Не работает OpenVPN через ISA 2006 - а оченно надо

Windows 95, 98, ME и 3,11; WinNT, Win2000, WinXP, Win2003, Vista, 7
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
UltraLaser
проходил мимо
Сообщения: 4
Зарегистрирован: 2010-03-18 12:34:18

Не работает OpenVPN через ISA 2006 - а оченно надо

Непрочитанное сообщение UltraLaser » 2010-03-18 12:37:10

Прошу помочь с проблемкой – не могу связать два офиса через OpenVPN. На одном конце пока Windows XP (просто в качестве тестовой машины, что бы боевую, на FreeBSD не беспокоить) на другом конце ISA Server 2006 + DHCP сервер все на Windows 2003 Server R2. Можно сказать, что на исе есть собственный впн сервер и я об этом знаю, но нужно сделать на опен впн так как планируется вообще уйти от майкрософтовских решений в целом. Т.е. будет заменятся, все на BSD системы. Но пока нужно построить через ису.
Тестовая конфигурация очень простая (см. ниже) если в тестовых целях я вешаю на другом конце ноут с соответвующими прямыми настройками (т.е с внешним айпишником) то все соединяться влет. А вот если я запускаю с той же конфигурацией Опен ВПН на машине с иса сервер то tun интерфейс не получает тот адрес который должен получать – т.е. 10.8.0.1. Вопрсо в том – это из за того что на этом сервере запущен DHCP или таки режет файрволл – т.е. иса? На других компьютерах с такими конфигами адрес назначается без проблем. Даже если в кнфигах я укзываю ручное назначение ip адреса интерфейсу tun то все равно не работает. Подскажите плиз что нужно сделать прям подробно в исе что бы все заработало?
Что я делал - например сделал правило разрешающее весь udp трафик по порту 1194 на localhost – не работает :( .. Затем сделал публикацию серевера localhost c портом udp 1194 – не работает :( . Модет нужно tun интерфейс завести как сетку и сделать соответсвующее сетевое правило? Посоветуйте – бьюсь уже долго а сетки связать надо. И еще пососветуйте правильные настройки нужно ли прописывать маршруты в конфиге Опен ВПН – тут дело такое – за адресом 10.8.0.1. сеть 192.168.44.0/24 за адресом 10.8.0.2 сеть 192.168.22.0/24 – вот эти подсетки и нужно связать.

Код: Выделить всё

remote xxx.xxx.xxx.45
port 1194
proto udp
dev tun
ifconfig 10.8.0.1 10.8.0.2
secret ..\\easy-rsa\\keys\\static.key 
# keep-alive ping
ping 10

# enable LZO compression
comp-lzo

# moderate verbosity
verb 4
mute 10
Последний раз редактировалось Alex Keda 2010-05-16 20:12:35, всего редактировалось 1 раз.
Причина: Товарищщи, цените чужое время, юзайте кнопочку [code]...

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35466
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: Не работает OpenVPN через ISA 2006 - а оченно надо

Непрочитанное сообщение Alex Keda » 2010-05-16 20:12:58

выбросьте ISA
Убей их всех! Бог потом рассортирует...

opt1k
лейтенант
Сообщения: 966
Зарегистрирован: 2007-12-05 9:45:18
Откуда: Mytischi

Re: Не работает OpenVPN через ISA 2006 - а оченно надо

Непрочитанное сообщение opt1k » 2010-05-21 8:32:18

для начала было бы неплохо показать что происходит с опенвпн на клиенте и сервере в момент соединения.