我在Linux红帽机器6.3上安装了一个vpnc 大多数情况vpnc工作得很好（通过vpnc连接到网关客户） 但是，对于一些特定的客户（思科网关），我激活vpnc后立即收到以下消息： vpnc: quick mode response rejected: (ISAKMP_N_INVALID_PAYLOAD_TYPE)(1) 在这种情况下，Vpnc无法连接 请问这里有什么问题？ ， [root@TEST-LINUX-MACHINE /var/tmp]# vpnc Enter password for [email protected]: Connect Banner: | Remote access to UGG company resources is restricted to AUTHORIZED USERS! | | Company resources may only be used for the purpose of performing work-related duties. | The user is responsible for protecting […]
我们最近改变了我们的防火墙，并购买了Fortigate 40C设备。 我们想使用我们以前的VPN设置。 Fortigate支持技术人员告诉我们，这个模型是新的，他不知道详细情况（或者他仍然在学习networking，我不确定了），经过漫长的斗争，他configuration了它在34443端口上工作，用我们的ADauthentication我们的用户。 我们的用户必须安装Fortigate的sslvpn客户端才能连接。 我不记得这个的确切原因，但不知何故，Windows VPN连接没有设法连接。 这个configuration对我们来说是可以的，只要它能够正常工作，并且我们在3-4个月内使用这个系统就没有任何问题。 最近有一个新的团队成员join了我们的团队，他是一名顾问，主要从事家务工作，拥有完整的基于iOS的工作环境。 他必须通过VPN连接到我们的系统。 正如他告诉我们的，当我们发现自己时，基于iOS的系统不允许更改VPN端口。 当然，我试图从34443更改SSL VPN端口到1723. Fortigate不允许我改变它。 它显示了这个错误消息：“使用条目”。 我试图从“防火墙对象” – “服务”列表中更改并删除此端口。 这并没有改变结果。 我们现在该怎么办？ 我们最后的办法是在我们的顾问系统上安装一个虚拟的MS操作系统，这个系统似乎被认为是解决这种基本的networkingconfiguration问题的一个很好的方法。
我有一个VPS与Ubuntu 12.04的X64，我需要连接118 VPN的接口（PON VPN名称）。 我已经做了一个脚本，创build他们所有的问题是，没有接口将有一个独特的本地IP地址，我认为这是因为脚本的速度，因为当我运行它慢一点效果更好（但仍然不是一切都是独特的）..我已经尝试过，连续5个小时与其他程序员search，我们找不到任何好东西。 我只需要给所有vpn主机名不同的静态ip的和我的问题解决了，但我不能得到它的工作，即使不与configuration文件。 在此先感谢你们！
在ent.website.com上运行域，该域运行Windows Server 2012 R2，WSUS服务器，DNS服务器和远程访问VPN服务器。 在HyperV中，我们有另一个运行远程访问DirectAccess服务器的Windows Server 2012 R2安装。 在家中，我设置了一台运行Windows 7 Enterprise的VirtualMachine，连接到VPN，join了域，并更新了所有的策略，并从远程WSUS服务器下载了Windows更新。 在testing和工作之后，我断开与VPN的连接以testingDirectAccess。 DirectAccess工作，我能够执行组策略更新和访问NetworkShares。 重新启动了几次testing – 工作正常。 第二天一切都停止了。 除了解决DirectAccess不再工作，当我通过VPN连接，我无法执行组策略更新。 我现在通过手动指定域控制器的本地IP地址（ 1.1.1.5 ）来工作networking共享。 Domain Server IP: 1.1.1.5 FQDN: server-host.ent.website.com 从客户端机器通过VPN连接时： ping 1.1.1.5 … success ping server-host … success (resolves to 1.1.1.5) ping ent.website.com … Ping request could not find host ent.website.com. Please check the name and try […]
首先，我是一个VPN的总noob。 我只通过教程安装了OpenVPN。 客户可以看到对方，一切似乎都在顺利进行。 然而，有问题的networking仅用于客户端到客户端的使用，我非常想限制对服务器自己的networking和服务（www，mysql，smb等）的访问。 换句话说，VPN客户端应该只能通过VPN访问彼此。 我甚至不完全确定，如果这是完全可能的，但我认为必须有一个比configuration每个服务来阻止某个IP范围更好的方法..？ 我正在运行Debian Wheezy，它具有相当多的默认networking和OpenVPNconfiguration。
我有一个vmware融合，它安装了一个rhel，我可以ssh到我的Mac的rhel。 但是当我在mac上启用VPN时，我无法再ssh到rhel了。 详情如下： 我尝试了反向SSH隧道（ http://toic.org/blog/2009/reverse-ssh-port-forwarding/#.U4AOB5SSzjI ）： 1.在vm（rhelterminal）中：ssh -R 2210：localhost：22 192.168.1.104 -v （它退出了味精“禁止未经授权使用”）。 2.在mac：ssh -p 2210 localhos 以上的作品。 然后我打开vpn在mac上： 1.在vm（rhelterminal）中：ssh -R 2210：localhost：22 192.168.1.104 -v（它退出msg“未经授权禁止使用”）。 2.在mac：connect vpn。 3.在mac：ssh -p 2210 localhost。 它失败了。 “ssh_exchange_identification：由远程主机closures的连接” 任何人都可以帮我解决这个问题？ 这很奇怪，因为它通过上述步骤与Mac 10.7，我升级到10.9后，它失败..
我已经在Linux后面build立了一个windows的VPN服务器 – 作为防火墙和代理服务器的Ubuntu盒子。 现在我想从外面的人能够连接到VPN服务器，但连接没有build立，我得到了客户端错误619.我检查了互联网上的问题，这似乎是一个防火墙问题。 我应该怎么做才能通过防火墙build立连接？ 这里是关于我的设置信息 Firewall-External-IF-IP：172.16.1.100 Firewall-LAN-IF-IP：192.168.1.1 VPN-Server-IP：192.168.1.10 下面是我的iptables文件内容： #Generated by iptables-save v1.4.12 on Thu May 29 12:40:18 2014 *filter :INPUT ACCEPT [162000:140437619] :FORWARD ACCEPT [23282:27196133] :OUTPUT ACCEPT [185778:143961739] :LOGGING – [0:0] -A INPUT -p gre -j ACCEPT -A INPUT -s 192.168.1.10/32 -p tcp -m tcp –sport 1723 -j ACCEPT -A INPUT -s 192.168.1.10/32 […]
试图设置VRF的第一次，它不工作，即使我一直在线上阅读一切。 知识产权与现实生活有所不同。 我有一个互联网连接，我可以在195.45.73.22下面的当前设置中ping到我的路由器 我有一个IP地址块195.45.121.0/27 我想设置多个VPN的AWS，所以需要有多个外部IP的IP地址块。 我已经设置了第二和第三个IP地址，但不能从外部ping它们。 任何帮助将不胜感激。 布赖恩 IP源路由！ ip vrf互联网 1：1 路线目标导出1：1 路线目标导入1：1 ip vrf AWSSydney1 2：2 路线目标导出2：2 路线目标导入2：2 路线目标导入1：1 ip vrf AWSSydney2 3：3 路线目标导出3：3 路线目标导入3：3 路线目标导入1：1 ip cef 没有IP域名查询 没有ipv6 cef 多链路束名authentication 接口FastEthernet0 / 0 说明Vocus互联网 没有IP地址 速度100 全双工 接口FastEthernet0 / 0.1 封装dot1Q 1原生 ip地址195.45.73.22 255.255.255.252 接口FastEthernet0 / 0.2 封装dot1Q 2 ip vrf转发AWSSydney1 […]
想要在Azure虚拟机和LAN用户之间build立连接。 我目前的networking有一个连接到广域网的Cisco ISA550（一个以太网电缆连接到办公室，光纤收发器位于不同的楼层），任何公共服务器都可以一对一地址转换为公用和专用IP。 什么是获得可靠连接的最佳方式。 最终用户和云之间？ 我想知道网站端点的首选。 azure色的vm是否必须在局域网子网中有一个本地ip？ （如果是这种情况，现在10.10.0.0/20或255.255.240.0给予空间）。 如果在购买asa550时，我会把它放在isa550的后面或前面。 它会提前还是与用户交换机同行？ 什么是获得可靠连接的最佳方式。 最终用户和云服务器之间？
我们有两台Windows Server 2008 R2机器，一台在我们的主办公室，另一台在新办公室，我们刚刚搬离了现场。 主办公室以前一直在处理客户端到服务器的PPTP VPN连接。 现在，我们已经将第二台服务器移出了办公室，我们希望build立从第二台服务器到主服务器的按需拨号连接或永久VPN连接。 使用自定义设置RRASconfiguration文件，我们成功地设置了站点到站点的VPN连接，以便从第二台服务器本身访问主办公室中的任何设备并进行通信。 但是，即使使用第二台服务器作为网关，第二台办公室中的任何连接的计算机也不能使用此连接。 请求拨号接口是从第二台服务器拨号到主服务器，以及在RRAS上为192.168.0.0设置的一个静态路由，子网掩码为255.255.0.0，指向该networking接口。 主办公室的networking为192.168.0.0/16（子网掩码255.255.0.0）。 第二个办公室有172.16.100.0/24（子网掩码255.255.255.0）的networking。 我们需要采取哪些措施来确保从第二台办公室PC走向192.168.xx地址的stream量使用VPN路由？ 许多人提前感谢社区提供的任何帮助。 debugging信息 以下是第二台服务器的route print输出： =========================================================================== Interface List 23………………………Main Office 22………………………RAS (Dial In) Interface 16…e0 db 55 12 fa 02 ……Local Area Connection – Virtual Network 1………………………Software Loopback Interface 1 12…00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter 14…00 00 […]