Помогите поднять VPN

Telepuzik · Отправлено: **13:47, 10-05-2011** | #2

Цитата Normal-oz:

Есть главный офис, стоит Windows server 2003, стоит isa 2006, поднял VPN все конектица »

Напишите более подробно какие настройки Вы сделали на ISA, какие ip адреса выдаются VPN клиентам, принадлежащие Вашей внутреней сети или из другого диапазона сетей?

Normal-oz · Отправлено: **14:33, 10-05-2011** | #3

Адаптер PPP офис:

DNS-суффикс подключения . . . . . :
IPv4-адрес. . . . . . . . . . . . : 192.168.0.23
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . :

Адаптер беспроводной локальной сети Беспроводное сетевое соединение 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : vostok.lcl
Локальный IPv6-адрес канала . . . : fe80::65de:a6b1:7cd3:c041%13
IPv4-адрес. . . . . . . . . . . . : 172.16.7.189
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 172.16.7.1
ipconfig клиента!.

http://www.oszone.net/5833/VPN_ISA_Server_2006 вот сдесь есть все что я делал "для удаленного доступа"

C:\Windows\system32>route print
===========================================================================
Список интерфейсов
36...........................офис
17...52 5d 60 72 dd 12 ......Microsoft Virtual WiFi Miniport Adapter #2
13...bc ae c5 1c f2 66 ......JMicron PCI Express Gigabit Ethernet Adapter
12...74 f0 6d b2 81 1f ......Устройства Bluetooth (личной сети)
10...48 5d 60 72 dd 12 ......Atheros AR9285 Wireless Network Adapter
1...........................Software Loopback Interface 1
20...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
21...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
14...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
15...00 00 00 00 00 00 00 e0 Адаптер Microsoft 6to4
19...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3
23...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #4
22...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #5
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 172.16.7.1 172.16.7.189 20
93.188.17.0 255.255.255.0 On-link 172.16.7.189 21
93.188.17.60 255.255.255.255 On-link 172.16.7.189 21
93.188.17.255 255.255.255.255 On-link 172.16.7.189 276
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
172.16.7.0 255.255.255.0 On-link 172.16.7.189 276
172.16.7.189 255.255.255.255 On-link 172.16.7.189 276
172.16.7.255 255.255.255.255 On-link 172.16.7.189 276
192.168.0.0 255.255.255.0 On-link 172.16.7.189 21
192.168.0.0 255.255.255.0 192.168.0.45 192.168.0.23 21
192.168.0.23 255.255.255.255 On-link 192.168.0.23 276
192.168.0.255 255.255.255.255 On-link 172.16.7.189 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 172.16.7.189 276
224.0.0.0 240.0.0.0 On-link 192.168.0.23 276
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 172.16.7.189 276
255.255.255.255 255.255.255.255 On-link 192.168.0.23 276
===========================================================================
Постоянные маршруты:
Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
14 58 ::/0 On-link
1 306 ::1/128 On-link
14 58 2001::/32 On-link
14 306 2001:0:5ef5:79fd:38e8:3b24:53ef:f842/128
On-link
13 276 fe80::/64 On-link
14 306 fe80::/64 On-link
14 306 fe80::38e8:3b24:53ef:f842/128
On-link
13 276 fe80::65de:a6b1:7cd3:c041/128
On-link
1 306 ff00::/8 On-link
14 306 ff00::/8 On-link
13 276 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует
route print клиента!.

Telepuzik · Отправлено: **15:05, 10-05-2011** | #4

В консоле ISA сервера зайдите Конфигурация->Сети->Закладка Сетевые правила какое отношение сетей там у Вас установлено в правиле "VPN-клиенты к внутренней сети"?

Normal-oz · Отправлено: **16:58, 10-05-2011** | #5

http://forum.oszone.net/attachment.p...1&d=1305032217
вот так там на данный момент!!.. просто до меня тут был другой администратор!!.. с нуля я может бы и разобрался!!!..
спасибо за внимание!

Telepuzik · Отправлено: **17:24, 10-05-2011** | #6

Разрешающее правило для VPN клиентов создали?

Normal-oz · Отправлено: **17:28, 10-05-2011** | #7

делал все по мануалу, там сказанно на сколько помню небыло!!..
если не трудно можете скинуть что нужно еще сделать, сроки горят пипец!!...

Telepuzik · Отправлено: **18:04, 10-05-2011** | #8

В консоли ISA открываете Политика межсетевого экрана справа выбирате Создать правило доступа->Имя правила->Разрешить-> Весь исходящий трафик->Источник правил доступа:добавляете сети VPN-клиенты и Внутреняя->Пункты назначения правил доступа:добавляете сети VPN-клиенты и Внутреняя->Набор учетных записей:Все пользователи->Готово. Применяете правило переподключаетесь VPN клиентом и смотрите проходит ли Ping от клиента к внутренней сети или нет.

Normal-oz · Отправлено: **09:13, 11-05-2011** | #9

Огромное вам спасибо!!!.. буду пробовать сегодня! результат нацарапаю

Normal-oz · Отправлено: **11:46, 11-05-2011** | #10

не пингуется! =( может маршруты какие надо написать?