сбой аутентификации...

добрый день!
ребят, подскажите, пожалуйста, как победить этот сбой:

дома переустановила винду, и теперь при попытке через Kerio VPN Client установить соединение до офиса мне выдается сообщение об ошибке, которое я написала в названии темы.


в "окне протокола для Kerio VPN Client" выдается следующее:

[12/10/2007 15:31:32] D[VPN client] VPNClient[0002] - connecting to xxx.xxx.140.243:4090, username archer
[12/10/2007 15:31:32] D[VPN client] VPNClient[0002] - server name resolved - xxx.xxx.140.243
[12/10/2007 15:31:32] D[VPN client] VPNClient[0002] - route to server added, gw = xxx.xxx.188.222 (adapter 0x20005)
[12/10/2007 15:31:32] D[VPN client] VPNClient[0002] - local TCP address = xxx.xxx.188.222:1079
[12/10/2007 15:31:32] D[VPN client] VPNClient[0002] - SSL connection successfully established
[12/10/2007 15:31:32] D[VPN SSL] Certificate checked, result = 0x00000805, revocation checking disabled in Internet Options
[12/10/2007 15:31:33] D[VPN client] VPNClient[0002] - sending VERSION message, version = 2
[12/10/2007 15:31:33] D[VPN client] VPNClient[0002] - received VERSION message, version = 2
[12/10/2007 15:31:36] Ошибка (161): Сбой аутентификации.

сертификаты обнови на 2 ух машинах и заново настрой.

Цитата

Сообщение от SvetlanaNikit

revocation checking disabled in Internet Options

помоему тут достаточно информативно написано.. идем в "Свойства обозревателя" - вкладка Дополнительно- Проверять не отозван ли сертификат сервера (включить)

В общем ребяты вот такие мои наблюдения... Если в момент, когда ВПН клиенту предлагается принять сертификат, и клиент грит - пшел в заднцу, пес смердячий, то в логе клиента следующее:

[12/10/2007 22:01:23] GUI: connecting to '192.168.188.128'
[12/10/2007 22:01:23] D[VPN client] VPNClient[0003] - connecting to 192.168.188.128:4090, username Admin
[12/10/2007 22:01:23] D[VPN client] VPNClient[0003] - server name resolved - 192.168.188.128
[12/10/2007 22:01:23] D[VPN client] VPNClient[0003] - route to server added, gw = 192.168.188.1 (adapter 0x2)
[12/10/2007 22:01:23] D[VPN client] VPNClient[0003] - local TCP address = 192.168.188.1:1098
[12/10/2007 22:01:23] D[VPN client] VPNClient[0003] - SSL connection successfully established
[12/10/2007 22:01:23] D[VPN SSL] Certificate checked, result = 0x00000805, revocation checking disabled in Internet Options
[12/10/2007 22:01:29] Ошибка (199): Неполадка с сертификатом сервера VPN.

При следующей попытке соединиться - предложение принять сертификат появляется вновь. Что я хочу сказать? Хочу сказать следующе.. В случае если появляется сбой аутентификации, то это означает именно это. т.е. как несколько вариантов.
1. Неправильный логин\пароль
2. Пользователю в свойствах пользователя запрещен VPN.
3. Хост клиента - не внесен в список разрешенных для Керио ВПН.

Это три беды, при которых у мну выскакивала ошибка авторизации. На большее не хватило фантазии.. Если подскажете = смоделирую в виртуалке.

Позновато конечно тему открывали давно, но может кому пригодиться. У меня возник сбой аутентификации после того как я сгенерировал новый сертификат для ВПН-сервера. Аунтентификация у меня через МS AD. Проблема оказалась в том, что после генерации нового сертификата на сервере kerio слетело время (точно не помню на сколько слетело, но разница была больше +3 часов, я обратил на это внимание так как подумал, что слетело из-за обнуления поясов - хотя это тоже не связано с сертификатом, но тогда вообще не понятно почему время слетело) после того как время было выставленно вручную +- как на сервере АД, все зафункционировало.

Так же проблема со "сбоем аутентификации" сервер только настроен, если заходить под учеткой admin, то коннектится и спокойно всё работает, но как только создаю другую учетку, то при коннекте выдаёт ошибку, в чем причина?

TeaTRaL, пользователю (группе) не разрешено использовать Kerio VPN

Цитата

Сообщение от Shurko-mos

Проблема оказалась в том, что после генерации нового сертификата на сервере kerio слетело время

это просто совпадение и с сертификатами не связано, при такой разнице во времени керберос не позволяет установить защищенный сеанс между керио и контроллером домена, а соответственно и сбой аутентификации

Цитата

Сообщение от Valery12

это просто совпадение и с сертификатами не связано, при такой разнице во времени керберос не позволяет установить защищенный сеанс между керио и контроллером домена, а соответственно и сбой аутентификации

Извеняюсь за невнимательность, но и такие проблемы бывают.

Доброго времени суток. Помогите плиз наводкой. Керио Контрол 7.2.1 vpn поднят. Под win XP, Win7 и Win8 клиент коннектится без проблем. Регистрация и аутентификация проходит. Непонятно с Win10. Первично настраивал из дома, поставил клиента v8.5.1-3255. Подключился без проблем, поставил ярлычок пользователю на rdp. Потом этот ноут увезли в другой регион. Подключили в удаленном офисе инет через роутер zyxel lit III. Все штатно, но клиент отказался коннектится - сбой аутентификации. Как так? Проблема провайдера, роутера, разница во времени? Собственно разница во времени в 2 часа может иметь роль или нет? Да и провайдер вряд ли накладывает ограничения, роутер дома немногим отличается (lite II). Причем роутер в удаленном офисе сразу обновил до последней прошивки.

первое что думается на угад это одинаковые настройки сетей. у удаленного и у головного офисов.

да нет разные. Собственно ноутбук дома конектился без проблем. где на полях форума читал, что время влияет. Проверю завтра. Керио контрол в DMZ, клиент после регистрации получает адрес из подсети 10.х.х.х Локалка доменная

Цитата

Сообщение от fdemon

Керио контрол в DMZ

Фильтрующий файерволл внутри dmz? Прямо классика про смерть Кащея...

Цитата

Сообщение от fdemon

поставил клиента v8.5.1-3255... Непонятно с Win10

а он вообще совместим с win10? я вот хз.

Цитата

Сообщение от fdemon

Подключили в удаленном офисе инет через роутер zyxel lit III.

И все тут же себе представили непосредственно ваши точные настройки конкретного роутера. До чего дошел прогресс!

Цитата

Сообщение от fdemon

клиент отказался коннектится - сбой аутентификации.

У клиента есть логи. На контроле есть лог debug с доп. опциями. Дерзайте.

А вообще имело смысл сделать новую тему, чтобы отделить ваши свежие проблемы от чужих некробагов.

Цитата

Сообщение от exchar

чтобы отделить ваши свежие проблемы от чужих некробагов

Ну нарвался в поиске и написал сразу. Потом видел более свежее, не стал копипастить. То что клиент 8.5.1 совместим однозначно. Соединялся же
А что Керио контрол вне домена это нечто парадоксальное?

Цитата

Сообщение от fdemon

А что Керио контрол вне домена это нечто парадоксальное?

ЛВС предприятия как таковая, независимо от используемых средств защиты, без домена - это есть нечто парадоксальное.

Цитата

Сообщение от fdemon

А что Керио контрол вне домена это нечто парадоксальное?

Керио контрол в первую очередь решает задачу защиты периметра, а во вторую - vpn сервер и прочее. Это все равно что купить качественный забор с калиткой, а потом обнести это все еще одним забором. Конечно, DMZ можно по-разному планировать, но именно в этом случае думаю, что контрол выполняет роль только vpn-сервера.

Однако заработало.
Включил в настройках роутера галочку Ipsec.
Спасибо за ответы