Mikrotik.moscow [тема: Проблема с VPN/PPP]

Проблема с VPN/PPP

Sun, 07 May 2006 07:48:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
Соединения PPTP работали хорошо, пока не внесли изменения в конфигурацию. Отмените эти изменения, и заработает ли снова? Нужны журналы IAS с сервера 2003 года. С уважением, Andrew.
07.05.2006 07:48:00, andrewluck.

Проблема с VPN/PPP

Sun, 07 May 2006 11:41:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
Я тоже попал в эту же проблему. У меня Windows XP выдал ошибку "619…". В итоге я понял, что дело в том, что наша компьютерная сеть перестала передавать данные через порт 1723.
07.05.2006 11:41:00, viking.

Проблема с VPN/PPP

Thu, 18 May 2006 17:31:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
Слушай, а знаешь что? Похоже, мне стоит посмотреть на взаимодействие RADIUS между W3K radius и MT. VPN Client <--> MT <--(radius)--> W3K. Не получится ли сказать, что PPTP вообще не имеет отношения к взаимодействию MT и W3K RADIUS? MT, вроде бы, должен заниматься всей этой грязной работой с PPP... правильно?
18.05.2006 17:31:00, bmenking.

Проблема с VPN/PPP

Thu, 18 May 2006 15:23:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
Я, честно говоря, не помню, использовал ли я сертификаты или устанавливал их на MT. Изначально всё работало «из коробки»… пока сервер W3K не начали (пере)настраивать. Тогда всё сломалось. Спасибо за помощь с логами!
18.05.2006 15:23:00, bmenking.

Проблема с VPN/PPP

Thu, 18 May 2006 06:22:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
Твои комментарии по логам заставили меня слегка улыбнуться, без злонамеренности /system logging add topics=ppp,debug action=echo Что-то в таком духе… Просто пошарь в /system logging… Относительно легко добавить больше информации в логи. – C EDIT: Просто подумал, но если вы используете сертификаты для аутентификации, разве их не стоит установить на MT?? Просто подумалось…
18.05.2006 06:22:00, savage.

Проблема с VPN/PPP

Thu, 18 May 2006 04:48:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
В логах IAS показан код возврата IAS_SUCCESS (исследую, похоже на M$; может, функция завершилась успешно, хотя и не так). Раз Mikrotik пишет "call cleared" при завершении соединения, можно ли как-то увеличить детализацию логов PPP на Mikrotik? Может, получится понять, что происходит. Спасибо!
18.05.2006 04:48:00, bmenking.

Проблема с VPN/PPP

Tue, 16 May 2006 20:17:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
Ну что, это точно проблема с CA. Может, пробовали PAP аутентификацию? Да, это менее безопасно, но вычеркивайте варианты, пока не поймете, в чем именно дело... А если сможете объяснить, что там в этих лог-файлах вообще происходит, я с удовольствием еще раз поломаю голову над этим. – C
16.05.2006 20:17:00, savage.

Проблема с VPN/PPP

Tue, 16 May 2006 20:12:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
Я сначала проверил в Google, прежде чем написать сюда (я ненавижу форумы, мне нужны мгновенные результаты), и пробовал несколько решений, включая ту самую ссылку. Если бы это сработало, я бы тут не писал. В любом случае, как я уже говорил в предыдущем сообщении, я понимаю, что это проблема W3K, а не Mikrotik. Мне интересно, сталкивался ли кто-нибудь с этим раньше…
16.05.2006 20:12:00, bmenking.

Проблема с VPN/PPP

Tue, 16 May 2006 19:17:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
Ну ладно, если ты (и, уверен, другие) не расскажешь, что происходит в этих логах (я люблю Microsoft -grin-), мы тут ничего не поймём. Однако, -rant- просто скопируй и вставь точное сообщение об ошибке в Google: http://www.pcreview.co.uk/forums/thread-1574610.php Судя по всему, ты используешь сертификаты для аутентификации, и у CA Root возникают проблемы с проверкой этих сертификатов – это проблема W3K, а не Mikrotik. Погугли немного, вряд ли ты получишь какую-то помощь здесь, на стороне MS… – C
16.05.2006 19:17:00, savage.

Проблема с VPN/PPP

Tue, 16 May 2006 19:05:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
Логи следующие: 172.26.10.254,bmenking,05/08/2006,21:24:32,IAS,VPI,6,2,7,1,5,58,61,5,31,66.191.238.9,30,64.89.90.7,32,MikroTik,4,172.26.10.254,26,0x00003A8C09087670696E6574,4108,172.26.10.254,4116,0,4128,Mikrotik,4120,vpinet,4155,0,4154,Use Windows authentication for all users,25,311 1 172.26.10.1 05/06/2006 03:59:54 29,4136,1,4142,0
172.26.10.254,bmenking,05/08/2006,21:24:32,IAS,VPI,25,311 1 172.26.10.1 05/06/2006 03:59:54 29,4154,Use Windows authentication for all users,4155,0,4128,Mikrotik,4116,0,4108,172.26.10.254,4136,2,4142,0
172.26.10.254,bmenking,05/08/2006,21:24:32,IAS,VPI,6,2,7,1,5,58,61,5,31,66.191.238.9,30,64.89.90.7,25,311 1 172.26.10.1 05/06/2006 03:59:54 29,44,81a00000,8,172.26.10.191,45,1,40,1,32,MikroTik,4,172.26.10.254,41,0,26,0x00003A8C09087670696E6574,4108,172.26.10.254,4116,0,4128,Mikrotik,4120,vpinet,4154,Use Windows authentication for all users,4136,4,4142,0
172.26.10.254,bmenking,05/08/2006,21:24:32,IAS,VPI,6,2,7,1,5,58,61,5,31,66.191.238.9,30,64.89.90.7,25,311 1 172.26.10.1 05/06/2006 03:59:54 29,44,81a00000,8,172.26.10.191,45,1,46,0,42,0,52,0,47,0,43,10,53,0,48,1,40,2,49,1,32,MikroTik,4,172.26.10.254,41,0,26,0x00003A8C09087670696E6574,4108,172.26.10.254,4116,0,4128,Mikrotik,4120,vpinet,4154,Use Windows authentication for all users,4136,4,4142,0 I realize that something got messed up in the configuration (W3K side) but maybe these logs will tell you something I’m now seeing. Thanks!
16.05.2006 19:05:00, bmenking.

Проблема с VPN/PPP

Thu, 18 May 2006 18:31:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
Да. Предоставляется, что NAS (т.е. MT) настроен правильно, чтобы выполнять то, что говорит ему Radius… Теперь, если ничего не менялось на MT (только обновление Windows? ), я бы точно сосредоточился на Windows-части.
18.05.2006 18:31:00, savage.

Проблема с VPN/PPP

Sun, 07 May 2006 00:19:00 -0400

Проблема с VPN/PPP RouterOS в форуме RouterOS.
У меня интересная проблема, и я почти уверен, что это неправильно настроен сервер Windows 2003. Сейчас объясню: Mikrotik использует RADIUS-аутентификацию с сервера Windows 2003. PPTP-соединения работали отлично, пока не внесли изменение в конфигурацию. Вот логи: 06.05.2006 19:10:19 pptp,info Установлено TCP-соединение с x.x.x.x
06.05.2006 19:10:19 pptp,ppp,info : ожидание вызова…
06.05.2006 19:10:21 pptp,ppp,info : аутентификация прошла успешно
06.05.2006 19:10:21 pptp,ppp,info : завершение… – вызов очищен
06.05.2006 19:10:21 pptp,ppp,info : отключено

У кого-нибудь было подобное? Клиент VPN Windows (с моего ноутбука) выдаёт ошибку “778: Не удалось проверить подлинность сервера”. Могу предоставить больше информации по запросу… Спасибо!
07.05.2006 00:19:00, bmenking.