Avatar billede larspehrsson Nybegynder
13. juni 2003 - 13:47 Der er 5 kommentarer

VPN til Win2k server

Er der nogle af jer som har erfaring med Microsoft VPN, jeg får det ikke til at funke over Internet

1. Startet Remote access server på W2kserver med en statisk range på 3 ip-adresser

2. forsøger at koble på fra en computer (W2k) i henholdsvis Rusland og Finland, uden succes.. (The server did not respond or pick up)

3. På egen subnet funker det og jeg kobler på øjeblikkeligt.

4. Skal nævne at alle Firewalls er disablet

Håber at høre fra nogen som har erfaring i dette

Mvh
Lars
Avatar billede jpvj Nybegynder
13. juni 2003 - 14:01 #1
Ja - det bruger jeg flere steder.

Nu har du intet givet omkring netværks konfigurationen, så det er noget svært at komme i gang.

Generelt:
VPN over L2TP kræver følgende:
TCP port 1723 skal være åben for indgående forbindelser til serveren.
Protokol 47 (GRE) skal der være åbent for i begge retninger.


Hvis du har flere netkort i serveren, har du da testet på netkortet ud på WAN?
Avatar billede larspehrsson Nybegynder
13. juni 2003 - 14:10 #2
Hej jpvj
Tak for din hurtige tilbagemelding..
Hmm... netværkskonfigurationen, hvad kan være relevant at vide,? jeg mener der er jo ingen firewall og ledige IP adresser på ranget
Så jeg kan vel gå udfra, at p1723 er åben, jeg ved dog ikke hvad du mener med GRE.
Der er kun 1 netværkskort i Serveren, som har adgang til Inet via en Cisco 605
Jeg aner virkelig ikke hvordan jeg skal fejlsøge på dette.

Jeg sidder samtidig på de remote klienter via Remote administrator www.famatech.com og kan forsøger at connecte til den lede server. Logfilen på serveren logger intet..
Avatar billede k_la Nybegynder
13. juni 2003 - 22:52 #3
Hvis du bruger NAT i routeren skal du i ciscoen dirigere port 1723 til ip adressen for Win2K serveren.
Clienterne skal connecte til di public wan IP
Client login (user) skal være oprettet
Avatar billede jpvj Nybegynder
15. juni 2003 - 21:19 #4
Hvis der ingen ledige IP adresser er, hvordan skal en maskine så komme på vha. VPN? Den får jo et lokalt IP nummer når den connecter... (det kan ikke lade sig gøre, hvis der ikke er flere IP numre).

Jeg vil mene, at I har et problem, hvis det er tilfældet. Skift evt. netmasken, så i fordobler antallet af IP adresser på subnettet.

Jeg kender ikke cisco routeren, så jeg kan ikke hjælpe dig med opsætningen, men der må vel være en teknisk manual, der kan beskrive hvorledes man opsætter NAT samt tillader ex. GRE protokollen...
Avatar billede k_la Nybegynder
16. juni 2003 - 00:12 #5
når man kan connecte lokalt men ikke udefra er det normalt en router fejl - altså manglende redirigering af port 1723
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester