Иллюстрированный самоучитель по развертыванию виртуальных частных сетей

Приложение В. Устранение неполадок.

• Инструменты устранения неполадок

  Windows 2000 содержит следующие инструменты диагностики и устранения неполадок в работе VPN-подключений: | Инструменты устранения неполадок в работе TCP/IP | Ведение журнала запросов проверки подлинности пользователей и учета | Причина недостижимости | Журнал событий | Журнал событий IAS

• Попытка подключения отклоняется, хотя должна быть принята

  Убедитесь, что учетные данные вызывающего маршрутизатора, включающие в себя имя пользователя, пароль пользователя и имя домена, являются правильными и могут быть проверены отвечающим маршрутизатором.

• Попытка подключения принимается, хотя должна быть отклонена

  Убедитесь, что разрешение на удаленный доступ в учетной записи пользователя имеет значение Запретить доступ (Deny access) или Управление на основе политики удаленного доступа (Control access through Remote Access Policy).

• Невозможно получить доступ к узлам, находящимся за VPN-маршрутизатором

  Убедитесь, что включена IP-маршрутизация на вкладке IP в диалоговом окне свойств VPN-маршрутизатора. Убедитесь, что разрешен доступ к сети на вкладке IPХ в свойствах VPN-маршрутизатора. | Убедитесь, что был добавлен соответствующий интерфейс вызова по требованию для маршрутизируемого протокола.

• Невозможно получить доступ к виртуальным интерфейсам VPN-маршрутизаторов

  Проверьте пулы IP-адресов вызывающего и отвечающего маршрутизаторов. Если VPN-сервер настроен на использование статического пула IP-адресов, убедитесь, что для узлов и маршрутизаторов сайта существуют маршруты к адресам из этого пула.

• Подключение по требованию не устанавливается автоматически

  Убедитесь, что на вкладке IP в диалоговом окне свойств вызывающего маршрутизатора включена IP-маршрутизация. | Убедитесь, что заданы правильные статические маршруты, настроенные на соответствующий интерфейс вызова по требованию.

• Невозможно создать туннель

  Убедитесь, что фильтрация пакетов на интерфейсе между вызывающим и отвечающим маршрутизаторами не препятствует пересылке трафика туннельного протокола. Для получения информации о типах трафика, которые должны быть разрешены для подключений PPTP и L2TP/IPSec, обратитесь к Приложению А.