Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio VPN

Ответ
 
Опции темы
Старый 05.12.2017, 16:57   #1
LAG_LAGbI4
 
Регистрация: 15.06.2016
Сообщений: 10
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Подключение ipad по ipsec

Не удаётся настроить подключить ipad по ipsec.
Телефон на базе андройда подключается.
На ipad выдаётс сообщение Согласование с VPN сервером не удалось.
В логе error на керио
Цитата [05/Dec/2017 16:25:19] IPsec: Failed to establish connection with remote endpoint XXX: Remote id [192.168.43.27] not found in configuration
[05/Dec/2017 16:26:49] IPsec: Failed to establish connection with remote endpoint XXX: Remote id [192.168.43.27] not found in configuration
[05/Dec/2017 16:27:54] IPsec: Failed to establish connection with remote endpoint XXX: Remote id [192.168.43.27] not found in configuration
Сертификат установлен самоподписанный
Во вложении правила Интернет - брандмауер

В чём может быть проблема?
Изображения
Тип файла: jpg kerio.jpg (78.7 Кб, 3 просмотров)
LAG_LAGbI4 вне форума   Ответить с цитированием Вверх
Старый 05.12.2017, 18:52   #2
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 120
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Подключение ipad по ipsec

А локального центра сертификат где?
Какое расширение имеет сертификаты?
Semen вне форума   Ответить с цитированием Вверх
Старый 06.12.2017, 09:05   #3
LAG_LAGbI4
 
Регистрация: 15.06.2016
Сообщений: 10
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Подключение ipad по ipsec

сертификат выпущен самим керио
LAG_LAGbI4 вне форума   Ответить с цитированием Вверх
Старый 06.12.2017, 09:25   #4
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 120
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Подключение ipad по ipsec

Как давно?
Semen вне форума   Ответить с цитированием Вверх
Старый 12.12.2017, 09:49   #5
LAG_LAGbI4
 
Регистрация: 15.06.2016
Сообщений: 10
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Подключение ipad по ipsec

перед настройкой подключения. сертификат не просроченный
LAG_LAGbI4 вне форума   Ответить с цитированием Вверх
Старый 12.12.2017, 12:53   #6
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,662
Поблагодарили 59 раз(а) в 51 сообщениях
По умолчанию Re: Подключение ipad по ipsec

LAG_LAGbI4, а на iPAD сертификат не устанавливал как доверенный??
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 12.12.2017, 13:54   #7
LAG_LAGbI4
 
Регистрация: 15.06.2016
Сообщений: 10
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Подключение ipad по ipsec

как это сделать? ipad ничего не говорил и не предлагал

Добавлено через 42 минуты
экспортировал сертификат из керио, вручную отправил на ipad, там установил. ничего не изменилось.

"согласование с vpn серевером не удалось"

Последний раз редактировалось LAG_LAGbI4; 12.12.2017 в 14:36. Причина: Добавлено сообщение
LAG_LAGbI4 вне форума   Ответить с цитированием Вверх
Старый 12.12.2017, 18:46   #8
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,100
Поблагодарили 105 раз(а) в 80 сообщениях
По умолчанию Re: Подключение ipad по ipsec

айпад гамно
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Пользователь сказал cпасибо:
Semen (12.12.2017)
Старый 13.12.2017, 01:41   #9
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,662
Поблагодарили 59 раз(а) в 51 сообщениях
По умолчанию Re: Подключение ipad по ipsec

Цитата:
Сообщение от naliman Посмотреть сообщение
айпад гамно
Ну, это еще мягко сказано. Кстати, а зачем вообще ВПН соединения на любых мобильных устройствах, за исключением обычных ноутов??

Кстати, а никого не удивляет, что ТС кагбе веткой форума ошибся?? Тему перенес.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 13.12.2017, 08:38   #10
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 120
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Подключение ipad по ipsec

HOG, я юзаю vpn для доступа к офисной атс
В своё время неделю бился с пробросом портов АТС.
Так и не получилось ничего.
А с впн даже кошерней получилось) школьникам на сиповские учетки пароль уже не подобрать)
Semen вне форума   Ответить с цитированием Вверх
Старый 13.12.2017, 13:28   #11
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,662
Поблагодарили 59 раз(а) в 51 сообщениях
По умолчанию Re: Подключение ipad по ipsec

Цитата:
Сообщение от Semen Посмотреть сообщение
неделю бился с пробросом портов АТС.
Да ладно?!?! В свое время пробрасывал 3СХ IPBX, заняло 20 минут включая чтение документации к ATC.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 13.12.2017, 16:22   #12
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 120
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Подключение ipad по ipsec

HOG, да...(
в АТС (Panas 200) разбираюсь (многоуровневая DISA, автоответчики, sip транки в соседние локалки..)
... но только не с сипами за локалкой
инструкции не осталось?)
Semen вне форума   Ответить с цитированием Вверх
Старый 13.12.2017, 17:21   #13
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,662
Поблагодарили 59 раз(а) в 51 сообщениях
По умолчанию Re: Подключение ipad по ipsec

Semen, Издеваешься?? Той конторы-то уже больше нет - кризис, да и было то в 10 году, что-ли... Кстати, слей бесплатный 3CX (есть и такой, официально), да поставь на виртуалку, побаловаться, гладишь - все получится...
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 13.12.2017, 18:30   #14
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 120
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Подключение ipad по ipsec

HOG, да не получится... (
Уже всё перепробовал и X-Lite и 3CX И СИСКИ)
В ОФИСЕ и через VPN любая собака регистрируется... А на проброшенный с белого IP порт 5060 в АТС никак(
Semen вне форума   Ответить с цитированием Вверх
Старый 13.12.2017, 18:36   #15
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,662
Поблагодарили 59 раз(а) в 51 сообщениях
По умолчанию Re: Подключение ipad по ipsec

Semen, а у тебя 3СХ вообще видит адресата извне?? По моему я в свое время бился именно с SIP PROXY, причем, по моему АТСка должна понимать что она "за НАТ" стоит... Там была какая-то такая хрень, причем еще с тем приколом, что если ты просто пробрасываешь порт TCP/UDP то все ОК, а если еще и PI при этом работает, то - хуй по всей морде... Чет такое там было. Точно сейчас все равно не вспомню.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 13.12.2017, 21:08   #16
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 120
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Подключение ipad по ipsec

HOG, клиенты вообще не могли зарегиться. sip proxy в старом панасе нет кароч старое гамно, и вообще в Новом Году жду маны небесной на покупку новой атс)))
у тебя что стоит?
Semen вне форума   Ответить с цитированием Вверх
Старый 13.12.2017, 21:51   #17
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,662
Поблагодарили 59 раз(а) в 51 сообщениях
По умолчанию Re: Подключение ipad по ipsec

Semen, облачная АТС от SIP провайдера, причем перевожу на этот предмет всех клиентов. В разы выгоднее. SIP провайдер - Билайн, инет корпоративный от них-же. Да, блять, у меня даже дома Билайн.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 13.12.2017, 22:18   #18
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 120
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Подключение ipad по ipsec

HOG, у меня столько меди что ппц((
90% всех внутренних номеров по rj12
про цену вопрос не стоит (sipы с 3х провайдеров даходят в атс)
Semen вне форума   Ответить с цитированием Вверх
Старый 14.12.2017, 00:37   #19
HOG
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 5,662
Поблагодарили 59 раз(а) в 51 сообщениях
По умолчанию Re: Подключение ipad по ipsec

Semen, мне попроще, у меня у одного из клиентов филиалы по всей России, от Ижевска, до Владикавказа, поэтому вопросов при переходе не стояло, учитывая то, что у всех филиалов единый Московский номер, да и позвонить, например в Нальчик, проще простого - набрав внутренний экстеншн. Поэтому там и уговаривать не пришлось, после подсчета расходов на связь, все порешалось само-собой. Я-то ИП-шник outsource-р, обслуживаю клиентов... Работаю по договорам на себя.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием Вверх
Старый 14.12.2017, 01:13   #20
Semen
Песака
 
Аватар для Semen
 
Регистрация: 18.10.2010
Сообщений: 120
Поблагодарили 5 раз(а) в 4 сообщениях
По умолчанию Re: Подключение ipad по ipsec

HOG, а если у меня 90% внутренних номеров висит на меди - это получается замена всех аппаратов на sip?
Semen вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 19:31. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях