Не работает VPN

[Владимир64]

Здравствуйте. Впервые столкнулся с Kerio, нужна ваша помощь.

Имеем: Сервер Kerio Control 9.3.1 build 3465, Клиент Kerio Control vpnclient 9.3.1 build 3465.
Один из внешних пользователей переустановил винду и после этого не может подключиться к vpn (до этого с его слов, всё работало). Также другой пользователь (новый) обратился с настройкой подключения. Я настроил, но при подключении выдаёт ту же ошибку. "Сбой аутентификации". Оба пользователя пользуют доменные учётки, которые просматриваются через керио. Галка возможности подключения, используя vpn стоит у обоих. В логах у обоих "Authentication failed(161)". Скрины прилагаю.

Также имеются 2 удалённых офиса, в которых стоят железки с настроенным на офис vpn и они работают прекрасно.

[exchar]

по порядку
0) фаер состоит в домене?
1) юзеры логинятся с правильными именами пользователя и паролями? на 200% правильными?
2) учетки юзеров не самозаблокировались в ad от попыток неправильного ввода паролей?
3) если поставить в локальной сети хост с vpn-клиентом, прописать ему в dns керио и попробовать подключиться под новым юзером с заведомо нормальной учеткой - заработает?

[Владимир64]

0) В домене
1) С правильными. Я пробовал ещё под собой - то же самое. Также создавал нового пользователя в самом керио (не доменная учётка) - ошибка один в один.
2) Не заблокированы, проверял. Принудительно снимал блокировку специально.
3) Работает.

[exchar]

Цитата

Сообщение от Владимир64

3) Работает.

есть возможность проверить этот заведомо работающий хост соединяясь уже извне сети?

[Владимир64]

Успешно соединяется, внутренние ресурсы видит.

[exchar]

Цитата

Сообщение от Владимир64

Успешно соединяется, внутренние ресурсы видит.

для очистки совести можно еще с проверенного хоста с доменной учеткой подключиться.
после этого можно начинать думать чем опытная группа удаленное пользовательское окружение отличается от контрольной группы упомянутого хоста и что подлежит подкручиванию или проверке:
косяки с антивирусом?
косяки с сетевым оборудованием пользователя (soho роутер)?
закрытые порты провайдера?
вид подключения пользователя к инету?
косяки с ОС (совместимости и глюков ОС)?
вот это вот всё...


а вообще (не знаю как у вас этот момент поставлен) имеет смысл внешним пользователям выдавать преднастроенный системник и не менее преднастроенный роутер/модем без возможности использования очумелых ручек на местах.

[©©©®]

У меня очень часто срабатывала зависимость недействительного ключа на касперском и фэйл авторизации керио клиента, не знаю как это связано, но было, правда на более старой версии.

[exchar]

Цитата:

Сообщение от ©©©®

срабатывала

но было, правда на более старой версии.

так что сейчас с исходным вопросом? решился или нет?

[Владимир64]

Прошу прощения за длительную паузу. На тот момент реализовал подключение через другой софт и не было времени заняться этим.
Недавно вернулся к проблеме. Обновил керио до последней, новым пользователям сразу ставил тоже идентичную версию клиента (также были уже давно существующие, но без прав пользования, которым я просто давал их) и все подключались с пол тычка, как говорится.
Но у того самого никак не получилось. Последняя версия у него не ставится, т.к. не удаляется старая по причине невозможности удаления адаптера, даже в безопасном, даже откатом. У него стоит win 8.1.
На этой неделе буду дальше с ним куролесить, отпишусь о результате, но пока подозреваю, что проблема кроется в его ОСи. Но откатить в заводское - нельзя, поставить другую - нельзя.

[exchar]

Цитата

Сообщение от Владимир64

У него стоит win 8.1.

[Для просмотра данной ссылки нужно зарегистрироваться]

а вообще говорят самый короткий способ:

Цитата

Disable any AV running on the machine.
[Для просмотра данной ссылки нужно зарегистрироваться] like 9.2.1 and install it.
Run the [Для просмотра данной ссылки нужно зарегистрироваться] as Admin.
Once done, you should now be able to install 9.2.9

[tch]

Цитата

Сообщение от Владимир64

Прошу прощения за длительную паузу. На тот момент реализовал подключение через другой софт и не было времени заняться этим.
Недавно вернулся к проблеме. Обновил керио до последней, новым пользователям сразу ставил тоже идентичную версию клиента (также были уже давно существующие, но без прав пользования, которым я просто давал их) и все подключались с пол тычка, как говорится.
Но у того самого никак не получилось. Последняя версия у него не ставится, т.к. не удаляется старая по причине невозможности удаления адаптера, даже в безопасном, даже откатом. У него стоит win 8.1.
На этой неделе буду дальше с ним куролесить, отпишусь о результате, но пока подозреваю, что проблема кроется в его ОСи. Но откатить в заводское - нельзя, поставить другую - нельзя.

Брандмауэр Windows отключи. Если через него подключится - надо будет правило настроить отдельное.