The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Не работает OpenVPN через ISA 2006 - а оченно надо"
Отправлено UltraLaser, 18-Мрт-10 12:17 
Прошу помочь с проблемкой – не могу связать два офиса через OpenVPN. На одном конце пока Windows XP (просто в качестве тестовой машины, что бы боевую, на FreeBSD не беспокоить) на другом конце ISA Server 2006 + DHCP сервер все на Windows 2003 Server R2.  Можно сказать, что на исе есть собственный впн сервер и я об этом знаю, но нужно сделать на опен впн так как планируется вообще уйти от майкрософтовских решений в целом. Т.е. будет заменятся, все на BSD системы. Но пока нужно построить через ису.
Тестовая конфигурация очень простая (см. ниже) если в тестовых целях я вешаю на другом конце ноут с соответвующими прямыми настройками (т.е с внешним айпишником) то все соединяться влет. А вот если я запускаю с той же конфигурацией Опен ВПН на машине с иса сервер то tun интерфейс не получает тот адрес который должен получать – т.е. 10.8.0.1.  Вопрсо в том – это из за того что на этом сервере запущен DHCP или таки режет файрволл – т.е. иса? На других компьютерах с такими конфигами адрес назначается без проблем. Даже если в кнфигах я укзываю ручное назначение ip адреса интерфейсу tun  то все равно не работает. Подскажите плиз что нужно сделать прям подробно в исе что бы все заработало?
Что я делал  - например сделал правило разрешающее весь udp трафик по порту 1194 на localhost – не работает :( .. Затем сделал публикацию серевера localhost c портом udp 1194 – не работает :( . Модет нужно tun интерфейс завести как сетку и сделать соответсвующее сетевое правило? Посоветуйте – бьюсь уже долго а сетки связать надо. И еще пососветуйте правильные настройки нужно ли прописывать маршруты в конфиге Опен ВПН – тут дело такое – за адресом 10.8.0.1. сеть 192.168.44.0/24 за адресом 10.8.0.2 сеть 192.168.22.0/24 – вот эти подсетки и нужно связать.


remote xxx.xxx.xxx.45
port 1194
proto udp
dev tun
ifconfig 10.8.0.1 10.8.0.2
secret ..\\easy-rsa\\keys\\static.key
# keep-alive ping
ping 10

# enable LZO compression
comp-lzo

# moderate verbosity
verb 4
mute 10  

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру