2008 R2 - [решено] Проблема при настройке vpn server

User001 · Отправлено: **18:02, 27-01-2015** | #2

Есть возможность проверить с другого устройства и провайдера?

Посмотрите аналогичную тему.

vklemma · Отправлено: **13:31, 28-01-2015** | #3

Возможность проверить с другого устройства или провайдера:
Имеете в виду в качестве компа (1) использовать комп в совсем другом месте?
Сейчас так и сделал.
После попытки установить соединение получаю сообщение:
Ошибка подключения к VPN-подключение. Ошибка 800 удаленное подключение не удалось установить из-за сбоя использованных vpn-туннелей. Возможно - vpn-сервер недоступен. Если это подключение пытается использовать L2TP или Ipsec туннель , параметры безопасности, необходимые для согласования Ipsec, могут быть настроены неверно
Повторюсь - у меня все настроено в строгом соответствии с вышеприведённой инструкцией.
Вот где копать?

Соседнюю тему почитал... признаюсь, что мало что в ней понял. Я с самого начала говорил, что я простой пользователь... Да и в соседней теме, как я понял, проблема не была решена

Angry Demon · Отправлено: **14:13, 28-01-2015** | #4

vklemma, какие протоколы разрешены на клиенте в свойствах PPP-подключения?

vklemma · Отправлено: **15:31, 28-01-2015** | #5

Если я правильно понимаю ваш вопрос:
захожу: панель управления - сеть и интернет - сетевые подключения - vpn-подключение - свойства - параметры - параметры PPP: стоит галка на "включить расширения LCP , сняты галки на "использовать программное сжатие данных" и согласовывать многоканальное подключение для одноканальных подключений"

ps В безопасности ( в свойствах vpn-подключения) тип VPN стоит "автоматически". Если нужны ещё какие дополнительные данные - спрашивайте, постараюсь найти

Angry Demon · Отправлено: **16:21, 28-01-2015** | #6

Цитата vklemma:

тип VPN стоит "автоматически"

Поставьте PPP.

Протоколы какие выбраны на вкладке "Безопасность"? Нужно CHAP и MS-CHAP v2

vklemma · Отправлено: **17:18, 28-01-2015** | #7

ставлю тип vpn: Туннельный протокол точка-точка (PPnP), правильно? (просто PPP нет).
далее ставлю разрешить следующие протоколы:
- протокол проверки пароля CHAP и
- Пртокол MS-CHAP v2
Кстати, когда включаю оба эти протокола, идет предупреждение, что " выбранные протоколы включают РАР и (или) CHAP Если будет произведено согласование одного их них, шифрование данных использоваться не будет. Вы хотите оставить эти параметры? "
Согласно Вашему указанию жму "да". Так и должно быть?
При попытке подключения получаю ошибку 807. "Сетевое подключение компьютера к серверу виртуальной частной сети прервано. Причиной могут быть неполадки в передаче по виртуальной частной сети из-за неявного интернета или из-за превышения допустимой нагрузки на сервер виртуальной частной сети. Попытайтесь заново подключиться к серверу. При повторном возникновении этой проблемы обратитесь к администратору виртуальной частной сети и проанализируйте качество сетевого подключения"
Мои комментарии:
1) о превышении допустимой нагрузки: откуда, если я единственный кто пытается эту штуку запустить.
2) в целом о качестве интернета на машине с сервером: к машине ещё иногда подключаются один-два человека по rdp, не очень интенсивно, никаких замечаний по скорости обмена нет . Никто больше на машине не работает...

зы. на вкладке Параметры - Параметры PPP стоит галка на "включить расширения LCP, и НЕ стоят галки на "использовать программное сжатие данных" и "согласовывать многоканальное подключение для одноканальных подключений"
ps ps. мы все это делаем на клиентской машине (1). На серверной машине (2) я ничего не подкручивал...

User001 · Отправлено: **17:55, 28-01-2015** | #8

Цитата vklemma:

Соседнюю тему почитал... признаюсь, что мало что в ней понял. »

Цитата vklemma:

Туннельный протокол точка-точка (PPnP) »

Промежуточное оборудование (ваше или провайдера) может резать пакеты с протоколом, необходимым для PPTP.
Попробуйте L2TP (сервер и клиент в общих чертах).

vklemma · Отправлено: **11:50, 29-01-2015** | #9

Цитата User001:

Попробуйте L2TP (сервер и клиент в общих чертах). »

Попробовал.
Теперь имею ошибку 809.
В пояснениях к этой ошибке речь идет в частности о закрытых портах в файрвалле или на маршрутизаторе перед сервером. В моём случае маршрутизатора перед серверной машиной нет, провайдеры клянутся, что они никакие порты не закрывают, а файрвалле порт udp 1701 разрешён...

Наверное ещё вопрос: как-то на серверной машине можно увидеть, приходит ли от клиентской машины запрос на подключение к серверу vpn ?

User001 · Отправлено: **17:54, 29-01-2015** | #10

Цитата vklemma:

Наверное ещё вопрос: как-то на серверной машине можно увидеть, приходит ли от клиентской машины запрос на подключение к серверу vpn ? »

Настройка уровней ведения журнала для RRAS. Логи будут в журнале событий и выбранном файле.