VPN - срочно нужна помощь!!!

kuzhba · Сообщение **kuzhba** » Вт май 22, 2007 23:32

Сначала извинения.
Вчера пересмотрел все 17 страниц тем - вроде не нашел ответа. Если не прав - прошу прощения и ссылок

Итак, есть бук и есть КПК Х 500. Соединяем шнурком, "Общий доступ в Интернет", и вот уже с бука спокойно ходим в интернет. Дальше, на буке есть Cisco VPN client. Запускаем его. Тунель построился, но...
корпоративная сетка не видна. В чем дело?
При этом, раньше, вместо КПК использовались разные мобильные телефоны. Система работала на ура. Спокойно можно было ходить с бука в и-нет, а при построении VPN- канала без проблем коннект на корпоративный сервак и получение почты.
В чем дело не пойму. Очень нужна помощь клуба, зала ....

FireDragon

Прошивка последняя?
На 291-й VPN не поднимался

kuzhba · Сообщение **kuzhba** » Вт май 22, 2007 23:53

FireDragon писал(а):Прошивка последняя?
На 291-й VPN не поднимался

354

Dryoma · Сообщение **Dryoma** » Ср май 23, 2007 12:08

Знаю, есть нестыковки между VPN-клиентами Cisco и Microsoft. Поэтому, имхо, проблема распространяется и на Windows Mobile.
Думаю, что надо либо искать Cisco-клиента для КПК, либо VPN-сервер должен дружить с M$.
Во-вторых, не уверен, что VPN-соединение будет работать по шнурку, ему надо internet-соединение для начала. Но это тоже имхо.

У меня VPN работает так:
ETen->GPRS+VPNconnection---->VPN-Server->LAN
т.е. по букварю

kuzhba · Сообщение **kuzhba** » Ср май 23, 2007 17:28

Dryoma писал(а):Во-вторых, не уверен, что VPN-соединение будет работать по шнурку, ему надо internet-соединение для начала. Но это тоже имхо

Так ведь есть интернет соединение и именно по шнурку (см. первый пост, первую часть). Интернет - без проблем. VPN-тунель до ЦИСКИ без проблем, а далее йок!

VPN-тунель стороится с БУКА!!! Похоже, что вклинивается КПК и чавой-то там делает. При работе с мобилы - никаких проблем.Но...
мобила выступает как модем. Как сделать КПК модемом -непонятно. Причем, желательно, по шнурку а не через голубой зуб

Dryoma · Сообщение **Dryoma** » Чт май 24, 2007 11:02

Сорри, я тебя совсем неправильно понял

Направления перепутал.

Ну, тогда, если до циски туннель строится, надо проблему решать стандартным путем. Ты адрес, полученный ноутом, проверил? Правильный? Трассировка внутрь идет, пинги?
А как то же самое выглядит, когда вместо КПК мобильник? А если подключиться к VPN из интернета (без зверьков), какая картина?

P.S. Вроде как на этом форуме была инфа, как Х500 прикрутить в качестве модема.

miz · Сообщение **miz** » Чт май 24, 2007 11:05

файервол стоит какий-нибудь?

если даже нет, попробуй удалить из system32 два файла. vsdata.*

kuzhba · Сообщение **kuzhba** » Чт май 24, 2007 19:32

miz писал(а):файервол стоит какий-нибудь?

Нет

miz писал(а):если даже нет, попробуй удалить из system32 два файла. vsdata.*

Да я бы в любой момент, только попробуй вырвать бук у начальника!

kuzhba · Сообщение **kuzhba** » Чт май 24, 2007 19:55

Dryoma писал(а):Ну, тогда, если до циски туннель строится, надо проблему решать стандартным путем. Ты адрес, полученный ноутом, проверил? Правильный? Трассировка внутрь идет, пинги?

Пинги внутрь сети не идут. Дело в том, что я не очень в маршрутизации. Адреса как-то назначаются хитро,и, как говорили знающие люди он вроде шлет пакеты сам на себя.

Dryoma писал(а):А как то же самое выглядит, когда вместо КПК мобильник?

Да выглядит на Ура!! Коннект, тунель опа! в сетке - получи почту

Dryoma писал(а):P.S. Вроде как на этом форуме была инфа, как Х500 прикрутить в качестве модема.

Вот это было бы то что надо!!! Дело в том, что сегодня это удалось, но.... если соеденить КПК через голубой зуб (то есть - полная имитация мобилы).
А ведь хочется чтбы это происходило через шнунок. Очень тяжело объяснять юзерам, почему одно делается через шнурок, а для другого надо настраивать голубой зуб.
Думаю, если ББ увидит КПК как модем через шнурок - всё будет в порядке

miz · Сообщение **miz** » Пт май 25, 2007 02:37

я хожу именно в такой связке бук+X500 через шнурок+Cisco VPN, никаких проблем. Проблемы были только с установленым Аутпостом.

Dryoma · Сообщение **Dryoma** » Пт май 25, 2007 15:50

Дело в том, что я не очень в маршрутизации. Адреса как-то назначаются хитро,и, как говорили знающие люди он вроде шлет пакеты сам на себя.

В таком случае, совет от старого сисадмина:
На ноуте Пуск->Выполнить->cmd. Вводишь ipconfig /all. Пишешь на бумажку всю выведенную инфу. Тоже самое делаешь в том случае, который "на ура". Несешь все это к челу, который VPN-сервер обслуживает. Он посмотрит, правильно ли ноут к VPN подключается.

VPN-сервер выдает адреса из определенного диапазона, либо их выдает DHCP тоже из определенного диапазона. Этот диапазон (подсеть) должна быть смаршрутизирована с основной локалкой. Это сделано, т.к. с мобилой все работает, следовательно все должно работать и с КПК. Исключением может быть случай, когда КПК не получает правильный адрес. Почему? Не знаю.

kuzhba · Сообщение **kuzhba** » Пт май 25, 2007 22:08

miz писал(а):я хожу именно в такой связке бук+X500 через шнурок+Cisco VPN, никаких проблем. Проблемы были только с установленым Аутпостом.

А как настраивал?

kuzhba · Сообщение **kuzhba** » Пт май 25, 2007 22:11

Dryoma писал(а):В таком случае, совет от старого сисадмина:
На ноуте Пуск->Выполнить->cmd. Вводишь ipconfig /all. Пишешь на бумажку всю выведенную инфу. Тоже самое делаешь в том случае, который "на ура". Несешь все это к челу, который VPN-сервер обслуживает. Он посмотрит, правильно ли ноут к VPN подключается

Спасибо! Попробую, может быть. У нас Циски по договору стороняя организация обслуживает. Общение и ними не вызывае восторга и интузазизма

miz · Сообщение **miz** » Сб май 26, 2007 11:04

kuzhba писал(а):А как настраивал?

Все сразу работало.
У тебя засада может быть в следующем еще: интернет через X500 - это трафик через виртуальный сетевой адаптер. У Циски есть опция - при подключении к VPN блокировать локальную сеть. Клиент берет эту опцию с маршутизатора, куда присоединяется. Попробуйте ее там отключить.
(В порядке бреда)

kuzhba · Сообщение **kuzhba** » Сб май 26, 2007 16:28

miz писал(а):Попробуйте ее там отключить.
(В порядке бреда)

Почему же бред? Воможно всё. С отключением проблемы - организационные.