Один пользователь не может подключиться к VPN
Один из моих пользователей не может войти в мою сеть и получает сообщение об ошибке "Отказано в соединении".
Итак, я использую маршрутизацию Win2K и удаленный доступ для VPN через PPTP. Однако у других пользователей нет проблем с входом, и этот конкретный пользователь может подключиться к серверу через порт 1723 без подключения к Интернету (хотя, очевидно, он ничего не может сделать после подключения через telnet). Я могу подключиться к VPN, используя его имя пользователя без ошибки "Отказано в соединении" (вместо этого получен отказ в доступе). Он отключил все свои брандмауэры и использует только маршрутизатор linksys. Он умеет входить в другие машины.
Протоколом, используемым для безопасности входа в систему, является RSA Security EAP (шифрование включено)
Есть идеи?
3 ответа
Похоже, что это проблема его клиента.
Первым шагом будет, если у него есть где-то еще, он может VPN (чтобы, вероятно, нет), чтобы проверить это. В противном случае, просмотрите подробности конфигурации и убедитесь, что они верны (включая любые пароли). Наконец, удалите и переустановите клиент.
Еще один вариант - если ваша система использует пароли, которые могут быть заблокированы - проверьте это.
Если вы знаете, как использовать tcpdump или что-то подобное, вы также можете посмотреть, видите ли вы трафик с его IP-адреса, когда фактический клиент используется для подключения.
Я думаю, что ваша проблема по ссылке на провайдера. Попробуйте уменьшить MTU по ссылке на windows с ключом реестра в этой статье:
support.microsoft.com/?scid=kb%3Ben-us%3B900926&x=15&y=8
Вы должны перезагрузить компьютер, прежде чем тестировать его;-)
Ив
Пользователь получает конкретную ошибку?
Одна проблема, с которой я столкнулся в моей собственной среде, заключается в том, что у одного из пользователей есть коммутатор или маршрутизатор, который предотвращает весь трафик. Для Windows VPN вам не нужен открытый порт 1723, но вам также нужна возможность передавать трафик GRE [1]. Это препятствовало установлению ссылки, и конечный пользователь получал ошибку "Соединение отказано".
[1] читайте об этом здесь en.wikipedia.org/wiki/Generic_Routing_Encapsulation