Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» VPN: вся информация в этой теме

Автор: Capcom
Дата сообщения: 25.03.2007 00:49
Привет всем! Может кто-нибудь знает как настроить впн подключение в windows xp на нестандартный порт?
Автор: 5trovi4
Дата сообщения: 25.03.2007 17:35
Если это стандартное PPTP подключение, то никак. РРТР использует 1723 порт как ни крути.
Если используешь какую то стороннюю тулзу, то говори какую.
Автор: Capcom
Дата сообщения: 25.03.2007 18:50
нет, спользую стандартное подключение Windows. может быть есть возможность переопределить стандартный порт как-нибудь?
по аналогии с тем, как можно вручную сопоставить домен и айпи в файле hosts, также и службу и порт в каком-нибудь файле определить? думаю должно быть что-такое.
Автор: 5trovi4
Дата сообщения: 26.03.2007 12:24

Цитата:
может быть есть возможность переопределить стандартный порт как-нибудь


РАзве что на уровне VPN сервера. Нужно знать какой сервер с той стороны и иметь доступ к его конфигам. Тогда можно смотреть доки и что то пробовать.
Автор: Capcom
Дата сообщения: 27.03.2007 00:39
5trovi4, нет, видимо я неточно выразился. сервер и так работает на другом порту - 15005. Нужно из Windows к нему подключиться каким-либо образом. А вот в этом загвоздка
Автор: uru
Дата сообщения: 27.03.2007 11:06
Как правильно настроить vpn закладку безопасность для соединения компа и доменной сети?(через Интернет по ADSL со статическими адресами)
Автор: 5trovi4
Дата сообщения: 27.03.2007 11:12
Разговор напоминает гадание на кофейной гуще. Если впн поднят на нестандартном порту, то тебе должны были сообщить как на него зайти, тоесть какие средства использовать в виде клиентской части... Мало инфы чтоб что то дельное посоветовать.
Автор: uru
Дата сообщения: 27.03.2007 12:13
Как настроить сеть между двумя компами через ADSL модем? У обоих стоит win xp и статические ip адреса. (Мы хотим объединить компьютеры в локальную сеть с помощью ADSL)
Автор: Xirss
Дата сообщения: 27.03.2007 12:13

Цитата:
Разговор напоминает гадание на кофейной гуще. Если впн поднят на нестандартном порту, то тебе должны были сообщить как на него зайти, тоесть какие средства использовать в виде клиентской части... Мало инфы чтоб что то дельное посоветовать.

Очень похоже что впн-сервер - не стандартный виндовский pptp vpn, а что-то а-ля kerio vpn...
Автор: Capcom
Дата сообщения: 27.03.2007 14:15
стандартный впн-сервер. а порт другой через настройку брэндмауэра, тоже кстати стандартный. а все это затеяно, потому что к рабочему компу у меня из дома закрыты некоторые порты, в том числе и 1723.
Автор: sdexter
Дата сообщения: 30.03.2007 15:20
Здравствуйте.
Помогите решить такую проблему:
В офисе есть сервер (Windows 2003), на нем зашарены некоторые папки. Как получить к ним доступ с другой сети, используя VPN? На сервере создал VPN: File- New connection - Setup an advanced connection - accept incoming connection, и т.д. Далее с другой сети соединяюсь с этим VPN сервером. Всё вроде как хорошо, но почему-то получается, что я оказываюсь как-бы в другой сети и IP выдается из другого диапозона (169.254.х.х) и маска при этом 255.255.255.255 (в настройках VPN сервера стоит "Выдавать ИП автоматом по DHCP). Но дело в том, что сервер находится на 192.168.0.1, с маской 255.255.255.0. В итоге все шаринги мне не доступны. Что я не так делаю?
Использую только стандартные средства.
Автор: fantome
Дата сообщения: 04.04.2007 08:55
sdexter
проблему свою решил или нет???
У тебя соединения с ВПН сервером не происходит...
адреса типа 169.254.х.х винда на сетевом адаптере прописывает автоматом, когда не может получить адрес от DHCP-сервера...
Автор: sdexter
Дата сообщения: 04.04.2007 22:17
Проблема так и не решена.
Странно, на сервере то я вижу, что клиент подсоеденился. И интернет работает. Я даже ставил диапозон адресов в настройке при создании ВПН сервера схожий с тем, что используются в локалке. В итоге получаю нужный ИП, но вот маска сети всеравно 255.255.255.255 и шаринги не доступны
Автор: fantome
Дата сообщения: 05.04.2007 08:28
sdexter
я с виндовым VPNом не работал...
да и надежность виндового впна низкая... Здесь - http://algolist.manual.ru/defence/attack/pptpanal.php описан анализ PPTP от мелкого...

могу посоветовать использовать OpenVPN (http://openvpn.net)
Автор: sdexter
Дата сообщения: 05.04.2007 14:00
попробую разобраться с OpenVPN. Спасибо.
Автор: fantome
Дата сообщения: 05.04.2007 14:09
sdexter
ежель будут вопросы по OpenVPN(а там еще и OPenSSL используется) - задавай... чем смогу - помогу...
Автор: major99
Дата сообщения: 05.04.2007 14:46
Есть 2 предприятия. оба имеют выход в инет через Ethernet с постоянным IP. Маршрутизатором являются ZyWall 2 и ZyWall 35. настроен впн между этими 2 сетями. на 35 есть задача сделать 2ой впн для входа в сеть с клиента с динамическим IP. На клиенте стоит GPRS модем + Zywall remote security client. Настройки все вроде правильно ( по инструкции). ВПН подымается успешно, НО Я ВСЕ РАВНО НЕ ВИЖУ ПОДСЕТЬ за 35ым зюхом. ни пинги, ни веб сервис маршрутизатора на 192.168.1.1.

есть идеи?
Автор: fantome
Дата сообщения: 05.04.2007 16:50
major99
хм... а к какой подсети коннектиться клиент с дин.айпи???
подсети должны быть разными на обоих концах....
Автор: anatoliy27190
Дата сообщения: 06.04.2007 08:16
Добрый день. у меня трабл .
Вообщем в компании стоял RAS на 2000 винде, соответсвенно дали задание поставить ису 2006 - поставил, настроил все работает никаких замечаний, все клиенты поключаются хоть по pptp хоть по l2tp. Видят внутренюю сетку .
Есть директор компании, дома поключается к провайдеру через впн, получает инет.
Потом делает второе впн подключение к офису. Подключается и ни фига не видит. Даже по айпишникам. Tracert показывает что все запросы уходят к провайдеру а не в тунель с офисом. Можно конечно списать все на провайдера - потому как с других мест впнятся нормально. Но тогда непонятно следующее когда он работал через Ras он сетку видел. Теперь приходится содержать Ras только для него одного.
У другого сотрудника который подключен к другому провайдеру схема подключения к инету такаяже - та же хрень.
Вопрос - в чем может быть причина.
Isa работает с DHCP выдает внутренние адресса нашей подсетки.
Даже если в АД прописан статический айпи та же хрень.

Автор: vlazari
Дата сообщения: 06.04.2007 08:28
anatoliy27190 Ты должен статические маршруты добавлять. Если у начальника твоего XP, то можно маршруты на сервере поставить, а 2000 этого не поймёт. Маршрут вида 192.168.0.0/255.255.0.0 должен выходить через айпишник там какой-то. или другой, если у тебя ну я не знаю там 10.0.0 .... и т.п. А происходит это у тебя т.к. у первого VPN (до провайдера) стоит галочка "шлюз по умолчанию", поэтому все пакеты будут выходить через него. А когда поставишь маршруты, все пакеты кроме адресованных в указанные подсети будут идти на шлюз провайдера.
Автор: anatoliy27190
Дата сообщения: 06.04.2007 09:06
vlazari
У меня настройки такие в локальной сети используются адреса 10.202.240.0 c маской 255.255.252.0
Впн клиенты получают с дшсп 10.202.241.0
Либо статику 10.202.242.0
240 241 242 - одно пространство
На впн сервере на внешнем интерфейсе IP Вида 83.102.131.229
Внутренний (RAS) 10.202.241.22
Локальный физический 10.202.240.4 маска 255.255.252.0
Я тоже так понимаю что маршрут надо прописать на клиенте .
Но на какой именно айпишник.
Представим что клиент получает статику 10.202.242.55 (прописана на вкладке диал ин в ад) Какого вида будет маршрут ?




Добавлено:
Причем я так понимаю маршрут надо прописать надо при включеном впне в офис ?
Потому как иначе он ругнется на то что шлюз находится в другой подсети .
Ведь его винда незнает какой айпишник он получит в случае конекта с офисом

Добавлено:
Ага в принципе в ад там где я даю ему статический айпишник нашел вкладку добавить статические маршруты.
Буду проверять что из етого получится .
Потом отпишу .

Добавлено:
Добрый день. у меня трабл .
Вообщем в компании стоял RAS на 2000 винде, соответсвенно дали задание поставить ису 2006 - поставил, настроил все работает никаких замечаний, все клиенты поключаются хоть по pptp хоть по l2tp. Видят внутренюю сетку .
Есть директор компании, дома поключается к провайдеру через впн, получает инет.
Потом делает второе впн подключение к офису. Подключается и ни фига не видит. Даже по айпишникам. Tracert показывает что все запросы уходят к провайдеру а не в тунель с офисом. Можно конечно списать все на провайдера - потому как с других мест впнятся нормально. Но тогда непонятно следующее когда он работал через Ras он сетку видел. Теперь приходится содержать Ras только для него одного.
У другого сотрудника который подключен к другому провайдеру схема подключения к инету такаяже - та же хрень.
Вопрос - в чем может быть причина.
Isa работает с DHCP выдает внутренние адресса нашей подсетки.
Даже если в АД прописан статический айпи та же хрень.

Автор: vlazari
Дата сообщения: 06.04.2007 10:14
Слушай а зачем ты VPN клиентов в отдельную подсеть ставишь? Маршруты я прописывал на DHCP
Автор: FirmanBorman
Дата сообщения: 10.04.2007 04:50
Нужна помощь! Сегодня накатил SP2 на W2K3 Web - в итоге, в Routing And Remote Access колличество портов РРР сократилось с установленых 25 до 1! Иными словами, теперь всего 1 человек может подключаться к серверу через ВПН

Как вернуть 25 портов не переставляя ОСь и имея СП2?
Автор: fantome
Дата сообщения: 10.04.2007 08:47
FirmanBorman
попробуй в политике безопасности домена соответствующее правило поправить.
Автор: FirmanBorman
Дата сообщения: 10.04.2007 14:53
Хм...а конкретнее?
Автор: FirmanBorman
Дата сообщения: 10.04.2007 21:26
Вычитал на MicroSoft.com :
-----
В Windows Server 2003 Web Edition и Windows Server 2003 Standard Edition допускается создание до 1 000 портов PPTP и до 1 000 портов L2TP. Однако Windows Server 2003 Web Edition может единовременно принять только одно подключение к виртуальной частной сети.
-----

Как до постановки SP2 тогда этот Web Edition свободно принимал больше 1 ВПН подключения???

И как вернуть старые значения (25 портов)???
Автор: fantome
Дата сообщения: 12.04.2007 16:17
FirmanBorman
а через административную панель не пробовал изменять количество портов в Routing And Remote Access ???
там есть такая вкладка - PORTS...
попробуй там...

у меня просто 2003 Standart Edition... Но все настройки должны быть идентичны... И находиться в идентичных местах...
Автор: simplix
Дата сообщения: 12.04.2007 17:26
Вопрос временно снимается.
Автор: FirmanBorman
Дата сообщения: 12.04.2007 22:07

Цитата:
FirmanBorman
а через административную панель не пробовал изменять количество портов в Routing And Remote Access ???
там есть такая вкладка - PORTS...
попробуй там...

у меня просто 2003 Standart Edition... Но все настройки должны быть идентичны... И находиться в идентичных местах...

ХЕ! Если б все так просто Там значения только 1 и 0 и в этом проблема...раньше выставлял там любое колличество без проблем, а теперь
Автор: fantome
Дата сообщения: 13.04.2007 08:22
FirmanBorman
можешь описать более подробно где и какие настройки надо сделать... я виндовый сервак не очень хорошо знаю...

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697

Предыдущая тема: Белый-Черный лист


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.