Настройка VPN на Server 2003

@Odie · Регистрация: 24.06.2009

Студворк — интернет-сервис помощи студентам

Всем доброго времени суток.
Помогите плиз настроить VPN.
Схема такая.
Два сервера под Windows server 2003, один основной с AD и DHCP, второй BACKUP, и больше не чего… (на него и решил ставить VPN) и в Интернет это всё смотрит через третий ПК под Windows XP с Kerio.
Нашёл какой то манн в нете и сделал всё как там было написано, на Kerio прописал разрешить всё для 1723 порта на IP Backup сервера. Подключиться не вопрос! Но по сети погулять нельзя…
Пробовал делать так что бы IP адреса назначались автоматически, тогда клиент ни чего не видит, сервак не пингуется.
А если сделать назначение IP адреса из назначенной зоны, тогда пингуется связь между сервером и клиентом, а вот в дальше в сеть пройти нельзя. Можно даже зайти на VPN сервак.
В общем что то мне не понятно… вроде пишу в Агенте DHCP что бы он всё назначал, но ни чего не работает…
З.Ы. я вообще администратор посредственно так вообще занимаюсь программированием. Так что если чего глупого сказал… можете смеяться… только не обижать!!!)))

@inter-admin · 24.06.2009, 11:27

http://www.redline-software.co... h12s02.php
+ посмотрите док во вложении

@Odie · 24.06.2009, 11:51 **[ТС]**

А будет работать если у меня настроен домен:?

@inter-admin · 24.06.2009, 11:54

А в чем вы видите трудности?

@Odie · 24.06.2009, 11:59 **[ТС]**

Ни в чём... просто думал а вдруг:?)))
Спасбио!
Буду пробовать!!!

@Odie · 24.06.2009, 13:35 **[ТС]**

Всё сделал… но история та же…
Пингую клиентский ПК из сети, ни чего…
VPN сервер пингуется отовсюду…
И так же VPN сервер пингует клиента и на оборот…
Но зайти на сервер не получилось…
Может что то с настройками NAT на Kerio:?

@inter-admin · 24.06.2009, 14:48

Проверьте настройки сетевых интерфейсов, проверьте правильность правил, попробуйте сначала правила с отключенным фаерволом, если включен виндовый фаервол отключите его вообще,создайте правила не на просто локальную сеть а на имеющийся сетевой интерфейс.
В таком направление.

@Odie · 24.06.2009, 14:55 **[ТС]**

Okey!
Спасибо буду пробовать...

@Odie · 22.07.2009, 11:08 **[ТС]**

Всё получилось!
На самом деле, всё было настроено правильно, просто на клиентской машине которая подключалась к VPN был настроен NAT, и его подсеть пересекалась с сетью VPN, и поэтому при обращении к VPN адресам он смотрел во внутреннею подсеть...
он у меня созрел ещё один вопрос...
Ни как не могу зайти на Server 2003 на котором стоит AD, в общем контроллер домена...
его можно админить через Radmin используя промежуточный ПК, но скажем если мне надо забрать с него какой то документ... что делать:?
З.Ы. firewall и антивирус на нём не стоит...

30.09.2009, 16:11

Сообщение от Odie

Всё получилось!
Ни как не могу зайти на Server 2003 на котором стоит AD, в общем контроллер домена...
его можно админить через Radmin используя промежуточный ПК, но скажем если мне надо забрать с него какой то документ... что делать:?
З.Ы. firewall и антивирус на нём не стоит...

АААА...., блин у мя такая жо проблема! никак не пойму, что сделать! на всех компах стоит ХР, а на прокси-серваке 2003 сервер, радминить тож могу с него сеть вижу, а вот с другого компа зайти не могу! Блин, очень надо сделать его один локальный диск сетевым! может кто подскажет?

@inter-admin · 01.10.2009, 05:04

Сообщение от Odie

его можно админить через Radmin используя промежуточный ПК, но скажем если мне надо забрать с него какой то документ

Использовать в RAdmin опцию копирования файлов

зависит от версии Radmin но и в 2 и в 3 есть, только в 3 зависит опция от настроек прав доступа.А в 2 автоматом все функции под одним админом.

13.12.2010, 08:59

Есть еще неплохая статья про VPN сервер
http://blog.avanta-pro.ru/?p=614

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Odie 0 / 0 / 0 Регистрация: 24.06.2009 Сообщений: 6

	Настройка VPN на Server 2003 24.06.2009, 11:19. Показов 24231. Ответов 11 Метки нет (Все метки) Всем доброго времени суток. Помогите плиз настроить VPN. Схема такая. Два сервера под Windows server 2003, один основной с AD и DHCP, второй BACKUP, и больше не чего… (на него и решил ставить VPN) и в Интернет это всё смотрит через третий ПК под Windows XP с Kerio. Нашёл какой то манн в нете и сделал всё как там было написано, на Kerio прописал разрешить всё для 1723 порта на IP Backup сервера. Подключиться не вопрос! Но по сети погулять нельзя… Пробовал делать так что бы IP адреса назначались автоматически, тогда клиент ни чего не видит, сервак не пингуется. А если сделать назначение IP адреса из назначенной зоны, тогда пингуется связь между сервером и клиентом, а вот в дальше в сеть пройти нельзя. Можно даже зайти на VPN сервак. В общем что то мне не понятно… вроде пишу в Агенте DHCP что бы он всё назначал, но ни чего не работает… З.Ы. я вообще администратор посредственно так вообще занимаюсь программированием. Так что если чего глупого сказал… можете смеяться… только не обижать!!!))) 0

@Odie 0 / 0 / 0 Регистрация: 24.06.2009 Сообщений: 6
	24.06.2009, 11:51 [ТС]
	А будет работать если у меня настроен домен:? 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	24.06.2009, 11:54
	А в чем вы видите трудности? 1

@Odie 0 / 0 / 0 Регистрация: 24.06.2009 Сообщений: 6
	24.06.2009, 11:59 [ТС]
	Ни в чём... просто думал а вдруг:?))) Спасбио! Буду пробовать!!! 0

@Odie 0 / 0 / 0 Регистрация: 24.06.2009 Сообщений: 6
	24.06.2009, 13:35 [ТС]
	Всё сделал… но история та же… Пингую клиентский ПК из сети, ни чего… VPN сервер пингуется отовсюду… И так же VPN сервер пингует клиента и на оборот… Но зайти на сервер не получилось… Может что то с настройками NAT на Kerio:? Миниатюры 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	24.06.2009, 14:48
	Проверьте настройки сетевых интерфейсов, проверьте правильность правил, попробуйте сначала правила с отключенным фаерволом, если включен виндовый фаервол отключите его вообще,создайте правила не на просто локальную сеть а на имеющийся сетевой интерфейс. В таком направление. 0

@Odie 0 / 0 / 0 Регистрация: 24.06.2009 Сообщений: 6
	24.06.2009, 14:55 [ТС]
	Okey! Спасибо буду пробовать... 0

@Odie 0 / 0 / 0 Регистрация: 24.06.2009 Сообщений: 6
	22.07.2009, 11:08 [ТС]
	Всё получилось! На самом деле, всё было настроено правильно, просто на клиентской машине которая подключалась к VPN был настроен NAT, и его подсеть пересекалась с сетью VPN, и поэтому при обращении к VPN адресам он смотрел во внутреннею подсеть... он у меня созрел ещё один вопрос... Ни как не могу зайти на Server 2003 на котором стоит AD, в общем контроллер домена... его можно админить через Radmin используя промежуточный ПК, но скажем если мне надо забрать с него какой то документ... что делать:? З.Ы. firewall и антивирус на нём не стоит... 0

gamebit73
	13.12.2010, 08:59
	Есть еще неплохая статья про VPN сервер http://blog.avanta-pro.ru/?p=614