Цитата Ыть:
на сервере 2012 R2 нет возможности удалить методы безопасности »
|
Галочка про применение этих методов не стоит - видимо не будут применяться, удалять необязательно.
Порт 1701 в настройках сервера указан, поэтому и пробрасывали. А 500 и 4500 откуда взяли?(there may be a problem with its built-in firewall ("Internet Connection Firewall"). If you encounter this problem, you may have to open ports in ICF (probably UDP ports 500 and 4500))
Цитата Ыть:
как только настраиваю IPsec - получаю ошибку 789 »
|
Как настраивали - не показали.
Цитата Ыть:
192.168.178.12 %any: PSK "mykey1" »
|
В комментариях к статье написано, что в IPsec.secrets должно быть: (или это там только концовка написана?)
: PSK "mykey1"
это показывает ключ?
Цитата Ыть:
ip range = 10.0.0.2-10.0.0.200
local ip = 10.0.0.1 »
|
Цитата Ыть:
virtual_private=%v4:192.168.1.0/24 »
|
Мне странно из статьи несовпадающие локальные подсети в файлах. Может ошибка в статье? Или это подсети, которые соединяют.
Цитата Ыть:
как только настраиваю IPsec - получаю ошибку 789 »
|
The error message 789 occurs when IPsec is not configured properly on
both ends
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
This error may occur in the following cases:
• The certificate (plus private key) has not been installed correctly
•The remote VPN server is rejecting the IPsec connection because the configuration of the client and the server do not match ("no connection has been authorized").
Verify in MMC that certificates actually have been installed
Check the internal clock of your computer
Select "IPSec Policy Agent" from the list and check if the Startup type is set to "Automatic"