Kerio vpn client

[azstavr]

Долгое время работал kerio control 7.4 под виндовс. Без проблем подключал народ через vpn client, кроме форточек 10.
Тут Kerio слетел не оставив конфига (пришлось его удалить, потому как он устроил пакетный шторм в сетке)
Поставил на выделенной машине kerio control 9.2.9.
Ни старые клиенты 7.4 ни новые не могутподключится. в статусе клиент - соединение закрыто - и все.
Несколько машин подлючил через виндовский клиент, но он тоже не очень работает, подключается не с первого раза и тд.
Настройка пока самая начальная, лиш бы народ заработал.

Добавлено через 2 минуты

[Для просмотра данной ссылки нужно зарегистрироваться]

[exchar]

Цитата

Сообщение от azstavr

kerio control 9.2.9.
Ни старые клиенты 7.4

[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

Version 9.2.9
* Swap support
- Fixed: Kerio VPN - Disabled insecure and vulnerable protocol Blowfish
- Fixed: Optimized Snort priority for improved traffic bandwidth
- Fixed: Changed affinity for snort process for improved traffic bandwidth
- Fixed: HW NG500 crash
- Older Kerio VPN Clients are not able to connect using this build. To allow please follow the following steps.
- Open ssh connection or from console
- Go to /opt/kerio/winroute folder
- Run ./tinydbclient "Update VPN set AllowBlowfishCipher=1"

[azstavr]

Ни старые, НИ НОВЫЕ. там написано !


Может это быть из-за сертификатов ? в майкросовтовском то проверка сертификатов можно отключать, а в родном нет таких опций.


Как правильно сгенерировать и подключить сертификаты ?

[exchar]

Цитата

Сообщение от azstavr

НИ НОВЫЕ

новые - это 9.2.9
все остальные - старые

[naliman]

да, на 9.2.9 отваливаются все клиенты
выделенное синим помогает, к тому же оно не где то там в дебрях базы знаний, а в описании изменений релиза

Цитата

Сообщение от azstavr

Как правильно сгенерировать и подключить сертификаты ?

сгенерить сначала сертификат "локал авторити", это сертификат центра сертификации
далее сгенерить от его имени, то есть им подписанные сертификаты по нужде
например уместно иметь для ВПН-сервера один сертификат, для веб-морды другой
особое внимание уделаить ДНС-именам вшлюза как внутри сети так и "снаружи", имена по которым предполагается соединение (например впн) - указать в сертификате при генерации, иначе можно поиметь отсутстсвие соединения при всех остальных идеально правильных манипуляциях (касается 100% соединений l2tp)

Цитата

Сообщение от azstavr

Настройка пока самая начальная, лиш бы народ заработал.

с правилами на скриншоте не разбирался, но сразу совет - поднять "доступ к интенету" и "локальный трафик" - в самый верх

Добавлено через 12 минут

Цитата

Сообщение от azstavr

Kerio слетел не оставив конфига

в той версии что поставил - есть архивация конфига на ФТП
Mykerio не вздумай пользовать если нелицензия

[azstavr]

Выделенное синим пытаюсь сделать, но там нет каталога opt ... промелькивала тут програмка для настройки от Babah22, может можно через нее. Или права где поправить для root. я в никсе слабый юзер.

[naliman]

Цитата

Сообщение от azstavr

промелькивала тут програмка для настройки от Babah22

оно древнее как мамонт, для древних виндовых релизов
не заморачивайся

Добавлено через 35 минут

Цитата

Сообщение от azstavr

но там нет каталога opt

как это нет?
как что делаешь?
только что запустил виртуалку, залез WinSCP - всё есть
разве только смутить может то, что по умолчанию попадаешь в папку /etc
из неё выйти надо

[naliman]

обновил до крайней версии и сделал как написано
всё есть, всё сработало

[azstavr]

да. спасибо. получилось.
Теперь бы в нем еще разобраться как vpn подключение к мелкомягкому серверу пробросить.
И как сделать канал с вязи с удаленным офисом (dir-815).

Добавлено через 1 час 49 минут

После этой модификации, клиенты с с керио клиентом 7.4 смогли подключиться к серверу 9.2.9

[naliman]

Цитата

Сообщение от azstavr

Теперь бы в нем еще разобраться как vpn подключение к мелкомягкому серверу пробросить.

подробности

Цитата

Сообщение от azstavr

И как сделать канал с вязи с удаленным офисом (dir-815).

этот dlink если умеет l2tp то какие проблемы?
подымаешь l2tp-vpn сервер на керио, дклинк к нему подключается
проверяешь\добавляешь маршруты

и собственно всё