[решено] Не работает терминальный доступ через VPN client соединение.

[Alexandrovav]

Привет.

Есть 2 офиса (А и В). В каждом из них в качестве шлюза в инет (firewall) поставлен isa 2004 sp2. Требуется с одного из компов офиса А получить терминальный доступ к серверу в офисе В.

Что я сделал.

1. В офисе В поднял доступ для VPN клиентов. Сделал правило разрешающее vpnclients to internal , all protocol, all users.

2. В офисе А сделал разрешающее правило для протоколов

IKE Client

IPSec ESP

ipsec nat-t client

L2TP Client

Клиентское vpn соединение с удаленным офисом устанавливается. Доступны все папки и диски на удаленном сервере.

Но терминальный клиент не работает. Пишет

the client could not connect to the remote computer

этим же именем внутри сети В соединение проходит без проблем. В чем может быть проблема?

[Butunin Klim]

Проблема в том что не получает DNS имена тот офис с которого подключаешся.

Попробуй по ip зайти я уверен на 100% что зайдешь

Если зайдешь а я уверен, то в настройках сетевой карты руками укажи DNS сервер

[Alexandrovav]

Терминалкой соединяюсь по ip адресу.

Вообще ситуация несколько сложнее. Офис А - это наш офис. Но он не имеет напрямую выхода в инет . Он соединен с еще одной организацией (C) в которой также установлена isa 2004 и она уже смотрит в инет. Отношения сетей на isa в офисе А поставлены internal to external NAT. Остальное настроено так как я описал выше.

На isa в организации С для внешнего адреса нашей isa прописано правило на firewall

наш внешний ip to external all users . протоколы

IKE Client

IPSec ESP

ipsec nat-t client

L2TP Client



Вот такой огород.

Получается два nat преобразования. vpn c удаленным офисом устанавливается нормально, а terminal работать не хочет.



Я не понимаю почему если vpn соединение установилось не работает terminal. Ведь внутри vpn разрешены ВСЕ протоколы.

[Butunin Klim]

Так я тебе и говорю дело в DNS.

ТЫ по IP заходишь? заходишь...

По Имени - нет ...

следовательно тебе просто нужно прописать DNS имя сервера куда подключаешся.

Или если так все запутанно, то делай обратную зону просмотра на DNS серверах

[Alexandrovav]

спасибо всем , разобрался.

Были закручены security layer на negotiate

encription level на FIPS Compliant

поставил RDP Security level и compatible - все заработало.