Пытаемся настроить без нее. Либо L2TP, либо SSL с авторизацией через WEB. L2TP - Не соединяется. SSL - нет кнопки SSL VPN при входе на ZyWall (возможно использую неверную ссылку)

кнопки там и не будет, нужен клиент, с него происходит подключение по ssl

Понятно. Тогда L2TP

тогда пришлите скрины настроек

с чего начать?

первая и вторая фазы ipsec (полные настройки - advanced settings)

с начала или именно настройки первой фазы

А в VPN - L2TP VPN правильно настроено? Пул адресов создан ? И может указано кому можно из группы пользователей,а сами пользователи туда не добавлены ?

Лучше всего посмотреть в логах,что происходит в момент подключения к vpn

А в VPN - L2TP VPN правильно настроено? Пул адресов создан ? И может указано кому можно из группы пользователей,а сами пользователи туда не добавлены ?

VPN_Users - внешняя группа, авторизация по AD

группа ad работает? тест проходит?

группа ad работает? тест проходит?

Да

в настройках соединения на винде включен pap?

группа ad работает? тест проходит?

в настройках соединения на винде включен pap?

проверяю

Я бы попробовал группу на zyxel сначала создать, и попробовать. Ну и посмотреть логи, в каком месте затык

Компания Zyxel Networks представила новую серию гибридных коммутаторов второго уровня GS2220. Их применение обеспечит высокую производительность сетевой инфраструктуры для бизнеса и образовательных учреждений. При этом простота и гибкость использования обусловлена поддержкой трех режимов управления: из облака Nebula, с помощью Web-интерфейса\CLI или с использованием протокола Simple Network Management Protocol (SNMP).

в настройках соединения на винде включен pap?

не был включен. Включил - не помогло

что в логах?

2 2020-07-13 15:03:43 notice Security Policy Control priority:12, from WAN to ZyWALL, TCP, service Default_Allow_WAN_To_ZyWALL, ACCEPT 176.59.71.37:40403 185.78.117.250:443 ACCESS FORWARD

лучше скрином

Что-то не то, это все логи? все обращения на 443 порт?

Что-то не то, это все логи? все обращения на 443 порт?

Да, мне это тоже не понравилось

вверху фильтр указал по IP

отфильтровал другие пакеты от других источников

на винде включена служба «IKEEXT» (Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности)?

на винде включена служба «IKEEXT» (Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности)?

минуту

🤦🏻‍♂️

😁

Кажется Служба)

Да

но теперь пишет ошибка подключения

и что в логах?

уберите фильтр по ip и поставьте категории Ike, ipsec, l2tp - по каждой лог посмотрите

ipsec l2tp не вижу

когда в бподключении оставляю один PAP и отключаю MSCHAP

это с протоколами pap и mschap

там надо не сервис Ike выбрать, а категорию

и так по трём категориям посмотреть

ОПА

Указал в разрешенных пользователях ADMIN, ввел его данные для подключения - подключился

Теперь осталось накопать в чем проблема с авторизацией через AD

добавьте в систем - dns записи PTR вида ForestDNSZones.[домен] - IP-адрес AD DomainDNSZones.[домен] - IP-адрес AD Configuration.[домен] - IP-адрес AD

не помогло

Incorrect

incorrect?

User fd has been denied from L2TP service.(Incorrect Username or Password)

хотя проверка пользователя проходит

прошивка последняя стоит?

да

Тоже бился с такой проблемой- в итоге помогла банальная перезагрузка фаервола. после нее все залетало

тогда надо собирать пакеты и смотреть на обмен трафика с AD - лучше напишите в техподдержку https://support.zyxel.eu/hc/ru/requests/new тампомогут

Всем привет Подскажите пожалуйста как правильно обжимать витая пара 8жыли Мне нужно для гигабитный

Это правильно?

От коммутатора к роутеру

Это же для 100мбит?

Это же для 100мбит?

+

+

Спасибо

А это?

Это кросс

Гигабит изернет 🙄

Только кросс)

Тоже бился с такой проблемой- в итоге помогла банальная перезагрузка фаервола. после нее все залетало

опробую

Еще раз прошелся по этой статье - помогло! Все заработало, всем спасибо!

https://support.zyxel.eu/hc/ru/articles/360001391154-%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D0%B0%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8-%D1%87%D0%B5%D1%80%D0%B5%D0%B7-Active-Directory-%D0%BD%D0%B0-%D1%88%D0%BB%D1%8E%D0%B7%D0%B0%D1%85-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8-%D1%81%D0%B5%D0%BC%D0%B5%D0%B9%D1%81%D1%82%D0%B2%D0%B0-USG

Только кросс)

Кросс что означает?

Кросс что означает?

Перекреснтый