VPN connection can established but cannot be complete

[soibien]

Mình có 1 line, sử dụng dạng như sau Lan --> Pix --> Router --> SHDSL --> Internet

Mình tạo một VPN connection tới một máy chủ host tại bên ngoài.

Nhưng khi connect vào thì nhận được thông báo sau (hình đính kèm)

Các bạn có ý kiến gì giúp mình với.

[dangquangminh]

bạn soibiển cấu hình VPN server trên PIX hay là trên router vậy?

[soibien]

à, mình vào network connections của Windows để tạo VPN connection, không tạo từ Pix hay Router.

[dangquangminh]

Kết nối từ VPN Client đến VPN có thể dùng một trong ba giao thức PPTP, IPSEC hợac L2TP. Ý của bạn có phải là bạn đang cài đặt VPN server trên một máy WIndows Server phải không? Dùng PPTP của Microsoft? Nếu là phải, bạn có cấu hình cái ip bên trong LAN ra một địa chỉ bên ngoải chưa?

[dangquangminh]

bên cạnh đó, bạn soibien có dùng IP tĩnh phải không?

[soibien]

Đúng là PPTP, nhưng câu này không hiểu :"bạn có cấu hình cái ip bên trong LAN ra một địa chỉ bên ngoải chưa?", máy mình đi web bình thường.

Câu thông báo trên thì theo mình hỉểu là nó đã established connection rồi. nhưng do devices không cho cái GRE ra ngòai ???

và đường lease line đó là công ty mình dùng IP tĩnh.

[dangquangminh]

Đúng là PPTP, nhưng câu này không hiểu :"bạn có cấu hình cái ip bên trong LAN ra một địa chỉ bên ngoải chưa?", máy mình đi web bình thường.

Câu thông báo trên thì theo mình hỉểu là nó đã established connection rồi. nhưng do devices không cho cái GRE ra ngòai ???

Cấu hình VPN gồm 2 phần:

Phần cài đặt VPN server. Trong trường hợp của bạn, bạn đang cài VPN server trên một máy Windows 2K server. Hiện VPN server đang ở VN hay đang ở nước ngoài?

Phần cài đặt VPN Client, bạn dùng chức năng có sẵn của Windows để kết nối vào VPN server.

Bạn đang gặp vấn đề khi cài đặt VPN server hay VPN client?

[soibien]

À, mình chỉ là cài VPN client thôi. VPN server đặt ở bên ngòai mà.

[dangquangminh]

PIX của bạn đang chạy là version mấy? (Dùng lệnh show version).
Trước đây từng có bao giờ bạn cài đặt thành công VPN cũng vào server đó chưa? Từ mạng của công ty? Từ máy tính ở nhà?

[dangquangminh]

một trong những nguyên nhân của việc bạn không kết nối được là do PIX chưa cho phép PPTP. Bạn cấu hình để cho PIX cho phép PPTP.

Commands to Add for Version 6.3

Complete these steps to add commands for version 6.3:

1.

Enable the fixup protocol pptp 1723 using this command.

pixfirewall(config)#fixup protocol pptp 1723

2.

You do not need to define a static mapping because the PPTP fixup protocol is enabled. You can use PAT.

pixfirewall(config)#nat (inside) 1 0.0.0.0 0.0.0.0 0 0

pixfirewall(config)#global (outside) 1 interface


Xem thêm ở

http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a0080094a5a.shtml

[soibien]

rất cám ơn bạn Minh đã hướng dẫn tận tình.
Mình đã connect được vào VPN Server trên.