[решено] Перестала работать VPN на ISA 2006

[genkoo]

Здравствуйте друзья



Возникла серьезная проблема с ISA. Перестал работать vpn сервер



Все по порядку



Как к нам идет интернет



Cisco -> dmz - isa. У isa 2 сетевых адаптера(точнее все на vlan^ах, адаптер один).



dmz 172.16.20.x /24 Cisco 172.16.20.1(сетевой адаптер который смотрит в dmz) и ISA 172.16.20.10(тоже который смотрит в dmz)



В cisco прописано перенаправлять пакеты идущие на порт 1723(pptp) на ip адрес isa 172.16.20.10



ISA 2006 Stand стоит на w2k3 sp2 eng



Все прекрасно работало до сегодняшнего дня. Сегодня удаленные пользователи не могут создать vpn соединение ошибка 804. ISA не отвечает им. До этого эта проблема встречалось. Еще прошлый сис админ рассказывал что есть такая проблема. По каким то причинам на ISA перестает работать vpn сервер. Решение Перезагрузить сервер. До сегодняшнего дня это помогало. Я уже работаю 8 месяцев тут и 4 раза приходилось перезагружать сервер. Каждые 2 месяца такая проблема встречается. Сегодня 2 раза перезагружал сервер и не помогла. Сама ISA прекрасно работает все правила которые я создавал на ней работаю. Не работает только VPN. Логи чистые! Не к чему придраться. В разделе Наблюдение служба RRAS работает! В чем может быть проблема? Я отключал в ISA vpn сервер и включал его. Не помогло. Кстати по telnet порт 1723 не отвечает мне



Добавление

Нашел в чем проблема! В службе RRAS в разделе Порты все пусто! Точнее есть только WAN Miniport (PPPOE) (PPPoE4-0)

Тут должно стоят 20 соединений. В ISA стоит 20 соединений.

[cameron]

Цитата genkoo:



Кстати по telnet порт 1723 не отвечает мне

[решено] Перестала работать VPN на ISA 2006

смотрите в cisco



так же есть данные что следующие апдейты могут нарушать работу PPTP/L2TP в RRAS:

kb2508429

kb2506223

kb2509553



ну и до кучи нужно поглядеть в лог на предмет того получает ли RRAS для себя IP адреса.

[genkoo]

Цитата:



ну и до кучи нужно поглядеть в лог на предмет того получает ли RRAS для себя IP адреса.



Какой id у лога не знаете случайно

[cameron]

Цитата genkoo:



Какой id у лога не знаете случайно

[решено] Перестала работать VPN на ISA 2006

20088 источник RemoteAccess

[genkoo]

После перезагрузки сервера в логах нет записей RemoteAccess. До перезагрузки когда работал vpn они были. То есть проблема в RRAS

Не подскажите что делать? RRAS перезапустить?

[genkoo]

У меня для vpn сети стоит статистический диапазон ip адресов. Я поставил dhcp. Потом отключил в ISA vpn сервер и включил опять. В RRAS разделе Порты 20 соединений появилось! Приду домой проверю подключение

[cameron]

Цитата genkoo:



. В RRAS разделе Порты 20 соединений появилось!

[решено] Перестала работать VPN на ISA 2006

замечательно.

теперь можно перевести на Static Pool обратно.

[genkoo]

Только что подключился с внешнего пк.

Зачем переводить "использовать статистический ip"? Если у меня статистический время от времени глючит пускай остается динамический. Или с динамическими есть проблемы? У меня все рано стоит ограничение в 20 подключений. В реале всего человек 10 подключаются.

[cameron]

Цитата genkoo:



Или с динамическими есть проблемы?

[решено] Перестала работать VPN на ISA 2006

бывают.

а именно попытки RRAS'а получить адреса от DHCP, когда ISA ещё не стартовала, обламываются и в итоге печалька.

[genkoo]

Спасибо за информацию. Пока буду использовать динамические. Если будут проблемы перейду на статистические.