Как настроить VPN на Kerio Control 7.4.2?

Всем добрый день.
В общем, целый день сижу и пытаюсь решить проблему с настройкой и подключение клиентов через VPN. Все безуспешно.

Воспользовался поиском, перечитал около десятка тем по VPN, но не нашёл нужной для себя информации.

1. а) Хочется просто настроить VPN, что бы только через него юзер мог гонять в инет.
2. б) Сделано было следующее:
3. Скачан VPN клиент "kerio control vpnclient 7.4.2 5136"
4. В меню "Интерфейсы":
   • Был выбран интерфейс VPN и в свойствах была установлена галочка "Включить сервер VPN".
   • Далее, я прописал в поле "VPN сеть" адрес 192.168.101.0 и маска 255.255.255.0
   • Вкладка "DNS" настроена всё автоматом, без введения каких либо адресов вручную.
   • Вкладка "WINS" настроена всё автоматом, без введения каких либо адресов вручную.
   • Вкладка "Маршруты" установлена галочка "VPN клиенты получают доступ к Интернету через VPN" (Честно сказать, хрен знает что это такое, от себя чисто нажал).
   • В этой же вкладке, ниже, есть поле для добавление "Пользовательских маршрутов" и там я добавил 1 маршрут с IP адресом 192.168.101.0 и маска 255.255.255.0 (Такая же история, добавил это от себя, даже не знаю зачем это и для чего)
   • Во вкладке "Дополнительно" порт стоит 4090. При этом, когда нифига не получалось, меня его на другой, в меню "службы" тоже менял порт.
5. В меню "Службы" я проверил наличие активного порта 4090 TPC/UDP для Kerio VPN. Пробовал даже добавлять по отдельного TCP 4090 и UDP 4090
6. В меню "Пользователи", для одного из пользователей, в свойствах установил возможно подключиться к VPN.

в) Скриншоты ниже прикрепил все.
Пункты г, д, е, если я не ошибаюсь, они не нужны сейчас, но по первому требованию предъявлю.
ж) Kerio Control 7.4.2 build 5136

Сопутствующая информация:
1. В меню "Интерфейсы" есть "другие интерфейсы" и там у меня "Kerio Virtual Network" со статусом "Отключён". Так и должно быть? Хотя в сетевых подключения все нормально, включено данное подключение и крестика красного нет.
2. Через "nmap" было произведено сканирование порта 4090. Когда Kerio активне, порт закрыт, как только выключаю Kerio порт открывается.
3. Через Kerio VPN когда подключаются, пишет что (смотреть скриншот).

Ну вот как бы пока всё на этом. Всё что у меня было по моей проблеме, я рассказал. Надеюсь на вашу помощь.

Заранее спасибо.

На данном скриншоте проверка UDP/TCP портов

На данном скриншоте проверка UDP/TCP портов с включенным и выключенным Kerio Control

[exchar]

Цитата:

Сообщение от Brutto

В этой же вкладке, ниже, есть поле для добавление "Пользовательских маршрутов" и там я добавил 1 маршрут с IP адресом 192.168.101.0 и маска 255.255.255.0 (Такая же история, добавил это от себя, даже не знаю зачем это и для чего)

И часто с вами такое? Чтобы вот так взять и спонтанно прописать в конфиге неведомую фигню?..
Удалите маршрут.

Цитата:

Сообщение от Brutto

Во вкладке "Дополнительно" порт стоит 4090. При этом, когда нифига не получалось, меня его на другой, в меню "службы" тоже менял порт.

В меню "Службы" я проверил наличие активного порта 4090 TPC/UDP для Kerio VPN. Пробовал даже добавлять по отдельного TCP 4090 и UDP 4090

верните все художества с портом к первоначальному состоянию

Цитата:

Сообщение от Brutto

В меню "Пользователи", для одного из пользователей, в свойствах установил возможно подключиться к VPN.

после 192.168.0.50 через ";" можно написать ip-адрес, выдаваемый vpn-клиенту, тогда залогинится еще и при при входе с впн-клиента.

Цитата:

Сообщение от Brutto

в) Скриншоты ниже прикрепил все.

где политики трафика-то???

Цитата:

Сообщение от Brutto

Kerio Control 7.4.2 build 5136

на чем он стоит? (ОС, ее разрядность?)

Цитата:

Сообщение от Brutto

Через Kerio VPN когда подключаются, пишет что (смотреть скриншот).

на какой, нафиг, 0.1?
так ты из внутренней сети на фаер vpn-клиентом подключаешься за ради инета?!
НАФИГА?

Цитата:

Сообщение от exchar

И часто с вами такое? Чтобы вот так взять и спонтанно прописать в конфиге неведомую фигню?..
Удалите маршрут.

Только когда наступает безысходность)

Цитата:

Сообщение от exchar

верните все художества с портом к первоначальному состоянию

Выполнено.

Цитата:

Сообщение от exchar

после 192.168.0.50 через ";" можно написать ip-адрес, выдаваемый vpn-клиенту, тогда залогинится еще и при при входе с впн-клиента.

Вот так?

Цитата:

Сообщение от exchar

где политики трафика-то???

Скриншот я предоставил политики трафика. Или Вы имеете ввиду про правила политики трафика, которых у меня нет? Если да, то какие нужно добавить?

Цитата:

Сообщение от exchar

на чем он стоит? (ОС, ее разрядность?)

Windows 7 32 бит

Цитата:

Сообщение от exchar

на какой, нафиг, 0.1?
так ты из внутренней сети на фаер vpn-клиентом подключаешься за ради инета?!
НАФИГА?

Я откуда знаю на какой нафиг? Я в этой программе несколько дней работаю, методом тыка узнаю. Если бы знал на какой нафиг, на форуме точно не задавал бы вопросы. Какой нужно вводить, если не 0.1 ? 101.0 или 101.1 ?
Да, я из внутренней сети подключаюсь к впн для того, что бы сотрудники все входили по логину и паролю, без возможности подмены айпи адреса по истечению их квоты трафика установленной в керио для пользователей.

exchar, дружище, без обид. Столько тем прочитал, везде наталкивался на твои сообщения. Везде ты с сарказмом или с удивлением отвечаешь всем. Просто, пойми, не все умные как ты и допереть сразу всё лично я не могу. Приходиться просить помощи на форумах.

Заранее спасибо.

Сейчас заметил ещё один интересный факт:
Когда я пытаюсь авторизоваться через Kerio VPN client, то в списке активных пользователей появляется мой профиль, выдаётся даже айпи.
Проблема только в том, что авторизацию я пройти не могу, ошибку выдаёт ту же, что и на скриншоте который я предоставлял выше с названием "10-connection_kerio_vpn_klient.jpg"

[Mr.Torture]

Цитата:

Сообщение от Brutto

Да, я из внутренней сети подключаюсь к впн для того, что бы сотрудники все входили по логину и паролю, без возможности подмены айпи адреса по истечению их квоты трафика установленной в керио для пользователей.

Для этого надо просто у юзеров отобрать админские права, настроить автоматическую авторизацию и не городить огород. ВПН-клиент нужен для удаленных пользователей, чтоб они пользовались инетом согласно установленных в Керио правил и могли пользоваться внутренними сетевыми ресурсами твоей локалки.

[exchar]

Цитата:

Сообщение от Brutto

Вот так?

на том же скрине ты задаешь 101.2, а строчкой выше пишешь взявшийся из ниоткуда 101.50
напиши там 101.2, если ты его выделяешь vpn-клиенту.

Цитата:

Сообщение от Brutto

Скриншот я предоставил политики трафика.

не вижу однако
[Для просмотра данной ссылки нужно зарегистрироваться]

Цитата:

Сообщение от Brutto

Windows 7 32 бит

а в логах керио все нормально?
например, с 7 x64 керио 7.х не сильно совместим иногда
а вообще лучше купить последний релиз под VM

Цитата:

Сообщение от Brutto

Я откуда знаю на какой нафиг?

если человек что-то хочет сделать, то он обычно знает, зачем.

Цитата:

Сообщение от Brutto

Какой нужно вводить, если не 0.1 ? 101.0 или 101.1 ?

из локальной сети лезть на фаер через vpn-клиент только для выхода в интернет - это мягко говоря не самая лучшая идея

Цитата:

Сообщение от Brutto

для того, что бы сотрудники все входили по логину и паролю

на одном и том же компе могут работать несколько пользователей?

Цитата:

Сообщение от Brutto

без возможности подмены айпи адреса по истечению их квоты трафика

у вас в конторе не безлимит?
если анлим, то есть смысл вообще заморачиваться квотами?

Цитата:

Сообщение от Mr.Torture

Для этого надо просто у юзеров отобрать админские права, настроить автоматическую авторизацию и не городить огород.

ну да.
а еще настроить какой-нибудь мониторинг сети на предмет подмены ip

Цитата:

Сообщение от Mr.Torture

Для этого надо просто у юзеров отобрать админские права, настроить автоматическую авторизацию и не городить огород. ВПН-клиент нужен для удаленных пользователей, чтоб они пользовались ментом согласно установленных в Керио правил и могли пользоваться внутренними сетевыми ресурсами твоей локалки.

1. Админских прав у юзеров нет. Но почему-то у них установлен параметр "Тип аутентификация: Автоматическая" - как его убрать? IP за юзером не фиксировать в свойсвах или как-то по другому?
2. VPN мне всё равно нужен. У меня есть подсетьпо адресу 192.168.88.хх и мне хотелось бы подключаться к ней из сети 192.168.0.хх . Насколько я понимаю, через VPN такое можно устроить. Просто сейчас мне приходится в свойствах адаптера локальной сети всегда менять настройки. Ну и на подсеть хотелось бы тоже вывести инет.

Есть какие либо решения?

Цитата:

Сообщение от exchar

не вижу однако

Точно. Видимо проглядел его, скринов много было.
Прикрепляю к этому сообщению.

Цитата:

Сообщение от exchar

из локальной сети лезть на фаер через vpn-клиент только для выхода в интернет - это мягко говоря не самая лучшая идея

Полностью согласен. Просто другого выхода не нашёл, как только через VPN. Вот мне Mr.Torture сейчас вроде подсказал, что это и без VPN можно сделать как-то.

Цитата:

Сообщение от exchar

на одном и том же компе могут работать несколько пользователей?

Нет, работает один человек. Просто когда у него заканчивается выделенный ему через Kerio трафик, он заходи в настройки сети и меняет айпи на тот, у которого трафик ещё не закончился и жрёт его трафик)

Цитата:

Сообщение от exchar

у вас в конторе не безлимит?
если анлим, то есть смысл вообще заморачиваться квотами?

У нас лимит, к сожалению. Именно поэтому заморочился такой херней.

Ребят, просто я азы какие-то знаю во всём этом, а вот всякие мониторинги, отбор прав и.т.д. - это я уже не знаю) Будьте добры, подскажите как правильней сделать.

Вообще я хочу сейчас установить Kerio 9, но она вроде только под linux, да?

[Mr.Torture]

Цитата:

Сообщение от Brutto

IP за юзером не фиксировать в свойсвах или как-то по другому?

В списке юзеров - пкм - свойства - последняя закладка - айпишники и маки прописывай.

Цитата:

Сообщение от Brutto

Насколько я понимаю, через VPN такое можно устроить

Для этого маршруты подписываются, а не твой огород.

Цитата:

Сообщение от Brutto

Ну и на подсеть хотелось бы тоже вывести инет

Или дополнительную сетевуху в Керио на эту подсесть или в свойствах той, что есть, второй айпишник прописать для второй подсети, но лучше доп. сетевуху.

Добавлено через 2 минуты

Цитата:

Сообщение от Brutto

он заходи в настройки сети и меняет айпи

Ещё раз - отбери админские права у юзеров. Автоматическую авторизацию настрой по макам - подмена айпишника не прокатит.

Добавлено через 4 минуты

Цитата:

Сообщение от Brutto

отбор прав

Домен актив директори - особого ума не требует - винда северная не ниже 2008р2 и пару часов курения мануалов. Потом пробежать по компам - загнать их в домен.

Цитата:

Сообщение от Mr.Torture

В списке юзеров - пкм - свойства - последняя закладка - айпишники и маки прописывай.

Дико извиняюсь, либо у меня этой функции нет, либо нужно прописывать мак прям в поле где прописывал я раньше IP. На всяки случай скрин приложил.

Цитата:

Сообщение от Mr.Torture

Или дополнительную сетевуху в Керио на эту подсесть или в свойствах той, что есть, второй айпишник прописать для второй подсети, но лучше доп. сетевуху.

Хорошо. Лучше сетевуху на днях поставлю вторую.

Цитата:

Сообщение от Mr.Torture

Домен актив директори - особого ума не требует - винда северная не ниже 2008р2 и пару часов курения мануалов. Потом пробежать по компам - загнать их в домен.

Вот тут можно чуть подробнее. Данную ОС на шлюз ставить или на все ПК в офисе?

[Mr.Torture]

Цитата:

Сообщение от Brutto

она вроде только под linux

На голое железо или в виртуалку - второе даже проще - не понадобится плясать с бубном над драйверами. Главное - сетевух достаточное количество под каждую подсеть и канал инета. По ресурсам особо великих требований нет. 2 гига оперативы, 10 гигов дискового пространства.

Добавлено через 1 минуту

Цитата:

Сообщение от Brutto

либо у меня этой функции нет

Давно уже на апплайнсе - не помню что там с авторизацией в виндовых версиях...

Цитата:

Сообщение от Mr.Torture

На голое железо или в виртуалку - второе даже проще - не понадобится плясать с бубном над драйверами. Главное - сетевух достаточное количество под каждую подсеть и канал инета. По ресурсам особо великих требований нет. 2 гига оперативы, 10 гигов ласкового пространства.

Суть понятная, только вот не сталкивался с этим ранее и уточню на всякий случай (отбросим то, что тех. характеристики норм). Щас на той же Windows 7 32 bit я запущу виртуалку, можно ведь будет там его установить уже?

[Mr.Torture]

Цитата:

Сообщение от Brutto

Вот тут можно чуть подробнее. Данную ОС на шлюз ставить или на все ПК в офисе?

На отдельный сервер. Можно виртуальный. Контроллер домена тоже особых ресурсов не потребует - его задача только групповые политики по запросу выдавать.

Добавлено через 1 минуту

Цитата:

Сообщение от Brutto

Суть понятная, только вот не сталкивался с этим ранее и уточню на всякий случай (отбросим то, что тех. характеристики норм). Щас на той же Windows 7 32 bit я запущу виртуалку, можно ведь будет там его установить уже?

Скорее всего да.

Добрый день!
Простите, пожалуйста, за некропостинг, но у меня вопрос именно по этой версии Керио и именно по VPN.
У меня Kerio Control 7.4.2 build 5136, и в нем напрочь отсутствует Интерфейс VPN.
Поиски ни к чему толковому не приводят.
До этого с Керио общался на "Вы", и то буквально пару раз.
Прошу Вашей квалифицированной помощи. Может сможете подсказать, как настроить Интефейс VPN, а точнее, для начала, его активировать.

Добавлено через 11 минут

Сорри. Разобрался сам.

[exchar]

Цитата

Сообщение от xSVATx

Сорри. Разобрался сам.

в чем дело-то было?

Цитата:

Сообщение от exchar

в чем дело-то было?

До одурения тупо и банально... Предыдущие админы не поставили расширение VPN из дистрибутива.
В общем, я сам дурак.

[naliman]

забавно
молодец што дотумкал