» VPN: вся информация в этой теме

Цитата:

FirmanBorman
можешь описать более подробно где и какие настройки надо сделать... я виндовый сервак не очень хорошо знаю...

Вобщем:
Через административную панель раньше изменял количество портов в Routing And Remote Access (там есть такая вкладка - PORTS). Там выставлял 20 портов под РРР, т.к. нужно 20 ВПНов и все работало замечательно. Потом накатил SP2 (W2K3 R2 SP2 Web Server) и заметил, что если 1 юзер сидит, то второй уже никак на ВПН не контачиться Полез через административную панель раньше изменял количество портов в Routing And Remote Access (там есть такая вкладка - PORTS) ...а там 1 порт стоил...попробовал увеличить - глухо, т.е. вариант либо 1, либо 0 и все

Что делать - уже и не знаю (( Но очень надо и работа стоит... выручайте!!!

Господа, есть проблема. Может уже обсуждалось, прошу прощения заранее.
Дано: Есть железка - ZyXEL ADSL P-2602. В нем есть ВПН сервер (IPSec).
Есть локалка районого провайдера. В ней 3 подсетки (192.168.1.0 - 192.168.3.255). В каждой подсетке свой шлюз - 1 айпи адрес из диапазона. Зуксель естественно не является роутером между подсетями, адрес модема в локалке 192.168.2.71.
Задача: Раздать инет от Зукселя в локалку.
Решение: Есть 5 человек. 4 из них находятся в подсети 192.168.2.0, и с ними никаких проблем. Указали шлюзом 192.168.2.71, прописали роуты у себя (или на модеме) на остальную локалку и другие подсети провайдера, и полетели. Но, остался еще 1 человек, который находится в 3 подсети - его айпи 192.168.3.14. Он, по понятным причинам, не может прописать себе шлюзом 192.168.2.71. Можно конечно кому-то из второй подсети поставить проксю или поднять VPN (так, кстати, и делали), но все это костыли. Хочется, чтобы человек нормально был подключен, как и все остальные, к Зукселю. Поэтому естественно решили поднять ВПН. Сам тунель поднимается без проблем, но вот дальше идут проблемы. То есть человек не получает интернет через Зуксель и не видит остальную локалку. И так у IPSec клиента (клиент виндоусовский) айпи 192.168.3.14 он конектится через ВПН к Зукселю 192.168.2.71, но ничего не видит, кроме Зукселя.
И так есть пару вопросов:
1. Глобальный вопрос, что надо еще сделать, чтобы человек смог видеть нормально локалку и получать инет непосредственно от Зукселя?
2. Ну или пару наводящих вопросов: Надо ли ему менять шлюз у себя на 192.168.2.71?
Какие роуты надо ему прописать, чтобы все работало?
Заранее спасибо

Настройки ВПН на Зукселе.

Здравствуйте всем.
Имеется такое дело:
Настроен Site-to-Site VPN между подсетями нашей организации через городскую сеть.
С нашей стороны стоит CISCO 2801, с другой PIX Firewall какой-то.
Всё работает нормально.

А я хочу сделать, чтобы у меня был доступ к ГОРОДСКОЙ СЕТИ.
Так вот что-то покрутил в НАТ (на циске) у меня доступ появился, а безопасный канал между подсетями пропадает. Не подскажете, в каком направлении рыть и возможно ли это в принципе???

Jilted
копай в направлении cryptomap и access-листов...
всё это возможно...

fantome
Спасибо за подсказку, после своего поста решил еще сам покумекать и допёр
Именно в направлении аксес-листов копал. Всё работает

такой расклад

стоит вин2003 сервер с ADSL (динамический айпи), я там создал VPN сервер, и дома комп на хр с ADSL (динамический айпи). не коннектится...

Ultrasonic

Цитата:

не коннектится...

и прально...
так как у тебя
Цитата:

вин2003 сервер с ADSL (динамический айпи)

IP динамический, притом же наверно серый...

Расскажи что и как ставил, настраивал... IP сервера...



Добавлено:
SpiderXXX
пеоправь дл яначала на зукселе маску в разделе Remote в настройках туннеля... на 255.255.255.255
То, что у тебя ща там прописано - некорректно, так как маска - это булев вектор, состояций из нулей и единиц, притом же единицы должны идти последовательно(между единицами не может быть нулей)...
ну и скинь суда результат команды route print на клиенте до и после подключения к ВПН...

на серваке настроил VPN с помощью мастера. там выбрал сетевую к которой подключен ADSL (192.168.1.1)

есть сеть, сервак подключен к сетке через сетевую, ADSL подключен к серваку через вторую сетевую. получаеться есть сетевой айпи для локалки (192.168.0.1) и второй сетевой айпишник (192.168.1.1) к ней подключен ADSL модем через Ethernet порт. в настройках VPN я указал выдавать айпишники (192.168.2.1-1692.168.2.255), потом пробовал подключиться с локалки, создал удаленное соединение, указал локальный айпи сервака (192.168.0.1) все работает, выдает айпи из того диапазона который я указал.

провайдер выдает айпи типа 82.200.200.2, когда я подключаюсь по этому айпи с клиентов локальных или удаленных не конектица.

Ultrasonic
ясно...
теперь боле-менее ясно...
У тебя VPN сервер ожидает коннектов на 192.168.1.1
А надо чтоб он слушал на интерфейсе с IP, который выдал провайдер...

Кстати, VPN какой - OpenVPN или что-то другое???

fantome
да ты прав, ждет с 192.168.1.1, я думаю попробовать подключить ADSL модем к серваку через USB, но будет ли он видет в VPN серваке?

Насчет VPN даже не знаю, стандартный сервер в windows 2003 standart edition sp1

Ultrasonic
ясно...
попробуй что-то типа PORT MAPPING'а сделать...
Ну или конфигурь ВПН при включенном инете... завтра попробую у себя виндовский ВПН настроить - тогда может скажу что-то более конкретное...

fantome
прикинь нифига, подключил через USB, VPN вообще невидит его... видит теже две сетевухи...
настраиваю VPN при включенном инете...
к сожалению с PortMapping'ом не знаком...
окей, тогда до завтра...

Ultrasonic
http://www.intr.ru/contentid-50.html - неплохая заметка по настройке VPN сервера в 2003 сервере...

ща меня немного осенило, а почему у тебя на том интерфейсе, который подключен к ADSL прописан IP 192.168.1.1 ???
У тебя на этом интерфейсе должен быть включенным DHCP и IP-адрес этот интерфейс должен получать от прова... Попробуй-ка перенастроить интерфейс и перезапустить ВПН...

Цитата:

Вобщем:
Через административную панель раньше изменял количество портов в Routing And Remote Access (там есть такая вкладка - PORTS). Там выставлял 20 портов под РРР, т.к. нужно 20 ВПНов и все работало замечательно. Потом накатил SP2 (W2K3 R2 SP2 Web Server) и заметил, что если 1 юзер сидит, то второй уже никак на ВПН не контачиться Полез через административную панель раньше изменял количество портов в Routing And Remote Access (там есть такая вкладка - PORTS) ...а там 1 порт стоил...попробовал увеличить - глухо, т.е. вариант либо 1, либо 0 и все

Что делать - уже и не знаю (( Но очень надо и работа стоит... выручайте!!!

Че, никто так и не поможет???

Здравствуйте всем.
Имеется такое дело:
Настроен Site-to-Site VPN между подсетями нашей организации через городскую сеть.
С нашей стороны стоит CISCO 2801, с другой PIX Firewall какой-то.
Всё работает нормально.

Доступ к ГОРОДСКОЙ СЕТИ с работы я настроил.
А возможно ли мне с домашнего компа входить в сетку на работе?
Делал все по аналогии, не работает
Мозможен ли в принципе доступ с Outside к Inside без поднятия еще одного VPN ?

Появилась необходимость принимать входящие VPN-подключения на WinXP SP2, но к сожалению одновременно больше одного входящего система принимать не хочет (ошибка 937), в то время как Win2003 с этим прекрасно справляется и там можно выставлять количество портов для входящих подключений. Как можно уговорить XP принимать одновременно >2 подключения?

Jilted

Цитата:

Мозможен ли в принципе доступ с Outside к Inside без поднятия еще одного VPN ?

ты хочешь с внешки в свою лок.сеть на работе попасть??? Если да, то поднимай ВПН. Иначе у тебя будет полная ЖО.. если откроешь доступ с внешки без авторизации.

simplix

Цитата:

Как можно уговорить XP принимать одновременно >2 подключения?

никак. Не путайте серверную и пользовательскую ОСи...
Если же не использовать виндовый ВПН, а взять например OpenVPN, то запросто... поднимаете сервер ВПН и в путь.

Цитата:

никак. Не путайте серверную и пользовательскую ОСи...
Если же не использовать виндовый ВПН, а взять например OpenVPN, то запросто... поднимаете сервер ВПН и в путь.

а вроде хр про тянет до 4 входящих впн...

fantome
Не путаем - нужна возможность дозвона клиентов стандартными средствами ОС - на ХР и без 2003. Ваш OpenVPN это может? То-то же.

Просветите меня по такому поводу.
Есть VPN офис-уд.офис на d-link804 hv.
В офисе канал синхронный 2Mb
В Уд.офисе канал асинхронный UP 32 Kb Down 512 Kb в итоге я получаю канал с уд.офисом примерно 32Kb Это правильно? Я написал на support d-link они мне ответили, что для VPN не важна скорость и синх. или асинх. канал используется или
Что то мне кажеться что они меня вводят в заблуждение как это VPN пофиг какой канал и какая скорость.

fantome

Цитата:

ты хочешь с внешки в свою лок.сеть на работе попасть??? Если да, то поднимай ВПН. Иначе у тебя будет полная ЖО.. если откроешь доступ с внешки без авторизации.

А как это сделать на циске? Если уже один ВПН итак настроен... Они не будут конфликтовать разве?

Jilted

Цитата:

А как это сделать на циске?

VPN соединения на циске реализуются посредством CryptoMap и access-листов.

Цитата:

Если уже один ВПН итак настроен...

Циска SOHO, как самая простая модель, поддерживает до 10 криптотуннелей.
более продвинутые киски держат не меньше.

Цитата:

Они не будут конфликтовать разве?

конфликтовать они будут только в случае некорректных настроек.
для избежания конфликтов необходимым является только то, чтоб диапазоны адресов в подсетях непересекались.

Блин, извратился как мог, выбил на время доп. компьютеры. Делаю тестовую сеть - как описано в Майкрософт тест лаб (была ссылка пару страниц вверх) - не работает. (Правда в описание соеденялись две раб. группы - я пробую сконектить раб. группу и домен)

пару постов выше fantome приводил ссылу на описание настройки ВПН. - тоже не помогло.

[more=на данный момент таблицы маршрутов и настройка сети выглядит так:]Сеть:

172.16.4.1 | 10.1.0.2 10.1.0.1 | 10.2.0.1 10.2.0.2 | 172.16.56.1 172.16.56.3
-------------------------- --------------------- ------------------------- --------------
1-й Сервак ИНТЕРНЕТ 2-й сервак клиент
АД

соеденял это дело между собой - крос-кабелями, но никто меня не убедит, что если б тут были свитчи/хабы - то все б заработало.


IP Конфигурация - первого сервака (контролер домена)
Host Name . . . . . . . . . . . . : delmy
Primary Dns Suffix . . . . . . . : Test.local
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : Yes
DNS Suffix Search List. . . . . . : Test.local

PPP adapter RAS Server (Dial In) Interface:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physical Address. . . . . . . . . : 00-53-45-00-00-00
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 172.16.100.1
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . :

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
Physical Address. . . . . . . . . : 00-11-2F-CD-E3-E1
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 172.16.4.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
NetBIOS over Tcpip. . . . . . . . : Disabled

Ethernet adapter for inet connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC #2
Physical Address. . . . . . . . . : 00-E0-4C-11-44-0B
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 10.1.0.2
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . : 10.1.0.1
NetBIOS over Tcpip. . . . . . . . : Disabled

PPP adapter {28523A9E-1BD2-4448-9BEC-9095414275D8}:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physical Address. . . . . . . . . : 00-53-45-00-00-00
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 172.16.200.2
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . :


Таблица маршрутов:

IPv4 Route Table
============================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x10002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x10003 ...00 11 2f cd e3 e1 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC

0x10004 ...00 e0 4c 11 44 0b ...... Realtek RTL8139 Family PCI Fast Ethernet NIC
#2
0x20005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
============================================================
============================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.1.0.1 10.1.0.2 20
10.1.0.0 255.255.0.0 10.1.0.2 10.1.0.2 20
10.1.0.2 255.255.255.255 127.0.0.1 127.0.0.1 20
10.2.0.2 255.255.255.255 10.1.0.1 10.1.0.2 20
10.255.255.255 255.255.255.255 10.1.0.2 10.1.0.2 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.4.0 255.255.255.0 172.16.4.1 172.16.4.1 20
172.16.4.1 255.255.255.255 127.0.0.1 127.0.0.1 20
172.16.56.0 255.255.255.0 172.16.100.2 172.16.200.2 1
172.16.100.1 255.255.255.255 127.0.0.1 127.0.0.1 50
172.16.100.2 255.255.255.255 172.16.200.2 172.16.200.2 1
172.16.200.2 255.255.255.255 127.0.0.1 127.0.0.1 50
172.16.255.255 255.255.255.255 172.16.4.1 172.16.4.1 20
172.16.255.255 255.255.255.255 172.16.200.2 172.16.200.2 50
224.0.0.0 240.0.0.0 10.1.0.2 10.1.0.2 20
224.0.0.0 240.0.0.0 172.16.4.1 172.16.4.1 20
224.0.0.0 240.0.0.0 172.16.200.2 172.16.200.2 50
255.255.255.255 255.255.255.255 10.1.0.2 10.1.0.2 1
255.255.255.255 255.255.255.255 172.16.4.1 172.16.4.1 1
255.255.255.255 255.255.255.255 172.16.200.2 172.16.200.2 1
Default Gateway: 10.1.0.1
============================================================
Persistent Routes:
None


IP Конфигурация - второго сервера (раб. група)
Host Name . . . . . . . . . . . . : storage
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : Yes

PPP adapter RAS Server (Dial In) Interface:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physical Address. . . . . . . . . : 00-53-45-00-00-00
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 172.16.200.1
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . :
NetBIOS over Tcpip. . . . . . . . : Disabled

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : VIA Rhine II Fast Ethernet Adapter
Physical Address. . . . . . . . . : 00-16-EC-F1-D8-53
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 172.16.56.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :

Ethernet adapter Internet Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
Physical Address. . . . . . . . . : 00-E0-4C-13-43-F1
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 10.2.0.2
Subnet Mask . . . . . . . . . . . : 255.255.0.0
Default Gateway . . . . . . . . . : 10.2.0.1
NetBIOS over Tcpip. . . . . . . . : Disabled

PPP adapter Dariva_Storage:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physical Address. . . . . . . . . : 00-53-45-00-00-00
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 172.16.100.2
Subnet Mask . . . . . . . . . . . : 255.255.255.255
Default Gateway . . . . . . . . . :
NetBIOS over Tcpip. . . . . . . . : Disabled


Таблица маршрутов:
IPv4 Route Table
============================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x10002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x10003 ...00 16 ec f1 d8 53 ...... VIA Rhine II Fast Ethernet Adapter
0x10004 ...00 e0 4c 13 43 f1 ...... Realtek RTL8139 Family PCI Fast Ethernet NIC

0x20005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
============================================================
============================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.2.0.1 10.2.0.2 20
10.1.0.2 255.255.255.255 10.2.0.1 10.2.0.2 20
10.2.0.0 255.255.0.0 10.2.0.2 10.2.0.2 20
10.2.0.2 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.2.0.2 10.2.0.2 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.4.0 255.255.255.0 172.16.200.2 172.16.100.2 1
172.16.56.0 255.255.255.0 172.16.56.1 172.16.56.1 20
172.16.56.1 255.255.255.255 127.0.0.1 127.0.0.1 20
172.16.100.2 255.255.255.255 127.0.0.1 127.0.0.1 50
172.16.200.1 255.255.255.255 127.0.0.1 127.0.0.1 50
172.16.200.2 255.255.255.255 172.16.100.2 172.16.100.2 1
172.16.255.255 255.255.255.255 172.16.56.1 172.16.56.1 20
172.16.255.255 255.255.255.255 172.16.100.2 172.16.100.2 50
224.0.0.0 240.0.0.0 10.2.0.2 10.2.0.2 20
224.0.0.0 240.0.0.0 172.16.56.1 172.16.56.1 20
224.0.0.0 240.0.0.0 172.16.100.2 172.16.100.2 50
255.255.255.255 255.255.255.255 10.2.0.2 10.2.0.2 1
255.255.255.255 255.255.255.255 172.16.56.1 172.16.56.1 1
Default Gateway: 10.2.0.1
============================================================
Persistent Routes:
None

[/more]

В НАТЕ/Фаерволе - вроде все нужные галки включены. Пробится из одной сети в другую не получается.

Ни как не пойму ЧТО я сделал не так. Хотелось бы понять. (И побыстрей - тестовые машины уже хотят отобрать ).

lsy125

Цитата:

В Уд.офисе канал асинхронный UP 32 Kb Down 512 Kb в итоге я получаю канал с уд.офисом примерно 32Kb

А какой он по твоему должен быть? Если в удаленном офисе на отдачу стоит 32Kb...

lsy125
Цитата:

в итоге я получаю канал с уд.офисом примерно 32Kb Это правильно?

Да, разумеется. Правильнее не бывает. Если провайдер позволит изменить тариф, скорость можно поднять.

Цитата:

http://www.intr.ru/contentid-50.html - неплохая заметка по настройке VPN сервера в 2003 сервере...

сделал по этому описанию, коннект по впн есть, а дальше в интернет не ползет, останеавливается на сервере и все. на серваке и-нет есть.

wizerok
так кто за вас будет маршрутизацию делать то???
настраивайте маршрутизацию....

Добрый день.
Господа, кто-нибудь пробовал использовать различные SOHO-роутеры с ISA 2004 по IPSec?
Есть статья "как связать Dlink 804 с ISA". Я попробовал, всё получилось, но раз в неделю d-link надо перегружать, иначе потом соединение виснет.
Начал искать замену D-link`у.
Попробовал VPN-маршрутизатор Lynksys BEF42 (вроде так), соединение получилось, но очень нестабильное какое-то, вообще весь роутер очень какой-то странный и глючный попался.
Попробовал Planet VRT 401 v2, взял на тест две одинаковые штуки, одна соединяется с ISA, другая с теми же настройками (построчно конфиг сверял, думал где ошибся) - нет. Но даже та, которая соединяется, временами тупит и тормозит.

Кто пробовал другие роутеры? Расскажите пожалуйста, что стОит брать, а что нет?

Jaba_B_Ta3e
бери CISCO - не ошибешься...
стоят они порядка 200 баксов...

Но я на них IPSEC настраивал между двумя цисками... одна из которых была SOHO. Но работало без проблем, перезагрузок и прочей напасти...

fantome

Цитата:

бери CISCO - не ошибешься...
стоят они порядка 200 баксов

Где ты видел такие цены на CISCO?! У них только Serial кабель столько стоит!

Jaba_B_Ta3e
Дешево, сердито и надёжно - это связка старого компа и m0n0wall (m0n0.ch)