Настройка VPN по протоколу SSTP

user2k · 16 янв 2018, 11:06

Внешний адрес тот, который дал провайдер.
Вы когда по впн подключаетесь, какой адрес vpn сервера вводите? этот адрес должен быть в поле common name в сертификате server

nevidimka · 16 янв 2018, 11:08

еще в мануале, что вы предоставили, есть пункт :
sign ca-template ca-crl-host=10.5.101.16 name=myCa
после host в моем случае, какие будут IP адреса?

nevidimka · 16 янв 2018, 11:09

user2k писал(а):Внешний адрес тот, который дал провайдер.
Вы когда по впн подключаетесь, какой адрес vpn сервера вводите?

при подключении с компьютера 10.10.10.10, я так понимаю вводить его? верно?

user2k · 16 янв 2018, 11:18

nevidimka писал(а):еще в мануале, что вы предоставили, есть пункт :
sign ca-template ca-crl-host=10.5.101.16 name=myCa
после host в моем случае, какие будут IP адреса?

внешний адрес, который дал провайдер.
В общем рекомендую приступить к настройке по мануалу и внимательно просмотрите все примечания, так многие вопросы сами собой отпадут.

nevidimka · 16 янв 2018, 11:21

user2k писал(а):
nevidimka писал(а):еще в мануале, что вы предоставили, есть пункт :
sign ca-template ca-crl-host=10.5.101.16 name=myCa
после host в моем случае, какие будут IP адреса?

внешний адрес, который дал провайдер.
В общем рекомендую приступить к настройке по мануалу и внимательно просмотрите все примечания, так многие вопросы сами собой отпадут.

уже занимаюсь этим, позже отпишусь

nevidimka · 16 янв 2018, 11:40

Это какое то проклятие. Все сделал как в мануале, но все равно выдает ошибку при подключении:

скрин

заметил только одно отличие в мануале сертификаты имеют ключи
KLAT
KIT
у меня же сервер почему то KAT, но я не уверен, что это как то влияет на работу.

скрин

enzain · 16 янв 2018, 16:10

У вас в удаленном офисе получается не внешний адрес постоянный, а серый?
И в интернет ходите через нат?

nevidimka · 17 янв 2018, 10:28

enzain писал(а):У вас в удаленном офисе получается не внешний адрес постоянный, а серый?
И в интернет ходите через нат?

И внешний и серый постоянный!
Я разобрался в чем дело.
Во-первых, огромное спасибо user2k за предоставленную инструкцию. Я 2 месяца убил на настройку SSTP тунеля :sh_ok:

Во-вторых, причина по которой не работало, была проста, я устанавливал сертификаты на пользователя, а нужно было на локальный компьютер.
Тему можно закрыть с пометкой "решено", еще раз спасибо всем, кто откликнулся на мою беду! добра вам :co_ol:

17 янв 2018, 10:39

Ох елки...

ну ведь это же очевидно, все сетевые подключения в Windows открываются от имени пользователя System, то есть от имени компа.
Мне и в голову не пришло, что вы ставите сертификаты на пользователя.

nevidimka · 17 янв 2018, 10:43

gmx писал(а):Ох елки...

ну ведь это же очевидно, все сетевые подключения в Windows открываются от имени пользователя System, то есть от имени компа.
Мне и в голову не пришло, что вы ставите сертификаты на пользователя.

мало опыта у меня в настройке всего этого, но на будущее - запомнил все, что было сказано!

Настройка VPN по протоколу SSTP

Вход • Регистрация