Не проходит VPN канал через Керио. что надо разрешить?
IPSec / SSL/TLS / OpenVPN / PPTP / L2TP / L2TPv3 / VPN-Q / MPVPN / MPLS / L2F ??
(7) если PPTP, то ещё разрешить GRE (IP Protocol # 47)
только не спрашивай, как это делать в керио.
(3) — «В 1953 году биохимики С. Миллер и Г. Юри показали, что одни из «кирпичиков» жизни — аминокислоты могут быть получены путем пропускания электрического разряда через воду, в которой растворены газы «первобытной» атмосферы Земли (метан, аммиак и водород). Спустя 50 лет другие исследователи повторили эти опыты и получили те же результаты. Таким образом, научная теория зарождения жизни на Земле отводит удару молнии основополагающую роль.»
УВЕЛИЧИВАЮ продожительность жизни методом удара по голове. 100 $ за 1 год. Записывайтесь.
Micriosoft VPN через КЕРИО
Настроил правило в Керио(версия 6.1.4 pacth 2)
Source Destination Service Action NAT Protocol inscpector
Internet Firewall PPTP,GRE Permit map 192.168.0.3 PPTP
Цитата :
[08/Jun/2006 13:17:43] PERMIT \»VPN-Извне\» packet from Internet, proto:47, len:57, ip:81.x.xxx.xxx -> 62.141.79.52, plen:37
[08/Jun/2006 13:17:43] PERMIT \»VPN-Извне\» packet to Ethernet, proto:47, len:57, ip:81.x.xxx.xxx -> 192.168.6.20, plen:37
[08/Jun/2006 13:17:47] PERMIT \»VPN-Извне\» packet from Internet, proto:47, len:57, ip:81.x.xxx.xxx -> 62.141.79.52, plen:37
[08/Jun/2006 13:17:47] PERMIT \»VPN-Извне\» packet to Ethernet, proto:47, len:57, ip:81.x.xxx.xxx -> 192.168.6.20, plen:37
[08/Jun/2006 13:17:51] PERMIT \»VPN-Извне\» packet from Internet, proto:47, len:57, ip:81.x.xxx.xxx -> 62.141.79.52, plen:37
[08/Jun/2006 13:17:51] PERMIT \»VPN-Извне\» packet to Ethernet, proto:47, len:57, ip:81.x.xxx.xxx -> 192.168.6.20, plen:37
[08/Jun/2006 13:17:55] PERMIT \»VPN-Извне\» packet from Internet, proto:47, len:57, ip:81.x.xxx.xxx -> 62.141.79.52, plen:37
[08/Jun/2006 13:17:55] PERMIT \»VPN-Извне\» packet to Ethernet, proto:47, len:57, ip:81.x.xxx.xxx -> 192.168.6.20, plen:37
[08/Jun/2006 13:17:59] PERMIT \»VPN-Извне\» packet from Internet, proto:47, len:57, ip:81.x.xxx.xxx -> 62.141.79.52, plen:37
[08/Jun/2006 13:17:59] PERMIT \»VPN-Извне\» packet to Ethernet, proto:47, len:57, ip:81.x.xxx.xxx -> 192.168.6.20, plen:37
[08/Jun/2006 13:18:03] PERMIT \»VPN-Извне\» packet from Internet, proto:47, len:57, ip:81.x.xxx.xxx -> 62.141.79.52, plen:37
[08/Jun/2006 13:18:03] PERMIT \»VPN-Извне\» packet to Ethernet, proto:47, len:57, ip:81.x.xxx.xxx -> 192.168.6.20, plen:37
[08/Jun/2006 13:18:07] PERMIT \»VPN-Извне\» packet from Internet, proto:47, len:57, ip:81.x.xxx.xxx -> 62.141.79.52, plen:37
[08/Jun/2006 13:18:07] PERMIT \»VPN-Извне\» packet to Ethernet, proto:47, len:57, ip:81.x.xxx.xxx -> 192.168.6.20, plen:37
[08/Jun/2006 13:18:11] PERMIT \»VPN-Извне\» packet from Internet, proto:47, len:57, ip:81.x.xxx.xxx -> 62.141.79.52, plen:37
[08/Jun/2006 13:18:11] PERMIT \»VPN-Извне\» packet to Ethernet, proto:47, len:57, ip:81.x.xxx.xxx -> 192.168.6.20, plen:37
[08/Jun/2006 13:18:15] PERMIT \»VPN-Извне\» packet from Internet, proto:TCP, len:56, ip/port:81.x.xxx.xxx:4471 -> 62.141.79.52:1723, flags: ACK PSH , seq:1562627426 ack:4286982064, win:65347, tcplen:16
[08/Jun/2006 13:18:15] PERMIT \»VPN-Извне\» packet to Internet, proto:TCP, len:188, ip/port:192.168.6.20:1723 -> 81.x.xxx.xxx:4471, flags: ACK PSH , seq:4286982064 ack:1562627442, win:17156, tcplen:148
[08/Jun/2006 13:18:15] PERMIT \»VPN-Извне\» packet from Internet, proto:TCP, len:56, ip/port:81.x.xxx.xxx:4471 -> 62.141.79.52:1723, flags: ACK PSH , seq:1562627442 ack:4286982212, win:65199, tcplen:16
[08/Jun/2006 13:18:15] PERMIT \»VPN-Извне\» packet to Internet, proto:TCP, len:56, ip/port:192.168.6.20:1723 -> 81.x.xxx.xxx:4471, flags: ACK PSH , seq:4286982212 ack:1562627458, win:17140, tcplen:16
[08/Jun/2006 13:18:15] PERMIT \»VPN-Извне\» packet to Internet, proto:TCP, len:40, ip/port:192.168.6.20:1723 -> 81.x.xxx.xxx:4471, flags: FIN ACK , seq:4286982228 ack:1562627458, win:17140, tcplen:0
[08/Jun/2006 13:18:15] PERMIT \»VPN-Извне\» packet from Internet, proto:TCP, len:40, ip/port:81.x.xxx.xxx:4471 -> 62.141.79.52:1723, flags: FIN ACK , seq:1562627458 ack:4286982229, win:65183, tcplen:0
[08/Jun/2006 13:18:15] PERMIT \»VPN-Извне\» packet to Internet, proto:TCP, len:40, ip/port:192.168.6.20:1723 -> 81.x.xxx.xxx:4471, flags: ACK , seq:4286982229 ack:1562627459, win:17140, tcplen:0
И после этого клиент отпадывает с Ошибка 619, а если клиент видна 2003 — то ошибка 682? В чем косяк?
нужна помощь с настройкой KWF, KerioWinRoute 6.7.1
Репутация: 
67 
Cтаршой 
Группа: Пользователи
Сообщений: 526
С нами с: 11-October 07
Здравствуйте, дорогие форумчане. Есть необходимость использования KerioWinRoute, однако при самостоятельном ковырянии мануалов возникли вопросы. Был бы вам очень благодарен за помощь.
Итак, хочу начать с самого простого — настройки VPN сервера. Что сделано (все нижеперечисленные настройки производились внутри самого KWF)
1. Заведено группа пользователей VPN с правами "пользователи могу подсоединиться по VPN", соответсвенно заведено определенное количество этих самых пользователей, состоящих в этой группе, с именем типа — client1, client2 . и определенными паролями. Конфигурация пользователя определена шаблоном домена
2. Создано правило в политике трафика:
Источник: интернет
Назначение: firewall
служба: kerio VPN
3. В интерфейсах включен VPN сервер
VPN сеть: 172.27.152.0 (ничего не менял, такой был адрес после первичного запуска мастера настройки)
DNS: автоматически
Wins: автоматически
порт: 4090
С самого начала был запущен мастер настроек — соответственно были вбиты настройки
1. Обычная связь с интернетом — постоянный доступ
2. Интерфейс — сетевая карта
3. Разрешен доступ ко всем службам
На машине-клиенте установил kerio VPN client — вбиваю в строку сервера — 172.27.152.1 и логин пароль для ранее заведенного пользователя
Результат — "Сервер VPN не отвечает"
Установка и настройка Kerio Control VPN Client под Windows
Kerio Control VPN Client используется для подключения компьютера к серверу Kerio Control VPN. Установка и настройка клиентоской части не должна вызвать никаких проблем даже у совсем малограмотных пользователей, но если вы не уверены в своих действиях — смело ориентируйтесь на эту статью!
Описание
Скачиваем данный клиент отсюда.
- В строке «Select a product» выбираем «Kerio Control«, а затем — нужную версию (очень желательно, чтобы версии клиента и сервера совпадали), после чего нажимаем «Show files».
- В разделе «Installation packages» находим Kerio Control VPN Client под нужную версию Windows.
Скачиваем и запускаем установщик. Первым делом появится вопрос о языке установки, выбрав нужный переходим к следующему пункту.
После этого появится стандартное окно приветствия программы установки, которое можно пропустить не читая, нажав кнопку «Далее». В следующем окне программа установки спросит куда устанавливать Kerio Control VPN Client, по умолчанию устанавливая его в папку Program Files. Если нужно, то вносим изменения и нажимаем кнопку «Далее», затем , в следующем окне кнопку «Установить». Начнется установка программы.
Во время установки может возникнуть окно с предупреждением о невозможности проверить издателя устанавливаемого драйвер. Обязательно нужно нажать на кнопку «Все равно установить этот драйвер». 
По окончанию установки появится окошко с соответствующим уведомлением, а так же с предложением запустить установленную программу по выходу из программы установки. Если нету причин откладывать это, то галочку следует оставить.
Запустившись, программа покажет окно с четыремя пустыми полями, которые нужно заполнить следующим образом:
- Соединение — указываем имя соединения, под которым оно будет отображаться (данное поле появилось в более новых версиях программы, в старых версиях его может не быть);
- Сервер — адрес VPN сервера, их может быть несколько;
- Пользователь — логин пользователя;
- Пароль — его пароль.
- Постоянное соединение — в случае выбора этого пункта, соединение будет устанавливаться автоматически при загрузке системы, не зависимо от авторизации пользователя.
Решение проблем
Если вы используете пробную версию Kerio Control, и получаете ошибку при соединении, то скорее всего версия вашего VPN клиента отличается от версии сервера. Попробуйте найти либо одинаковую с сервером версию, либо более старую. Например, версию 8.1.1-928 можно скачать с нашего сайта по ссылкам ниже:
Ошибка 1920
В определенных случаях, при установке Kerio Control VPN Client версии 9.2.4 под Windows 7 x64, может возникнуть ошибка 1920:
Error 1920. Service Kerio Control VPN Client Service (KVPNCSvc) failed to start. Verify that you have sufficient privileges to start system services.
Это связано с тем, что файл установки клиента не может установить не подписанные драйвера, необходимые для работы VPN клиента Kerio. Решается это следующим образом (согласно официальной документации):
- Отключаем антивирус и фаирволл на вашем компьютере.
- Затем необходимо полностью удалить Kerio Control VPN Client с вашего компьютера. Для полной очистки компьютера от всех следов присутствия данной программы на компьютере, возможно понадобится стороннее обеспечение, вроде бесплатной пробной версии Revo Uninstaller.
- В «Диспетчере устройств» необходимо открыть сетевые адаптеры и если среди них присутствует Kerio Virtual Network Adapter — удалить его.
- Выполняем перезагрузку компьютера.
- Скачиваем версию 9.2.3 по этой ссылке. Устанавливаем эту версию под пользователем с правами администратора.
- После установки версии 9.2.3 идем на официальный сайт за загрузкой версии 9.2.4. Скачиваем её, но не торопимся запускать.
- Открываем свойства скачанного файла, и находим в самом низу кнопку «Разблокировать», которую необходимо нажать.
- Запускаем файл установки с правами администратора, и устанавливаем программу как описано в самом начале статьи.
Ошибка 28201
Если при установке Kerio Control VPN Client вы получаете ошибку следующего содержания:
Ошибка 28201: Не удалось установить драйвер устройства VNP. Причина: CREATE. Действие: UpdateDevice. Результат: 0x80070490, unspecified error.
То её решение описано в этой статье.
Была ли эта статья Вам полезна?
Комментарии к статье (9)
-
- АлександрП
- 14.01.2022 15:18
Столкнулся при установке с ошибкой 1920 по Windows 7 (на двух разных ОС Windows 7 64-хбитных) в январе 2022 го.
Сейчас у Kerio VPN уже актуальная версия 9.3.6.
В официальной документации упоминались версии 9.2.3 и 9.2.4, и они действительно на сайте Керио ещё выложены на
http://download.kerio.com/archive/ (выбрать продукт Kerio Control)
и без проблем устанавливаются описанным образом на Windows 7 64бит, но устарели для работы.
Пока сразу обновить 9.2.4 до 9.3.6 не удаётсяСтавлю новее 9.2.6 (после 9.2.4) — пришлось бороться с ошибкой 28201 на Windows 7 по советам из
https://pc.ru/articles/kerio-control-vpn-client-oshibka-28201-0x80070490-pri-ustanovke-v-windows-10
, драйвер установился, установка удалась.А может теперь, думаю, 9.3.6 пойдёт. После такой предварительной установки драйвера kvnet ОС попросила перезагрузку. Я этого не сделал, так не установилось с той же ошибкой 1920. Перезагрузка не помогла.
Но зато 9.3.4 всё-таки удалось установить преодолеть ошибку 1920 так:
в папке %temp% в свежесозданной при запуске установки одной из двух подпапок с именем вроде <0XXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX>файл Data1.cab разархивировал, вытащил оттуда содержимое с файлами kvnet.
Установил через Мастер установки оборудования hdwwiz разархивированный драйвер, снова перезагрузил. Установка 9.3.6 не пошла, а 9.3.4 пошла.- Ответить
- Гость
- 31.05.2021 23:45
Я интересовался тем, для чего нужна программа, а не её установкой.
- Ответить
-
- AJIekceu4
- 02.06.2021 09:24
Тогда зачем вы вообще читали статью Установка и настройка Kerio Control VPN Client под Windows?
- Ответить
- Andrii
- 02.06.2020 13:36
Мне помогло просто удалить сетевую плату Керио вместе с драйверами в диспетчере устройств.
- Ответить
- Гость
- 04.04.2020 09:08
Сделала точно также как и написано, не помогло.(
- Ответить
- Серж
- 15.10.2019 22:11
не ставится. не может запустить службу ошибка 1920
- Ответить
-
- Recluse
- 16.10.2019 19:35
Возможно у Вас не хватает прав администратора?
- Ответить
- сергей
- 16.08.2017 13:27
Просто гениальная статья о том, как проинсталить любую программу под винду :))
- Ответить
-
- м
- 21.02.2020 14:52
Статья «огонь». Теперь мне всё стало ясно, и как установить, и как настроить))))
Сервер vpn не отвечает kerio что делать
Вообще принцип какой? Стоит у тебя Kerio Winroute. Слушает сетевые интерфейсы. Приходит запрос с интернета на него, он видит, что это клиент VPN, обрабатывает его, если всё ок — подцепляет к себе и устанавливает постоянное с ним соединение.
Посему. Клиентом ты должен ломиться на машину, где у тебя стоит Winroute. Я не совсем понял как у тебя организованы машины, прокси там какой-то. Если ты ломишься на прокси, а винроута там нет, то и не выйдет ничего.Цитата:
Пробовал указать и тот некий адрес, который стоит Interfaces --> VPN Server. Вообще, что это за адрес? Это внутренний адрес, у клиентов будут IP в этой подсетке, кажется. Я вообще клиентов не цеплял, но у меня организовано 4 VPN-туннеля.
Результат остался тем же.
Вот высылаю протокол:
[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — connecting to 89.208.Z.Z:4090, username Vladimir
[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — server name resolved — 89.208.Z.Z
[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — unable to add route to server — unable to get route, error 22
[21/06/2006 10:49:03] D[VPN client] VPNClient[0006] — network error occured while sending message to peer, closing connection
[21/06/2006 10:49:03] Ошибка (165): Сервер VPN не отвечает.
######Вопрос. У меня есть удаленный комп с адресом 212.119.Y.Y. Это его статический IP от скайлинка. Его я (надеюсь) подсоединю через VPN клиента к своей сети. Я буду его видеть в сети? Если "да", то с каким IP? из диапазона 192.168.5.1-254? Если "нет", то как сделать чтобы было "да"?
Добавлено:
SaintVillaint Посмотри вот тут — http://zpt.net.ru/kerio-v4.zip пункт 12. Это "Kerio WinRoute Firewall 6.0 — Руководство администратора" на русском, 1.2Мб. Пока читаешь, я попробую ответить на твои вопросы..Цитата:
Вопрос. У меня есть удаленный комп с адресом 212.119.Y.Y. Его я (надеюсь) подсоединю через VPN клиента к своей сети. Я буду его видеть в сети? Если "да", то с каким IP? из диапазона 192.168.5.1-254? Скорей всего да, с таким ip. Клиентов я не подключал, но точки, сидящие через vpn-туннели доступны по ip, которые указаны на их WinRout'ах. У меня WinRoute на обоих концах, поэтому я без клиента обхожусь.
Цитата:
Этот пользователь, я так понимаю, не пользователь из AD, и он должен быть задан в Керио. Или все-таки он берется из AD? Скорее всего тот юзер, который прописан в WinRoute. Если ты не проставил в WinRoute работу с AD.
Цитата:
[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — unable to add route to server — unable to get route, error 22 я не соображу что это за ошибка.
Цитата:
Ну а вообще, чтобы удаленный комп видел, компы моей локальной сети, никаких особых настроек не надо? Никаких особых не надо, можешь заходить по ip в свою локалку. Если сообразишь как сделать, чтобы сетевое окружение локалки видно было — сообщи
SUicide пока только одна мысль — Traffic Policy неправильно настроено. Или может с лицензией проблема и керио просто всё рубит?
С такими настройками терминал через Citrix не работает. В логах пишет, что
DROP "Default traffic rule" packet to Local Area Connection, proto:UDP, len:78, ip/port:192.168.1.1:1604 -> 192.168.1.37:1307, udplen:50