Просмотр темы - Isa server 2004 site-to-site VPN

**Baha777** » 15 мар 2006, 13:12

Здравствуйте!
У меня есть два офиса, и там и там установлены ISA SERVER 2004 на WS2K3. Объеденил два офиса по средствам VPN Site-to-Site. Вроде все работает нормально. С Самих серверов могу пропинговать локальные машины этого или иного офиса, могу подключиться к любой машине этого или иного офиса, проблема: не могу пропинговать или подключиться с локальных компов моего офиса на локальные компы удаленного офиса и наоборот. ICMP (ping) открыт. Прописаны в Windows Networking. Какие тока правила не создавал ничего не помогает. Если кто знает помогите плиз, это срочно нужно.

**Baha777** » 15 мар 2006, 16:26

Извините, забыл сказать спасибо домовому. Я еще раз перепроверил там вроде все нормально......люди хелп!!!

**domovoy** » 15 мар 2006, 16:54

Для того, что бы работало у тебя должно быть правило, разрешающие трафик по всем протоколам из 1 сети во 2 и обратное соответвенно из 2 в 1. причем бать его не только для All User, а еще и для System and Network Service

Дополнительно можно создать Network Set (скажем My Local), в который включить обе подсети и создать правило в файерволе для разрешающие трафик из My Local в My Loacal для All Users и System and Network Service
в системных политиках (ISA) этот Set и подсети должны быть включены в пункт Diagnostic Services -- ICMP и Windows Networking ну а также в Remote Management-- ICMP и если нужно MMC/

**Baha777** » 16 мар 2006, 10:01

Так ведь у меня есть такое правило которое разрешает из 1 офиса во 2 офис и обратно http://l2tp.hotbox.ru/chapter6.html там еще добавил System and Network Service. Дополнительно создал SET туда добавил internal и Branch office, создал правила в фаерволе, добавил в ICMP и в networking не помогает......(((

**domovoy** » 16 мар 2006, 10:53

http://www.isaserver.org/tutorials/2004 ... lmode.html

**Baha777** » 17 мар 2006, 15:12

Ну настройки все пошагово сделал....нет......замучался уже......теперь что делать?

**ZSys** » 24 мар 2006, 02:11

попробуй посмотреть в system policy
там иногда требуется вмешательство (установить галку допуска пингвинов)

**Baha777** » 25 мар 2006, 13:13

Эта галочка там стоит, а есть еще какие нить соображения?

**ZSys** » 27 мар 2006, 12:16

еще может стоять галка на гашении пингов в настройках локальной сети (Network Setting)

Просмотр темы - Isa server 2004 site-to-site VPN

В помощь ИТ специалисту

Isa server 2004 site-to-site VPN

Кто сейчас на конференции