Страница 1 из 1
ESR-100 VPN удаленный доступ клиента
Добавлено: 06 апр 2020 19:49
POLeg
Имеется ESR-100. версия прошивки 1.8.2
Домашняя тестовая сборка.
Задача подключить клиента удаленного доступа Windows 7
Приклепляю два файлаЖ
1. Конфигурация
wan: 192.168.9.19
lan: 192.168.1.1
2. Настройка доступа на Windows 7
ip: 192.168.9.100
Прошу помощи в поиске ошибок настройки.
С Уважением, Олег!
Re: ESR-100 VPN удаленный доступ клиента
Добавлено: 07 апр 2020 13:30
Garri
В конфигурацию нужно добавить:
Код: Выделить всё
security zone-pair untrusted self
rule 11
action permit
match protocol esp
match destination-address WANIP(внешнией адрес 192.168.9.19 добавить через object-group network)
enable
exit
rule 12
action permit
match protocol gre
match destination-address WANIP
enable
exit
exit
security zone-pair VPN trusted
rule 10
action permit
match source-address VPN_net (VPN-сеть VPN_net c 10.10.10.1/24 добавить через object-group network)
match destination-address trusted
enable
exit
exit
# Если нужно пустить в инет через ESR
security zone-pair VPN untrusted
rule 1
action permit
match source-address VPN_net
enable
exit
exit
# + нужно добавить правило в NAT!
# На клиенте - "Использовать шлюз в удаленной сети"
Re: ESR-100 VPN удаленный доступ клиента
Добавлено: 07 апр 2020 17:23
POLeg
box-3511# 2020-04-07T11:30:53+00:00 %PPP-W-WARNING: The remote system is required to authenticate itself
2020-04-07T11:30:53+00:00 %PPP-W-WARNING: but I couldn't find any suitable secret (password) for it to use to do so.
Пишет такую ошибку.
Re: ESR-100 VPN удаленный доступ клиента
Добавлено: 07 апр 2020 20:34
POLeg
Авторизация прошла успешно.
Клиент получил IP - 10.10.10.5/24
Однако хосты в кокальной сети 192.168.1.0/24 недоступны.
Конфигурация в приложении run-v3.docx
Что-то не так....
Re: ESR-100 VPN удаленный доступ клиента
Добавлено: 07 апр 2020 21:29
Garri
Исправьте object-group network VPN_NET на :
Код: Выделить всё
object-group network VPN_NET
ip prefix 10.10.10.0/24
exit
Re: ESR-100 VPN удаленный доступ клиента
Добавлено: 08 апр 2020 15:40
POLeg
box-3511(config-zone-pair-rule)# match destination-address trusted │
error - check zone-pair rule 'destination-address': network object-group 'trusted' is not exist │
box-3511(config-zone-pair-rule)#
Re: ESR-100 VPN удаленный доступ клиента
Добавлено: 08 апр 2020 15:46
POLeg
Получается такой рабочий конфиг
security zone-pair VPN trusted
rule 10
action permit
match source-address VPN_NET
enable
exit
Re: ESR-100 VPN удаленный доступ клиента
Добавлено: 09 апр 2020 18:01
POLeg
Задаяа ренеша.
Окончательная конфигурация в файле run_finish_09-04-2020
Re: ESR-100 VPN удаленный доступ клиента
Добавлено: 19 дек 2020 03:05
CSKT
POLeg писал(а):Задаяа ренеша.
Окончательная конфигурация в файле run_finish_09-04-2020
Спасибо огромное за предоставленный пример. Получилось настроить.
Но есть проблема, если клиент в RDP мышкой в прводнике начнёт перемещать файлы, то VPN рвётся.
Как эту проблему устранить?
Re: ESR-100 VPN удаленный доступ клиента
Добавлено: 21 дек 2020 20:02
Garri
А проверялся ВПН методом исключения - подключить клиента патч-кордом к маршрутизатору, ну и далее проверить будут ли обрывы в соединении?
Возможно это из-за nat-t на винде. Это как предположение.
Re: ESR-100 VPN удаленный доступ клиента
Добавлено: 21 дек 2020 21:10
CSKT
Garri писал(а):А проверялся ВПН методом исключения - подключить клиента патч-кордом к маршрутизатору, ну и далее проверить будут ли обрывы в соединении?
Возможно это из-за nat-t на винде. Это как предположение.
Ваш совет помог. Спасибо. Подключил клиента напрямую к провайдеру, проблемы исчезли.
Проблема оказалась в адресном пуле в домашнем роутере, через который клиент выходил в интернет. Почти совпал с адресным пулом в корпоративной сети (маски отличались).
Сменил IP-подсеть в домашнем роутере, проблемы исчезли.