我们正在努力设置Windows 2008服务器VPN。
我们已经设法build立从客户端电脑连接到服务器,但不能浏览到同一台服务器上的任何url。
我们不断收到授权失败的客户端错误。
服务器事件查看器也报告错误。 错误是
An IPsec quick mode negotiation failed. Local Endpoint: Network Address: 0.0.0.0 Network Address mask: 0.0.0.0 Port: 0 Tunnel Endpoint: <server ip address> Remote Endpoint: Network Address: <dhcp assigned ip address> Address Mask: 0.0.0.0 Port: 0 Tunnel Endpoint: <client public ip address> Private Address: 0.0.0.0 Additional Information: Protocol: 0 Keying Module Name: IKEv1 Virtual Interface Tunnel ID: 0 Traffic Selector ID: 0 Mode: Tunnel Role: Responder Quick Mode Filter ID: 0 Main Mode SA ID: 3740 Failure Information: State: No state Message ID: 3992574641 Failure Point: Local computer Failure Reason: No policy configured
我们已经设置服务器使用预共享密钥,而不要使用用户名或密码从客户端连接。
我们在哪里build立一个授权stream量或authentication快速模式的策略。
引用自TechNet :
原因:IPsecnetworking范围将多个物理networking与相邻的范围组合在一起。 如果将远程站点networking(实际上包含两个具有相邻IP地址范围的不同networking)configuration在同一个子网中,则无法向任一networking发起连接。
解决scheme:为避免这种情况,请创build两个远程站点IPsecnetworking,每个物理networking一个。 然后为每个远程站点创build适当的networking和访问规则。
所以,你需要每个networking的访问规则。