Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio VPN

Важная информация

Ответ
 
Опции темы
Старый 17.01.2019, 21:36   #1
Vin
 
Аватар для Vin
 
Регистрация: 15.02.2013
Сообщений: 3
По умолчанию При попытке подключении НОВЫХ клиентов к Kerio VPN ошибка 142

Доброго времени суток уважаемые Гуру.

Прошу помощи с такой проблемой.
В качестве интернет-шлюза в организации установлен Kerio Control 9.1.4. Некоторое время назад данный шлюз переехал на другое железо, ранее версия был чуть старее, но не сильно 9.x.x
Переезд прошел без каких-то проблем, путем импорта-экспорта конфигурации. Как казалось сразу, все заработало после переезда без проблем. Но после выяснилась проблема указанная в заголовке.
Тоесть клиенты, которые были подключены к VPN серверу до переезда продолжают успешно подключаться и после. А вот новые клиенты - никак.

Вот такая ошибка из файла error.txt на клиенте: [17/Jan/2019 20:54:04] libVPN: Connection closed by a remote peer(142)

В файле debug.txt:


На сервере в логах не нахожу упоминаний про эти попытки подключения, только успешные коннекты от старых клиентов.

Traffic Policy: [Для просмотра данной ссылки нужно зарегистрироваться]
route print на новом клиенте, где НЕ подключаемся: [Для просмотра данной ссылки нужно зарегистрироваться]
route print на старом клиенте, где все ок: [Для просмотра данной ссылки нужно зарегистрироваться]

Если нужна доп информация - подскажите что - добавлю.

Заранее спасибо.
Vin вне форума   Ответить с цитированием Вверх
Старый 17.01.2019, 21:59   #2
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,422
По умолчанию Re: При попытке подключении НОВЫХ клиентов к Kerio VPN ошибка 142

Цитата
Сообщение от Vin Посмотреть сообщение
На сервере в логах не нахожу упоминаний про эти попытки подключения
лог debug
пкм на пустом месте лога
"сообщения"
галки по kerio vpn, конкретные пункты не помню

Добавлено через 3 минуты

Цитата
Сообщение от Vin Посмотреть сообщение
connection closed by remote peer
ну, сервер порвал соединение
настраивай лог debug и смотри там

емнип, с сервера можно было в pcap трафик выгрузить и в wireshark глянуть
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы

Последний раз редактировалось exchar; 17.01.2019 в 21:59. Причина: Добавлено сообщение
exchar вне форума   Ответить с цитированием Вверх
Старый 17.01.2019, 22:56   #3
Vin
 
Аватар для Vin
 
Регистрация: 15.02.2013
Сообщений: 3
По умолчанию Re: При попытке подключении НОВЫХ клиентов к Kerio VPN ошибка 142

Спасибо за быстрый ответ. Настроил лог, посыпались сообщения по работе vpn.
Сейчас на домашний комп поставлю client попробую коннектиться и отпишу что скажет сервер.

Добавлено через 30 минут

Гм...
С домашнего компа подключился. Но правда с той оговоркой, что актуальный клиент 9.2.8 ставиться не хотел, просил правда админа на запуск своей службы. Поэтому поставил версию 9.1.4. Как раз такая же версия стоит у меня на сервере. Может моя проблема и заключается в том что новый клиент не дружит со старым сервером?
Завтра попробую ставить старый клиент на проблемный комп.

Последний раз редактировалось Vin; 17.01.2019 в 22:56. Причина: Добавлено сообщение
Vin вне форума   Ответить с цитированием Вверх
Старый 17.01.2019, 23:25   #4
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,422
По умолчанию Re: При попытке подключении НОВЫХ клиентов к Kerio VPN ошибка 142

Цитата
Сообщение от Vin Посмотреть сообщение
Может моя проблема и заключается в том что новый клиент не дружит со старым сервером?
есть некоторая вероятность этого.
вообще клиент 9.2.8 перепилили весьма, AES добавили - может что-то навернули в процессе...
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 18.01.2019, 00:05   #5
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,394
По умолчанию Re: При попытке подключении НОВЫХ клиентов к Kerio VPN ошибка 142

Цитата
Сообщение от Vin Посмотреть сообщение
Может моя проблема и заключается в том что новый клиент не дружит со старым сервером?
очень может быть
вообще, уместно иметь версию клиента(ов) соответствующую(ие) версии сервера
то есть не иметь зоопарка
что бы не иметь запарки
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 18.01.2019, 11:08   #6
Vin
 
Аватар для Vin
 
Регистрация: 15.02.2013
Сообщений: 3
По умолчанию Re: При попытке подключении НОВЫХ клиентов к Kerio VPN ошибка 142

Доброго дня, коллеги!
Поле смены версии клиента все заработало. Не знал что есть такие проблемы.
naliman, теперь буду иметь в виду проблему "зоопарка" )

Что сервер писал в логе я все же проверил:


Видимо ключевая строка вот эта:
[18/Jan/2019 10:35:10] {vpnclient} Client[***:**](40): unknown cipher type 1, closing connection

Еще раз спасибо за ответы!
Vin вне форума   Ответить с цитированием Вверх
Старый 18.01.2019, 11:52   #7
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 14,394
По умолчанию Re: При попытке подключении НОВЫХ клиентов к Kerio VPN ошибка 142

Цитата
Сообщение от Vin Посмотреть сообщение
Не знал что есть такие проблемы.
их по идее быть не должно, наверное
однако вот факт в том что продукт постоянно модернизируется, допиливается, с неизбежными косяками исправляемыми и вновь появляемыми

Цитата
Сообщение от Vin Посмотреть сообщение
Поле смены версии клиента все заработало
и это хорошо!
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 11:46. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2019, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях