+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с VPN/PPP

Проблема с VPN/PPP, RouterOS

bmenking

Guest

07.05.2006 00:19:00

У меня интересная проблема, и я почти уверен, что это неправильно настроен сервер Windows 2003. Сейчас объясню: Mikrotik использует RADIUS-аутентификацию с сервера Windows 2003. PPTP-соединения работали отлично, пока не внесли изменение в конфигурацию. Вот логи: 06.05.2006 19:10:19 pptp,info Установлено TCP-соединение с x.x.x.x
06.05.2006 19:10:19 pptp,ppp,info <pptp-0>: ожидание вызова…
06.05.2006 19:10:21 pptp,ppp,info <pptp-userX>: аутентификация прошла успешно
06.05.2006 19:10:21 pptp,ppp,info <pptp-userX>: завершение… – вызов очищен
06.05.2006 19:10:21 pptp,ppp,info <pptp-userX>: отключено

У кого-нибудь было подобное? Клиент VPN Windows (с моего ноутбука) выдаёт ошибку “778: Не удалось проверить подлинность сервера”. Могу предоставить больше информации по запросу… Спасибо!

savage Guest	#2 0 18.05.2006 18:31:00 Да. Предоставляется, что NAS (т.е. MT) настроен правильно, чтобы выполнять то, что говорит ему Radius… Теперь, если ничего не менялось на MT (только обновление Windows? ), я бы точно сосредоточился на Windows-части.

bmenking

Guest

16.05.2006 19:05:00

Логи следующие: 172.26.10.254,bmenking,05/08/2006,21:24:32,IAS,VPI,6,2,7,1,5,58,61,5,31,66.191.238.9,30,64.89.90.7,32,MikroTik,4,172.26.10.254,26,0x00003A8C09087670696E6574,4108,172.26.10.254,4116,0,4128,Mikrotik,4120,vpinet,4155,0,4154,Use Windows authentication for all users,25,311 1 172.26.10.1 05/06/2006 03:59:54 29,4136,1,4142,0
172.26.10.254,bmenking,05/08/2006,21:24:32,IAS,VPI,25,311 1 172.26.10.1 05/06/2006 03:59:54 29,4154,Use Windows authentication for all users,4155,0,4128,Mikrotik,4116,0,4108,172.26.10.254,4136,2,4142,0
172.26.10.254,bmenking,05/08/2006,21:24:32,IAS,VPI,6,2,7,1,5,58,61,5,31,66.191.238.9,30,64.89.90.7,25,311 1 172.26.10.1 05/06/2006 03:59:54 29,44,81a00000,8,172.26.10.191,45,1,40,1,32,MikroTik,4,172.26.10.254,41,0,26,0x00003A8C09087670696E6574,4108,172.26.10.254,4116,0,4128,Mikrotik,4120,vpinet,4154,Use Windows authentication for all users,4136,4,4142,0
172.26.10.254,bmenking,05/08/2006,21:24:32,IAS,VPI,6,2,7,1,5,58,61,5,31,66.191.238.9,30,64.89.90.7,25,311 1 172.26.10.1 05/06/2006 03:59:54 29,44,81a00000,8,172.26.10.191,45,1,46,0,42,0,52,0,47,0,43,10,53,0,48,1,40,2,49,1,32,MikroTik,4,172.26.10.254,41,0,26,0x00003A8C09087670696E6574,4108,172.26.10.254,4116,0,4128,Mikrotik,4120,vpinet,4154,Use Windows authentication for all users,4136,4,4142,0 I realize that something got messed up in the configuration (W3K side) but maybe these logs will tell you something I’m now seeing. Thanks!

savage

Guest

16.05.2006 19:17:00

Ну ладно, если ты (и, уверен, другие) не расскажешь, что происходит в этих логах (я люблю Microsoft -grin-), мы тут ничего не поймём. Однако, -rant- просто скопируй и вставь точное сообщение об ошибке в Google: http://www.pcreview.co.uk/forums/thread-1574610.php Судя по всему, ты используешь сертификаты для аутентификации, и у CA Root возникают проблемы с проверкой этих сертификатов – это проблема W3K, а не Mikrotik. Погугли немного, вряд ли ты получишь какую-то помощь здесь, на стороне MS… – C

bmenking

Guest

16.05.2006 20:12:00

Я сначала проверил в Google, прежде чем написать сюда (я ненавижу форумы, мне нужны мгновенные результаты), и пробовал несколько решений, включая ту самую ссылку. Если бы это сработало, я бы тут не писал. В любом случае, как я уже говорил в предыдущем сообщении, я понимаю, что это проблема W3K, а не Mikrotik. Мне интересно, сталкивался ли кто-нибудь с этим раньше…

savage

Guest

16.05.2006 20:17:00

Ну что, это точно проблема с CA. Может, пробовали PAP аутентификацию? Да, это менее безопасно, но вычеркивайте варианты, пока не поймете, в чем именно дело... А если сможете объяснить, что там в этих лог-файлах вообще происходит, я с удовольствием еще раз поломаю голову над этим. – C

bmenking

Guest

18.05.2006 04:48:00

В логах IAS показан код возврата IAS_SUCCESS (исследую, похоже на M$; может, функция завершилась успешно, хотя и не так). Раз Mikrotik пишет "call cleared" при завершении соединения, можно ли как-то увеличить детализацию логов PPP на Mikrotik? Может, получится понять, что происходит. Спасибо!

savage

Guest

18.05.2006 06:22:00

Твои комментарии по логам заставили меня слегка улыбнуться, без злонамеренности /system logging add topics=ppp,debug action=echo Что-то в таком духе… Просто пошарь в /system logging… Относительно легко добавить больше информации в логи. – C EDIT: Просто подумал, но если вы используете сертификаты для аутентификации, разве их не стоит установить на MT?? Просто подумалось…

bmenking

Guest

18.05.2006 15:23:00

Я, честно говоря, не помню, использовал ли я сертификаты или устанавливал их на MT. Изначально всё работало «из коробки»… пока сервер W3K не начали (пере)настраивать. Тогда всё сломалось. Спасибо за помощь с логами!

bmenking

Guest

#10

18.05.2006 17:31:00

Слушай, а знаешь что? Похоже, мне стоит посмотреть на взаимодействие RADIUS между W3K radius и MT. VPN Client <--> MT <--(radius)--> W3K. Не получится ли сказать, что PPTP вообще не имеет отношения к взаимодействию MT и W3K RADIUS? MT, вроде бы, должен заниматься всей этой грязной работой с PPP... правильно?

viking Guest	#11 0 07.05.2006 11:41:00 Я тоже попал в эту же проблему. У меня Windows XP выдал ошибку "619…". В итоге я понял, что дело в том, что наша компьютерная сеть перестала передавать данные через порт 1723.

andrewluck Guest	#12 0 07.05.2006 07:48:00 Соединения PPTP работали хорошо, пока не внесли изменения в конфигурацию. Отмените эти изменения, и заработает ли снова? Нужны журналы IAS с сервера 2003 года. С уважением, Andrew.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры