Исходное сообщение
"Не работает OpenVPN через ISA 2006 - а оченно надо" Отправлено UltraLaser, 18-Мрт-10 17:02
>Схему сети набросай Так я же все описал! Ну да ладно - есть главный офис А с внутренний подсетью 192.168.22.0/24 внешний айпи xxx.xxx.xxx.xxx и есть офис Б с внутренний подсетью 192.168.44.0/24 внешний айпи yyy.yyy.yyy.yyy. Для чистоты эксперемента предположим что в офисе А стоит ноут с уиндос ХР настроенный на внешний айпи (и работет). На этом ноуте (сщ всеми выключенными файрволами) запущен ОпенВПН с конфигом remote yyy.yyy.yyy.yyy port 1194 proto udp dev tun ifconfig 10.8.0.2 10.8.0.1 secret ..\\easy-rsa\\keys\\static.key # keep-alive ping ping 10 # enable LZO compression comp-lzo # moderate verbosity verb 4 mute 10 В это самое время в офсе Б стоит комп на Уиндос 2003 сервер Р2 с ИСА сервер 2006 на борту и с ДХЦП сервером на борту который раздает внутреннюю сеть в офисе Б 192.168.44.0/24. Опен ВПН запущен на этой же машине с нижеприведенным конфигом (статик кей на обоих машинах совпадают - знаю знаю что статик кей не лучшее решение потом заменю на всяких диффи хеллманов - пока тока в темтовых целях). конфиг машины Б remote xxx.xxx.xxx.xxx port 1194 proto udp dev tun ifconfig 10.8.0.1 10.8.0.2 secret ..\\easy-rsa\\keys\\static.key # keep-alive ping ping 10 # enable LZO compression comp-lzo # moderate verbosity verb 4 mute 10 Вопрос что конкретно сделать на ИСЕ так что бы сетки 22 и 44 видели друг друга? Никак не получется.. :(. И где и какие роуты прописывать?