Проблем при създаване на VPN мрежа

[zakasyla]

Ситуацията е следната:
Един компютър играе ролята на VPN сървър (Windows XP), създадена е нужната интернет връзка (поне така си мисля ). И друг компютър е VPN клиент (Windows XP) и там съм създала уж подходящата връзка. Когато се опитам да се свържа със сървъра ми дава следната грешка:
"Error 800: Unable to establish the VPN connection. The VPN server may be un-reachable, or security parameters may not be configured properly for this connection."
И на двата компютъра са изключени Firewalls.
Прерових интернет, както и форума, но.......* Хиляди пъти проверявах настройките и на двете връзки, но все стигам до задънена улица. Най-учудващото е, че двата компютъра се свързват без проблем чрез Remote Desktop Connection. Опитам ли обаче посредством VPN връзка удрям на камък.

Предварително благодаря!

[Julian]

направил ли си акаунти за компютрите които ще се вързват. Определено не си направил настройките както трябва. Преполагам, че ч компютрите са с реални IP адреси ако VPN-а минава през интернет.

[zakasyla]

Единият компютър (сървърът) е с реално IP, но другият не е с реално IP.* Къде трябва да ги създам тези акаунти?
Да, минава през интернет.

[MitkoS]

Control Panel -> Network connections -> New Connection Wizard -> Next -> Set up an advanced connection -> Accept incoming connection -> -> Next (без да маркираш нищо) -> Allow virtual private connection
и веднага след това се описват акаунтите. Това е при създаването.
В случай на вече създадена "Incoming connections", то десен бутон+Properties върху нея и там има "Users"

[dash]

Control Panel -> Network connections -> New Connection Wizard -> Next -> Set up an advanced connection -> Accept incoming connection -> -> Next (без да маркираш нищо) -> Allow virtual private connection
и веднага след това се описват акаунтите. Това е при създаването.
В случай на вече създадена "Incoming connections", то десен бутон+Properties върху нея и там има "Users"

Kato добавка - планирай си внимателно адреса на ВПН сервера и вътрешните ИП които раздава, често има конфликти ако са от една и съща област:

192.168.ххх.ххх


Може да го намериш във ТЦП/ИП сетингс на ВПН инкоминг кънекшън.

Друго което трябва да направиш е да разчекнеш ВПН клиент ТЦП/ИП да прехвърля Интернет връзката в/ху ВПН сървъра

[zakasyla]

Благодаря, много и на двамата* , но това вече го правих и то много пъти.
Обаче, нищо. Продължава да ми изписва тази грешка 800. Създала съм и акаунти, но............*
Трябва да спомена (може би по-рано дори) , че двата компютъра са в различни градове.

[MitkoS]

Няма значение дали става въпрос за различни градове или континети.

Възможно е даставчика ти нарочно или без да иска да ти създава проблемите. Например,
от вчера, не може да се правят VPN-връзки през Евроком от района на Симеоново.
(То може и да е от по-рано, но е забелязано от вчера и със сигурност е от доставчика.
А преди това месеци наред си работеше)

Все пак, както казва Dash, прегледай пак всички видове настройки по IP-адресите. Най-лесно е
да се започне със статични адреси:
Например:
IP-адрес в Incoming connections на VPN-сървъра:* 10.10.10.1
IP-адрес в VPN-връзката на VPN-клиента:* 10.10.10.2

//
Когато "VPN-сървъра" е* WinXP, то VPN-връзката е от тип PPTP и ползва порт 1723.
Т.е. трябва порт1723 на VPN-сървъра да ти е отворен. А ако преди него има някакъв NAT-рутер, то трябва да се направи съответния port forwarding

Сравнително лесно, от WinXP-клиента може да се направи следната диагностика, за това дали имаш "свързаност" от клиента към сървъра по порт 1723:

Command Prompt
...>telnet <IP-server> 1723

Ако се получи това:
...>telnet <IP-server> 1723
Connecting To <IP-server>...Could not open connection to the host, on port 1723: Connect failed
значи имаш проблеми с порта между сървъра и клиента. Най-вероятно е при сървъра, но може и да е от доставчика.

Ако след
...>telnet <IP-server> 1723
прозореца на Command prompt стане черен с един курсор само, то нещата с порта са наред. Тогава трябва да прегледаш IP-адресите, акаунтите, или както е казано в текста на грешка 800 - нещо по securiry settings, ...

[DoRa]

Едно кратко ръководство какво да проверя при тази грешка има тук: http://www.helpdesk.ugent.be/ugentne...-faq.php?id=24

[zakasyla]

MitkoS, мдааааааааааааааааа
Имам проблем с порта*
Е, сега наистина не знам какво да правя

[MitkoS]

Сещам се за три възможни причини: (то по-горе стана въпрос за тях)

1. Файруол на VPN-сървъра
Ако ползваш вградения файъруол в WinXP, то трябва да се добави Exception за порт 1723
Control Panel -> Security Center -> най-долу Windows Firewall
Exceptions -> Add Port -> Name: VPN-PPTP (например), Port Number: 1723 , Change Scope: Any computer

2. Ако имаш NAT-рутер преди VPN-сървъра, то трябва да се направи port forwarding на порт 1723 към вътрешния адрес на VPN-сървъра
// Това няма да е никак трудно, тъй като подобно нещо вече е направено за порт 3389 (Remote Desktop Connection)

3. Доставчика - тук е малко по-сложно. Може да е доставчика от страната на сървъра, а може и да е доставчика от страната на клиента. Едва ли е някъде между тях. Ще трябва да им се обадиш и да ги питаш защо са ограниченили порт 1723. и да поискаш съдействие за отстраняване на проблема

[zakasyla]

Благодаря много на всички и особено на MitkoS !

Ще проверя това, което ми е посочил MitkoS и ще ви уведомя за резултата:
коя е причината и как съм разрешила проблема (силно се надявам да успея да го разреша)

[Julian]

Иначе вмести VPN можеш да ползваш една малка програмка, Hamachi. С нея ще си направиш пак виртуална мрежа даже по лесно.

[zakasyla]

Благодаря на Julian, за предложението, но идеята е да не инсталирам допълнителен софтуер на компютъра, играещ ролята на VPN сървър. Веднага пояснявам защо - параметрите на машината са много зле:
Intel Pentium 200MHz, 64MB RAM, Hard disk 2 GB ....

[Julian]

Ами то няма да ти товари компа. Освен това програмката е безплатна. Освен това на тази машина мисля, че по зле ще работи с windows-ките възможности за VPN. То въобще WinXP нестава за този комютър.

[stekyman]

Благодаря на Julian, за предложението, но идеята е да не инсталирам допълнителен софтуер на компютъра, играещ ролята на VPN сървър. Веднага пояснявам защо - параметрите на машината са много зле:
Intel Pentium 200MHz, 64MB RAM, Hard disk 2 GB ....

Аз също настоятелно те съветвам да използваш hamachi. Много по-просто е и нямаш грижа с настройки на адреси, портове и пр.
Успех!