Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio VPN

Важная информация

Ответ
 
Опции темы
Старый 10.11.2020, 14:55   #581
Avary
 
Аватар для Avary
 
Регистрация: 09.11.2020
Адрес: Mogilev, Belarus
Сообщений: 2
По умолчанию Re: IPsec туннель между Mikrotik и Kerio Control

Всем добрый день.
Столкнулся с вопросом следующего характера:
Необходимо поднять ipsec-туннель между офисом и инфраструктурой в удаленном датацентре.

Поднял тестовую площадку в виде cloud-серверов и пойдя по классическому пути астройки peer+proposals+polices etc.
все время сталкивался с ошибкой.

Почитав сообщение
Цитата
Сообщение от Kosh Посмотреть сообщение
оставлю может кому поможет, на микроте явно пилят ipsec, у меня сейчас схема работы такая- керио инициатор, а на микроте я включил l2tp сервер- указал пароль ipsec и всё......всё поднялось, не надо прописывать полиси с подсетями в разделе ip-ipsec, они там поднимаются сами при установке соединения с керио
Сбросил настройки RouterOS, включил L2TP-server и действительно, соединение поднялось.

Однако, разумеется на действующей инфраструктуре в датацентре сбросить настройки RouterOS - возможности нет, а просто подняв L2TP, я сталкиваюсь с той же ошибкой.

Может кто-нибудь подскажет куда еще копнуть?
Скрины схемы инфраструктуры и лог ошибки из микротика прилагаю)
Изображения
Тип файла: jpg kerio-mikrotic.jpg (33.7 Кб, 10 просмотров)
Тип файла: jpg tunnels_status.jpg (36.5 Кб, 8 просмотров)
Тип файла: jpg logs.jpg (96.0 Кб, 10 просмотров)
Avary вне форума   Ответить с цитированием Вверх
Старый 11.11.2020, 13:29   #582
Avary
 
Аватар для Avary
 
Регистрация: 09.11.2020
Адрес: Mogilev, Belarus
Сообщений: 2
По умолчанию Re: IPsec туннель между Mikrotik и Kerio Control

UPD:

Если в настройках тоннеля со стороны Kerio
В параметре Remote ID я указываю %any

Статус соединения по прежнему остается Connecting.

Однако на микротике поднимается соединение
Которое отображается в Active peers
Вместе с тем видно что оно не шифрованое - раздел Installed SAs
НУ и пинги не проходят в обе стороны.
Изображения
Тип файла: jpg active peers 11112020.jpg (57.0 Кб, 7 просмотров)
Тип файла: jpg Installed Sas 11112020.jpg (60.5 Кб, 5 просмотров)
Тип файла: jpg kerio11112020.jpg (38.1 Кб, 5 просмотров)
Avary вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 16:48. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2021, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях