https://opennet.me/openforum/vsluhforumID6/15579.html Cisco выступает как VPN сервер. Не получается из Windows создать VPN сессию с циской. Первая фаза проходит нормально, а вот во второй начинаются проблемы.<br>А чём может быть проблема?<br><br>Конфиг:<br><br>Building configuration...<br><br>Current configuration : 4586 bytes<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Dasha<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging buffered 51200 warnings<br>no logging console<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>ip cef<br>!<br>ip domain name sky<br>ip name-server 10.10.1.254<br>ip name-server 10.10.1.1<br>ip ssh source-interface FastEthernet0/0<br>vpdn enable<br>vpdn authen-before-forward<br>!<br>voice-card 0<br> no dspfarm<br>!<br>username cisco privilege 15 secret 5 $1$1dI/$cEy9GZ8w5d79s0XtXIjxc1<br>username mitya password 0 1<br>!<br>crypto isakmp policy 3<br> hash md5<br> authentication pre-share<br>crypto isakmp key What address 10.10.1.3<br>crypto isakmp client configuration address-pool local vpnpool<br>!<br>crypto https://opennet.me/openforum/vsluhforumID6/15579.html#29 Mon, 16 Apr 2012 09:12:32 GMT &gt;&gt;&gt;interface virtual-template 1 <br>&gt;&gt;&gt;ip unnumbered fastethernet0/0 <br>&gt;&gt;&gt;peer default ip addr pool VPN <br>&gt;&gt;&gt;ppp authentication ms-chap-v2 <br>&gt;&gt; в конфиге интерфейса virtual-template 1 нет команд peer и ppp <br>&gt;&gt; что-то тут неправильно!<br>&gt; Вставали-с на эти грабли. Юзайте Virtual-Template 10.<br><br>Вот спасибо! 2 недели мучился.<br><br><br><br> https://opennet.me/openforum/vsluhforumID6/15579.html#28 Mon, 13 Feb 2012 05:08:02 GMT &gt;&gt;interface virtual-template 1 <br>&gt;&gt;ip unnumbered fastethernet0/0 <br>&gt;&gt;peer default ip addr pool VPN <br>&gt;&gt;ppp authentication ms-chap-v2 <br>&gt; в конфиге интерфейса virtual-template 1 нет команд peer и ppp <br>&gt; что-то тут неправильно!<br><br>Вставали-с на эти грабли. Юзайте Virtual-Template 10.<br> https://opennet.me/openforum/vsluhforumID6/15579.html#27 Wed, 16 Jun 2010 09:18:41 GMT я имел секс с этим, ничего не вышло, пришлось учить юзеров пользоваться Cisco VPN Client<br> https://opennet.me/openforum/vsluhforumID6/15579.html#26 Thu, 21 May 2009 07:54:15 GMT Вот значится... почитал внимательно форум, изучил доки по CISCO... Навоял конфиг. Вроде подключается (в порт по крайней мере пускает).<br><br>Будьте добры, гляньте-а... Потыкайте мортой ламера в его ошибки :-)<br><br>Current configuration : 3975 bytes<br>!<br>! Last configuration change at 11:41:20 PDT Thu May 21 2009<br>! NVRAM config last updated at 11:41:22 PDT Thu May 21 2009<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Cisco2800<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>no logging buffered<br>no logging console<br>enable password ***********<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>clock timezone MSK 3<br>clock summer-time PDT recurring<br>ip subnet-zero<br>no ip source-route<br>!<br>!<br>ip cef<br>!<br>!<br>ip domain name line.internal<br>ip name-server 10.20.35.2<br>ip name-server 10.20.30.3<br>ip name-server 217.15.48.2<br>ip name-server 217.15.49.2<br>no ip rcmd domain-lookup<br>ip rcmd rsh-enable<br>vpdn enable<br>!<br>vpdn-group pptp-serv<br>! Default PPT https://opennet.me/openforum/vsluhforumID6/15579.html#25 Wed, 20 May 2009 13:51:59 GMT Уважаемые гуру, помогите пожалуйста человеку слабо разбирающемуся в примудростях vpn циски. У нас уволился специалист, который в них "рулит", а задачу по поддержке надо решать срочно (хоть попу рви). Ушедший чел стащил с собой 2650 и пришлось схватить под руки пустую 2811 и с распечатки набивать конфиг. Но это не суть дела. Очень прошу, помогите, дополните конфиг простейшей настройкой подключения Winдовых клиентов к WAN порту.<br><br>Спасибо огромное заранее.<br><br>Current configuration : 3638 bytes<br>!<br>! Last configuration change at 16:25:34 PDT Wed May 20 2009<br>! NVRAM config last updated at 16:25:36 PDT Wed May 20 2009<br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Cisco2800<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>no logging buffered<br>no logging console<br>enable password ***********<br>!<br>no aaa new-model<br>!<br>resource policy<br>!<br>clock timezone MSK 3<br>clock summer-time PDT recurring<br>ip subnet-zero<br>no ip source-route<br>!<br> https://opennet.me/openforum/vsluhforumID6/15579.html#24 Tue, 09 Sep 2008 11:56:52 GMT &gt;interface virtual-template 1 <br>&gt;ip unnumbered fastethernet0/0 <br>&gt;peer default ip addr pool VPN <br>&gt;ppp authentication ms-chap-v2 <br><br>в конфиге интерфейса virtual-template 1 нет команд peer и ppp <br><br>что-то тут неправильно!<br> https://opennet.me/openforum/vsluhforumID6/15579.html#23 Sun, 24 Feb 2008 19:38:32 GMT &gt;без шифрования подключается? <br>&gt;поробуй явно задать тип шифрования на циске <br>&gt;а вообще я у себя смог побороть такое только подбором IOS <br><br>Да не хочет никак эта зараза подключиться к кошке.<br><br>У меня IOS 12.4(9). У кого-то виндовым клентом получилось подключиться к циске?<br><br> https://opennet.me/openforum/vsluhforumID6/15579.html#22 Sun, 24 Feb 2008 19:24:08 GMT &gt;[оверквотинг удален]<br>&gt;! <br>&gt;logging trap debugging <br>&gt;logging 10.10.21.151 <br>&gt;access-list 23 permit 10.10.1.3 <br>&gt;! <br>&gt;<br>&gt;При L2TP IPSec VPN выскакивает окошко "Ошибка шифрования данных при попытке подключения" <br>&gt;(в логах циски ничего). <br>&gt;При PPTP VPN думает (в логах циски авторизация и аутентификация ОК) и <br>&gt;выдаёт "Модем или другое устройство связи сообщило об ошибке". <br><br>без шифрования подключается?<br>поробуй явно задать тип шифрования на циске<br>а вообще я у себя смог побороть такое только подбором IOS<br> https://opennet.me/openforum/vsluhforumID6/15579.html#21 Sun, 24 Feb 2008 16:34:06 GMT Замучался совсем уже. Помогите пожлайуста. Не получается виндовым клиентом подключиться к Cisco, хоть тресни.<br><br>На Windows клиенте: <br>шифрование - обязательное, <br>протокол - MSCHAPv2 <br>В параметрах IPSec ставлю ключ VERYBIGSECRET <br>Тип VPN - L2TP IPSec VPN (или PPTP VPN)<br>IP-адрес шлюза - 10.10.21.150 <br>логин/пароль <br><br>Конфигурация маршрутизатора: <br><br>!<br>version 12.4<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Dasha<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>logging buffered 51200 warnings<br>no logging console<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login default local<br>aaa authentication ppp ms-chap-v2 local<br>aaa authorization network default if-authenticated<br>!<br>aaa session-id common<br>!<br>resource policy<br>!<br>!<br>!<br>ip cef<br>!<br>!<br>ip domain name sky<br>ip name-server 10.10.1.254<br>ip name-server 10.10.1.1<br>ip ssh source-interface FastEthernet0/0<br>vpdn enable<br>!<br>vpdn-group VPDN-L2TP<br>! Default L2TP VPDN group<br> accept-dialin<br> pro