|
О разном...
Правила общения в форуме
|
Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта. |
|
| Московское время 21:10:18 | Ваше локальное время
| Владивостокское время 04:10:18 |
|
Автор: Дмитрий555555 (---.pptp.vladlink.net)
Дата: 23-05-12 12:28
Всем привет.
Работал с 1С в режиме удаленного доступа. Все было хорошо. Но в один из дней нехороший редиска залез на сервер и зашифровал все файлы, оставив файл с грамматическими ошибками с требованием выслать ему 500 руб. Т.к на сервере кроме 1С ничего не было, данный гражданин был послан лесом. Базу восстановили с резервной копии.
Перед входом на сервер поставили еще один комп для раздачи интернета с фаерволом Kerio VPN Client. Теперь я не могу подсоединиться к серверу. Пишет, что сервер не отвечает. Грешили на Винду 7 на моем домашнем компе, переустановили. В офисной сети все хорошо работает (провайдер Ростелеком). Из дома (провайдер Владлинк), никак. Звонил в тех поддержку Владлинка, сказали, что может быть конфликт IP адресов. У них 172 (Владлинка), у нас на сервере 82. Т.е никакого конфликта нет. Может кто сталкивался ?
Спасибо за ответы.
|
|
Ответить на это сообщение
|
|
Автор: Kira (109.238.244.---)
Дата: 23-05-12 15:52
Ребята? У вас 2x2 всегда "гдэ-то так сэм-восеэм"?
Вы поставили между двумя точками непойми какую машину непонятно зачем и трахаете голову себе и окружающим. А зачем вы ее поставили-то?
И что и как на ней настроено?
И что будет если эту машину вынуть?
И что мешает поднять vpn между сервером и клиентом?
И вообще вы задачу решаете через жопу кувырком.
Давайте будем для началу задачу ставить правильно.
Что за "сервер"? Что значит "удаленно"? Что значит "не может зайти"?
|
|
Ответить на это сообщение
|
|
Автор: Герасим и Му-Му (---.pptp.vladlink.net)
Дата: 23-05-12 17:27
Kira писал:
> И что мешает поднять vpn между сервером и клиентом?
Соединение с провайдером (Владлинк) и так уже по vpn (такой вот хитрый провайдер). Может тут собака порылась.
|
|
Ответить на это сообщение
|
|
Автор: Дмитрий555555 (82.162.151.---)
Дата: 23-05-12 17:36
Kira писал:
> Ребята? У вас 2x2 всегда "гдэ-то так сэм-восеэм"?
> Вы поставили между двумя точками непойми какую машину непонятно
> зачем и трахаете голову себе и окружающим. А зачем вы ее
> поставили-то?
> И что и как на ней настроено?
> И что будет если эту машину вынуть?
> И что мешает поднять vpn между сервером и клиентом?
> И вообще вы задачу решаете через жопу кувырком.
> Давайте будем для началу задачу ставить правильно.
> Что за "сервер"? Что значит "удаленно"? Что значит "не может
> зайти"?
Как бы....повежливее что-ли диалог вести стоит, вроде как в одном сообществе находимся...для других целей можно завести кошку и ей пояснять...Я не волшебник, только учусь...
По существу. Есть сервер с базой. Есть машина для входящего интернет траффика. С "Ростелекома" схема работает, но там интернет через телефонную розетку. Домашний провайдер (Владлинк) сам использует vpn соединение для выхода в сеть.У этого провайдера соединение через кабель. Как-то так.
|
|
Ответить на это сообщение
|
|
Автор: apol (194.48.218.---)
Дата: 23-05-12 17:45
1 Попроси выделенный IP
или
2 Hamachi-погугли,скачай,установи на все необх.машины,построй вирт.сеть,попробуй.
|
|
Ответить на это сообщение
|
|
Автор: apol (194.48.218.---)
Дата: 23-05-12 17:48
и правда,зачем лишняя машина?Ее поставили-связь пропала?Тогда смотри правила фаера.
|
|
Ответить на это сообщение
|
|
Автор: Иван (SC)
Дата: 23-05-12 17:50
Дмитрий555555 писал:
> Но в один из дней нехороший редиска залез на сервер и зашифровал все
> файлы, оставив файл с грамматическими ошибками с требованием выслать ему 500 руб.
Надо же, как измельчал нынче хакер...
|
|
Ответить на это сообщение
|
|
Автор: Kira (109.238.244.---)
Дата: 23-05-12 18:03
Я тебе задал конкретные вопросы. Дай на них ответы. Получишь развернутую информацию.
Дополнительный вопрос - если владлинк использует vpn, то работало ли раньше через него? Вообще vpn овер vpn работает нормально. Но есть нюансы.
|
|
Ответить на это сообщение
|
|
Автор: Дмитрий555555 (82.162.151.---)
Дата: 23-05-12 18:25
apol писал:
> и правда,зачем лишняя машина?Ее поставили-связь пропала?
Нет. Ставили вторую машину из расчета, что сервер - неприкосновенная корова. Работала схема прямого доступа на сервер.
По новой схеме не работает. Но если цепляешься к офисной сети (провайдер Ростелеком), то все работает.
|
|
Ответить на это сообщение
|
|
Автор: Дмитрий555555 (82.162.151.---)
Дата: 23-05-12 18:26
Kira писал:
> Дополнительный вопрос - если владлинк использует vpn, то
> работало ли раньше через него?
Нет.
Вообще vpn овер vpn работает
> нормально. Но есть нюансы.
Как раз это очень интересует.
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.175.---)
Дата: 23-05-12 19:00
Дмитрий555555 писал:
>
> Перед входом на сервер поставили еще один комп для раздачи
> интернета с фаерволом Kerio VPN Client . Теперь я не могу
> подсоединиться к серверу. Пишет, что сервер не отвечает.
Ну во-первых "комп для раздачи интернета" все таки наверно не с Kerio VPN Client, а с Kerio Control?
А вот на домашнем компе должен стоять как раз Kerio VPN Client. И именно той версии что и Kerio Control.
Если все обстоит именно так и из сетки ростелекома все стреляет - смени сетку (айпишник) по умолчанию в Kerio Control для VPN сервера. (там по умолчанию сетка для VPN 172...бла-бла-бла)
Ну про ДНСы говорить не буду, это тривиально..
|
|
Ответить на это сообщение
|
|
Автор: Kira (109.238.244.---)
Дата: 23-05-12 19:17
Вот с этого момента интереснее. То есть vpn овер vpn и раньше не работало? А зачем тогда писал "Работал с 1С в режиме удаленного доступа. Все было хорошо."?
Значит у тебя есть конторский сервер. Наверное с 2003/2008 вынью. "Удаленно работал", надо думать по протоколу rdp.
Как подключен к инету этот сервер? Как ты на него попадал?
rdp наружу или таки для начала vpn на этот сервер?
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.175.---)
Дата: 23-05-12 19:38
Kira писал:
> Вот с этого момента интереснее. То есть vpn овер vpn и раньше
> не работало? А зачем тогда писал "Работал с 1С в режиме
> удаленного доступа. Все было хорошо."?
да у него походу голой жопой сервер в инете торчал, вот школота и воспользовалась..
Интересно сколько сисадмин в этой конторе "зарабатывает"?
|
|
Ответить на это сообщение
|
|
Автор: SergeiS (213.180.28.---)
Дата: 23-05-12 19:51
Странно конечно все это звучит. Если хватило знаний поставить софтварный файреволл, так почему тому-же человеку не разобраться что при этом не работает?
ИМО, выбирайте более простой путь: железный файревалл с НАТ-ом и толкового человека который вам его настроит...
|
|
Ответить на это сообщение
|
|
Автор: Дмитрий555555 (---.pptp.vladlink.net)
Дата: 23-05-12 20:22
Kira писал:
> Вот с этого момента интереснее. То есть vpn овер vpn и раньше
> не работало? А зачем тогда писал "Работал с 1С в режиме
> удаленного доступа. Все было хорошо."?
> Значит у тебя есть конторский сервер. Наверное с 2003/2008
> вынью.
Да.
"Удаленно работал", надо думать по протоколу rdp.
Да.
> Как подключен к инету этот сервер? Как ты на него попадал?
> rdp наружу или таки для начала vpn на этот сервер?
Был наружу.
|
|
Ответить на это сообщение
|
|
Автор: Дмитрий555555 (---.pptp.vladlink.net)
Дата: 23-05-12 20:24
SergeiS писал:
> Странно конечно все это звучит. Если хватило знаний поставить
> софтварный файреволл, так почему тому-же человеку не
> разобраться что при этом не работает?
>
> ИМО, выбирайте более простой путь: железный файревалл с НАТ-ом
> и толкового человека который вам его настроит...
Где ж его (чела) взять?
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.175.---)
Дата: 23-05-12 21:06
Дмитрий555555 писал:
> пишет - ошибка сервер vpn не отвечает.
ДНСы прикручены?
Версия VPN клиента совпадает с версией сервера?
Айпишник домашнего компа под владлинком какой?
|
|
Ответить на это сообщение
|
|
Автор: Дмитрий555555 (---.pptp.vladlink.net)
Дата: 23-05-12 21:12
Александр-Находка писал:
>
> ДНСы прикручены?
>
> Версия VPN клиента совпадает с версией сервера?
Да
>
> Айпишник домашнего компа под владлинком какой?
109.126.63.20
|
|
Ответить на это сообщение
|
|
Автор: Kira (109.238.244.---)
Дата: 23-05-12 21:31
тааак. теплее.
Теперь вы там даванули мозгом с кем-то и поставили софтовый файрволл. И куда пытаетесь поднять VPN? Что выступает в качестве VPN сервера? Машина с файрволлом или сервер с 1Сом?
Кто ставил файрволл? Есть ли возможность его взять за свисающее?
Еще раз спрашиваю - как этот сервер подключен к инету?
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.175.---)
Дата: 23-05-12 21:36
Дмитрий555555 писал:
> Александр-Находка писал:
>
>
> >
> > ДНСы прикручены?
> >
> > Версия VPN клиента совпадает с версией сервера?
>
> Да
> >
> > Айпишник домашнего компа под владлинком какой?
>
> 109.126.63.20
Нормальный айпишник. Чудес не бывает.
Могу предположить
а) неправильно набрано имя компа в клиенте в домашнем компе (бла-бла-бла.dyndns-бла-бла-бла.com)
либо
б) утверждение от том что с удаленного!! компа под ростелекомом есть випиэн доступ в сеть предприятия не соответствует действительности. То что внутри сетки предприятия ты заходишь на сервер с 1эской по эрдипи и то что киря исправно раздает инет еще не значит что сервер випиэн настроен верно.
|
|
Ответить на это сообщение
|
|
Автор: Дмитрий555555 (---.opera-mini.net)
Дата: 23-05-12 22:17
Логика следущая-керио стоит на сервере с 1С.Далее через эрпиди заходим на буферную машину со 172 адресом.Далее пароль вводится и вуаля.Но это в теории.Пробовал с другого удалённого компа зайти(провайдер Ростелеком).Всё работает.Короче говоря,надо к Ростелекому стучаться...
|
|
Ответить на это сообщение
|
|
Автор: Дмитрий555555 (---.opera-mini.net)
Дата: 23-05-12 22:27
Нет,неправильно.Керио стоит на буферном компе.Далее он даёт 172 адрес и заходим через эрпиди на сервер с 1С.
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.175.---)
Дата: 23-05-12 22:45
Дмитрий555555 писал:
.Пробовал с другого удалённого компа
> зайти(провайдер Ростелеком).Всё работает.Короче говоря,надо к
> Ростелекому стучаться...
У меня со всех провайдеров, даже с таиландского - замечательно заходит и выходит.
ЗЫ. Но чтобы по эрдипи заходить, если удаленный комп через нат работает - нужно разные подсетки иметь на предприятии и на удаленном компе, иначе - коннект с керио будет, а вот коннекта с 1 эсным сервером нет.
|
|
Ответить на это сообщение
|
|