Г
Венда по подключении сразу говорил мол неверное имя пользователя и пароль и собственно спрашивает пароль, но на микроте в этот момент в логах вообще ничего не возникает, как будто она и не пыталась вовсе
Size: a a a
2020 July 15
Г
Ни в айписеке, ни в радиусе
Bm
а разве полностью можно выкинуть серты ike2 в микроте? вилдкарт?
Г
Сертификаты корневой и сервера остались конечно, но без клиентского
Bm
Коллеги, настроил ikev2 клиент-ту сайт по инструкции тарикина, правда через радиус (еап мсчап в2) а не сертификаты, подключается, но пароль надо каждый раз вводить, не смотря на галку «использовать автоматически имя входа и пароль из виндовс». Это в принципе не работает или я что-то не так делаю?
Код ошибки в винде ищи
A
подождите... "Использовать автоматически имя входа и пароль из виндовс" отправляет креды текущего пользователя. VPN запускается на доменном компьютере?
Г
Да, на доменном
Г
РасКлиент в логах говорит мол связь с сервером удаленного доступа успешно установлена, а следующим сообщением - Vpn требует внимания, но оба просто Сведения
A
Работаете и подключаетесь под доменной учёткой?
после ввода пароля - подключается успешно?
после ввода пароля - подключается успешно?
Г
Ага
GB
посоны, поможите плез. Есть два микрота, настроен l2tp ipsec между ними. Почему оно рвется при включении правила chain=input connection-state=invalid action=drop?
GB
established related untracked разрешены
E
посоны, поможите плез. Есть два микрота, настроен l2tp ipsec между ними. Почему оно рвется при включении правила chain=input connection-state=invalid action=drop?
а ипсек в антрак засунут?
GB
а ипсек в антрак засунут?
Мопед не мой, над посмотреть)
E
Мопед не мой, над посмотреть)
а еще может быть ассиметричный рутинг
GB
а еще может быть ассиметричный рутинг
Всмысле?) Аплинк то один
E
Всмысле?) Аплинк то один
ну хто знает, в ТЗ не звучало)
E
но энивей, посмотреть экспорт ипсеки, рутов и фаера стоит
GB
но энивей, посмотреть экспорт ипсеки, рутов и фаера стоит
Ща, чуть позже