to 87.252.246.98:4090, username Admin
[12/May/2010 15:20:38] {engine} WorkerThread signaled.
[12/May/2010 15:20:38] {engine} WorkerThread - sending status.
[12/May/2010 15:20:38] {vpnClient} VPNClient[0005] - server name resolved - 87.252.246.98
[12/May/2010 15:20:38] {engine} VpnFSM: GetStatus().
[12/May/2010 15:20:38] {vpnCore} oldapi: KVpnExactRouteExists(87.252.246.98/255.255.255.255) -> false
[12/May/2010 15:20:38] {vpnCore} oldapi: KVpnGetRoute(87.252.246.98) -> 192.168.90.254 [0x4] KVPN_STATUS_SUCCESS
[12/May/2010 15:20:38] {vpnCore} oldapi: KVpnSysRouteAdd() -> SUCCESS
[12/May/2010 15:20:38] {vpnClient} VPNClient[0005] - route to server added, gw = 192.168.90.254 (adapter 0x4)
[12/May/2010 15:20:39] {vpnClient} VPNClient[0005] - network error occured while sending message to peer, closing connection
[12/May/2010 15:20:39] {vpnCore} oldapi: KVpnSysRouteDelete() -> SUCCESS
[12/May/2010 15:20:39] {engine} VpnFSM: GetStatus().
[12/May/2010 15:20:39] {engine} Callback StatusChanged called from libVpn(error 166).
[12/May/2010 15:20:39] {engine} VpnFSM: Saving and sending status to Engine (error).
[12/May/2010 15:20:39] {engine} VpnFSM: GetStatus().
[12/May/2010 15:20:39] {engine} WorkerThread signaled.
[12/May/2010 15:20:39] {engine} WorkerThread - sending status.
[12/May/2010 15:20:39] {engine} VpnFSM: GetStatus().

 
Расшифруйте плз где не так?
Всего записей: 26 | Зарегистр. 21-10-2008 | Отправлено: 16:22 12-05-2010
JohnSilver182



BANNED		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
АААААААААА
Из  под  Win 7  x64  не могу  соединиться VPN клиеентом к Kerio 6.X .  АААААА .  
Из  под Win XP влет  соединяется
Всего записей: 829 | Зарегистр. 03-06-2009 | Отправлено: 11:00 01-10-2010
Anatoliy736



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток уважаемыйе форумчане. Прошу помощи поскольку не хватает опыта поэтому прошу сильно не пинать. Итак: есть машина под Win2003 с установленным KWF 6.3.0, на нем же поднята роль DNS. Есть 2 сетевые карты - одна смотрит в локалку с адресами 192.168.0.0, а вторая смотрит в маршрутизатор прова - ип у нее 192.168.6.2. Инет у прова получаем через PPPoE и айпи у этого соединения статический. Инет раздается замечательно, однако при попытке поднять ВПН-сервер и войти из впн-клиента и наоборот через сетевое окружение обычным способом не могу. Если используешь поиск машины в сети и указываешь адрес впн-клиента то машину находит. Аналогично и из клиента просто обзор сетевого окружения ничего не дает, но если какую либо машину в локалке ищешь по айпи то находит. Пинги с КВФ-хоста и с машин локальной сети  до впн-клиента и обратно проходят нормально. На ДНС-сервере для впн-клиента созданы необходимые записи. Если выполняешь nslookup впн-клиента по имени или по айпи с КВФ-хоста или из локалки то ресольвинг проходит нормально. А вот если выполняешь nslookup с впн-клиента по имени или по айпи хоть самого впн-клиента, хоть КВФ-хоста, хоть машины в локальной сети то ответ один и тот же - днс-сервер такой то не может определить данный хост. При этом ссылается он на ДНС-сервер прова. Самостоятельно я пришел к выводу что проблема может быть решена если принудительно каким либо образом ВПН-клиента заставить использовать в качестве ДНС-сервера ВПН-соединения ДНС-сервер локальной сети. Уже перевернул все что можно, но не получается. Подскажите где и что я мог пропустить. ВПН-подсеть 192.168.5.0.  
ОС на впн-клиенте WinXP Pro. ВПН-клиент в инет ходит через диал-ап по сотовому модему со статическим айпи. С уважением, Анатолий  
Всего записей: 35 | Зарегистр. 13-05-2009 | Отправлено: 12:10 12-01-2011
faust72rus



Full Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Анатолий а почему вопрос задан сюда? А не скажем туда
Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 12:38 12-01-2011
Anatoliy736



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ок. просто эта тема четко обозначена как относящаяся к впн
Всего записей: 35 | Зарегистр. 13-05-2009 | Отправлено: 12:41 12-01-2011
MPAKoff



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Из  под  Win 7  x64  не могу  соединиться VPN клиеентом к Kerio 6.X .  АААААА .  
Из  под Win XP влет  соединяется

Аналогичная ситуёвина..  
Есть решения ?
Всего записей: 10 | Зарегистр. 11-11-2008 | Отправлено: 01:00 07-04-2011
vaniuhaha



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребят такая проблема:
У меня стоит В главном офисе Сервак с 2-мя сетевухами (Lan, Inet) на котором установлен Kerio Control на котором поднят сервер VPN.  
 
вот данные: Lan:  IP               :192.168.10.91
                           Subnet Mask: 255.255.255.0
 
                   inet: X X X X
 
         Kerio VPN:Сеть 192,168,20,0  
                          IP:                192.168.20.1
                          Subnet Mask: 255.255.255.0
 
В другом городе, филиале в  офисе тоже сервак тоже с 2-мя сетевухами (Lan, Inet) на котором установлен Kerio Control на котором поднят сервер VPN.  
 
вот данные: Lan:  IP               :192.168.15.92
                           Subnet Mask: 255.255.255.0
 
                   inet: X X X X
 
         Kerio VPN: Сеть 192,168,30,0    
                          IP:                192.168.30.1
                          Subnet Mask: 255.255.255.0
 
необходимый результат: Нужно настроить подключения от Клиентов Филиала из другого города к Клиентам главного офиса.
 
Нынешний результат: Клиенты филиала другого города проходят весь этап до Сервака главного офиса(шары, админка, пинги), и на этом стопорится.
 
Вопрос: Как настроить сервак филиала что-б он смог подключиться к клиентам сервака главного офиса. (Клиенты сервака главного офиса даже не пингуются).
 
Вот Скрины правил от каждого:
Главный Офис:  
http://img854.imageshack.us/i/glavniiofis.jpg/
Филиал:  
http://img42.imageshack.us/i/filial.jpg/
 
Общая схема в визио:
http://img12.imageshack.us/i/chema.jpg/
Всего записей: 239 | Зарегистр. 23-03-2011 | Отправлено: 17:44 08-04-2011 | Исправлено: vaniuhaha, 18:38 08-04-2011
hohkn



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
caecus

Цитата:
Щас проблема немного другая - в доменной сети не работает удаленный рабочий стол. Подключаться к серваку дает, выводит приглашение ввести имя, пароль, домен но при вводе тупо выкидывает и все.

Способ войти я нашел, достаточно просто: входишь не как член домена, а просто как пользователь сервера, под теми же именем и паролем. Только одна проблема: после этого KWF просто совсем глюкнул.
Симптомы те же, что и тут . Сейчас при включенном KWF нет ни инета, ни локалки. Ни один компьютер не пингуется. При отключенном KWF есть и инет, и локальная сеть, но как в анекдоте: мухи - отдельно, котлеты - отдельно. Сеть доменная. Причем при включенном KWF сеть не работает, а через VPN на сервер, который даже из локалки не видно, попадаю запросто. Возврат к старым настройкам не помог. А еще включилась ненастроенная машрутизация, которая была отключена, пока не выставил сервер маршрутизации и удаленного доступа, а потом снова не снес его, отключить не смог. Вот такие грабли. Завтра пойду ковыряться.
Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 18:19 29-04-2011
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Kerio VPN


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru