مشكل كاربراي VPN با آيزا

[802.1x]

تنها نصب سرویس پک کافی نیست. بعد از نصب سرویس پک پیشنهاد می کنم که آخرین Hotfix Package رو هم نصب کنید. با انجام این کار حداقل از این جهت خیالمون راحته که سرور شما به آخرین نسخه خودش از سوی مایکروسافت رسیده و از این به بعد به سراغ تنظیمات موجود می ریم. لینک دانلود آخرین hotfix package رو در زیر آوردم (در انتخاب نسخه مورد نظر دقت کنید):

http://www.microsoft.com/downloads/d...displaylang=en

با نصب package بالا، ورژن ISA Server شما به نسخه 5.0.5723.511 تغییر خواهد یافت.

همچنین اگر فکر می کنید که این کار بیهوده به نظر می رسه، با خواندن مطلب زیر حتما نظرتون عوض خواهد شد:

Yuri Diogenes's Blog : Another case where Firewall service (Wspsrv.exe) was crashing

[mcmilad]

آقا این کارا رو هم کردم ولی افاقه نکرد!!!!!
من با همون آیزا قبلی این داشتم کار میکردم که یه هو اینطوری شد
راستی این SP1 عجب چیز ردیفیه! ممنون

[802.1x]

آخرین hotfix رو هم نصب کردید؟

[mcmilad]

بله
اگه دوباره آيزا رو نصب كنم چطور؟
راه ديگه اي كه ظاهرا نيست؟!

[802.1x]

تازه از این به بعد باید عیب یابی رو شروع کرد. انشاء الله امروز بعد از ظهر این کار رو شروع می کنم...

...Stay tuned

[mcmilad]

لطف ميكنيد....

[802.1x]

نحوه دسترسی به منابع در شبکه از چه نوعیه؟ منظورم اینکه کاربران برای دسترسی به منابع موجود در شبکه شما، با نام منابع این کار رو انجام می دند و یا تنها با IP منبع مورد نظر. به عنوان مثال وقتی کاربران می خواهند که به سرورهای موجود در شبکه شما از طریق remote desktop متصل بشوند، آیا از آدرس سرور مورد نظر استفاده می کنند یا نام اون؟ به لینک زیر توجه کنید:

You cannot access network resources and domain name resolution is not successful when you establish a VPN connection to the corporate network from a Windows Vista-based computer

[mcmilad]

هم از طريق DNS هم آي پي فعلا كه هردوتاش تعطيله!
پينگ به هيچ آي پي هم وجود نداره
ولي جالب دقيقا همين رول ها رو با همين كانفيگ روي يه سرور ديگه تو شهرستان گذاشتم ولي بدون مشكل كار ميكنه

[802.1x]

به منظور عیب یابی بایستی اطلاعات بیشتری در اختیار داشته باشم. به عنوان مثال رنج IP شبکه داخلی، رنج IP کاربران VPN، اطلاعات مربوط به دستور route print قبل از فعال شدن کانکشن VPN و همچنین بعد از اون...

[mcmilad]

user ha az DHCP ke too LAN hast ip migiran
routing ham az VPN client be internal be vasile ye network rule hast
bebakhshid hesabi sare shoma ro dard avordam

[802.1x]

منظور من ارسال نتیجه اجرای دستور route print قبل از برقراری کانکشن و بعد از برقرار کانکشن هستش.

[mcmilad]

بعد از برقراری

0x20005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
================================================== =========================
================================================== =========================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.0.51 192.168.0.51 1
0.0.0.0 0.0.0.0 192.168.131.129 192.168.131.242 21
85.15.53.12 255.255.255.255 192.168.131.129 192.168.131.242 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.51 255.255.255.255 127.0.0.1 127.0.0.1 50
192.168.0.255 255.255.255.255 192.168.0.51 192.168.0.51 50
192.168.131.128 255.255.255.128 192.168.131.242 192.168.131.242 20
192.168.131.242 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.131.255 255.255.255.255 192.168.131.242 192.168.131.242 20
224.0.0.0 240.0.0.0 192.168.131.242 192.168.131.242 20
224.0.0.0 240.0.0.0 192.168.0.51 192.168.0.51 1
255.255.255.255 255.255.255.255 192.168.0.51 192.168.0.51 1
255.255.255.255 255.255.255.255 192.168.0.51 2 1
255.255.255.255 255.255.255.255 192.168.131.242 192.168.131.242 1
Default Gateway: 192.168.0.51
================================================== =========================




ضمنا ممنون که وقت میزارید

[mcmilad]

Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.131.129 192.168.131.242 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.131.128 255.255.255.128 192.168.131.242 192.168.131.242 20
192.168.131.242 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.131.255 255.255.255.255 192.168.131.242 192.168.131.242 20
224.0.0.0 240.0.0.0 192.168.131.242 192.168.131.242 20
255.255.255.255 255.255.255.255 192.168.131.242 192.168.131.242 1
255.255.255.255 255.255.255.255 192.168.131.242 2 1
Default Gateway: 192.168.131.129
================================================== =========================



قبل برقراری ارتباط

[802.1x]

آدرس های IP سرور ISA به همراه اجرای دستور فوق بر روی خود ISA سرور رو هم بفرمایید.

[mcmilad]

يه اتفاق خيلي جالب
ما دوتا سرور يكي تو تهران يكي دو شهرستان داريم
به سرور تهران بدون هيچ مشكلي كانكت ميشم ولي با سرور تو شهرستان مشكل دارم
ديروز فهميدم كه فقط وقتي با adls پارس آنلاين كاكنت ميشم اين مشكل پيش مياد وقتي از اكانت دايال آپ دانشگاه اميركبير استفاده ميكنم هيچ مشكلي وجود نداره!!!!!!!!!!!