Sette opp VPN nettverk

[HulkHaugen]

Jeg skal f.o.m. i dag jobbe hjemmenfra, og skal koble til en server via VPN. jeg bruker Vista HomePremium. Her er hva jeg gjør:

 

- Går inn på siden for "koble til et nettverk"

- Klikker deretter på "konfigurer en tilkobling eller et nettverk"

- Velger "Koble til en arbeidsplass"

- Velger "Bruk min Internett-tilkobling (VPN)"

- Fyller inn IP adressen jeg har fått oppgitt fra jobben, og bare finner på et beskrivende målnavn.

- Fyller inn brukenavn og passord jeg har fått oppgitt. Domene står som valgfritt, men jeg har prøvd med og uten det som ev. er riktig.

 

Jeg får veldig umiddelbart beskjed om at jeg ikke kan koble til. syntes det er rart, og har mistenkt at det er feil IP adresse, men har ringt til kontoret og fått dette bekreftet. Det virker som om at den ikke prøver en gang. har prøvd å deaktivere både antivirus og brannmur uten suksess. kan det være ruteren min som er vanskelig? Trenger hjelp, for jeg skal jo liksom jobbe nå..

[Pondi]

Du må bruke riktig protokoll. Finnes flere typer. Windows er sære og bruker pptp.. Muligens dere bruker IPsec på jobb?

[HulkHaugen]

protokoll? må jeg legge den til der jeg finner tcp/ip etc og jeg skriver inn mauell ip om jeg foretrekker det?

 

EDIT: Isåfall så er "Reliable Multicast Protocol" eneste default alternativ.. må ha separat driver for å legge inn noe annet. Prøve å ringe en kollega i morra hvis jeg er på rett spor.

Endret 21. april 2008 av HulkHaugen

[Gjest Slettet-t8fn5F]

Hva med å bruke en VPN klient ala Cisco???

[Demantios]

Får du pinget IPen?

Mistenker at du trenger et rotsertifikat

[HulkHaugen]

hmm, dette begynner å høres gresk ut. men kan jeg gå ut i cmd og skrive pin xxx.xxx.xx.xxx og få svar? prøver nå...

 

fikk forespørsel avbrutt x4. Hva/hvor/hvordan rotsertifikat? jeg vet at kollegaene mine bruker windows xp og vistqa vpn klient, og den var visst den greieste pga brannuren i serveren eller noe sånt..

[Demantios]

I og med at pingen din ikke fikk svar, så har du feil IP og får ikke gjort noe med det før du har den riktige

 

Ping er den første kommandoen som sendes ut når det skal gå trafikk på nett uansett, nettopp for å se om det er noen som tar imot informasjonen du skal sende ut. Om pingen feiler, så gidder ikke programme sende ut mer informasjon, derfor den bryter så fort

Endret 22. april 2008 av PepsiCo

[HulkHaugen]

hadde en mistanke om det, men jeg ringte inn og fikk bekreftet at jeg hadde riktig. Men jeg har to IP adresser, en til VPN og en til eksternt skrivebord. Men du mener sikkert at den jeg har til VPN er feil? skal se om jeg oppnår kontakt med han kollegaen min i morra.

 

Tror sjefen min blir mindre imponert om jeg ikke får gjort noe arbeid snart..

[Pondi]

Kan kansje være det er en brannmur hos firmaet. Da får du hvertfall ikke gjort noe.. Disse sperrer ofte ping replys også. Derfor du ikke får svar på ping.

[kpolberg]

I og med at pingen din ikke fikk svar, så har du feil IP og får ikke gjort noe med det før du har den riktige

 

Ping er den første kommandoen som sendes ut når det skal gå trafikk på nett uansett, nettopp for å se om det er noen som tar imot informasjonen du skal sende ut. Om pingen feiler, så gidder ikke programme sende ut mer informasjon, derfor den bryter så fort

Dette er jo helt feil. PING har absolutt ingenting med om en tjeneste er oppe å går eller ikke. Det er rimelig vanlig å droppe ping, for ikke å kunne finne ut hvilke maskiner som er oppe å kjører på ett nettverk sånn helt uten videre. Igjen PING har ingenting med dette å gjøre.

 

Jeg vil anta at det er nevnt som tidligere, en mismatch mellom protokoll/kryptering. Da f.eks PPTP / MS-CHAP v2.

[HulkHaugen]

ok,l takk for svar, men...

 

hvordan feilsøker jeg på dette her da? jeg er ganske noob på dette området..

[Demantios]

Tja, VPN pleier å svare på ICMP-ping. Modemer og sånt derimot svarer ikke anonyme pingkommandoer.

 

Kan jo også prøve nmap også da for å være helt på den sikre sida

 

http://nmap-online.com/

Custom scan:

-F -T5 -sS <IP>

Endret 23. april 2008 av PepsiCo

[nomore]

Dette bør vel kanskje IT ansvarlig i bedriften hjelpe til med? Det er jo uttalige varianter av oppsett når det gjelder VPN så den beste til å kunne hjelpe deg er jo den(eller de) som har satt opp systemet.

 

Men når det gjelder ping over VPN så fungerer det utmerket. Men dette er det fullt ut mulig å blokkere flere steder over en slik forbindelse. Mao blir det vanskelig å avgjøre om det er kontakt eller ikke basert på om systemet svarer på ping eller ikke. Systemet kan jo være satt opp på en slik måte at det ikke skal svare på ping. Eller at kun ICMP pakker av en viss karakter slipper igjennom.

[HulkHaugen]

invalid adress or domain