Администрация заранее извиняюсь если не в том разделе создал тему. Я тут новичок- уважительная просьба больно ногами не пинать.
Мне нужна помощь системных администраторов.
Я сам начинающий админ.
Условие:
Есть интернет-сервер с ОС Windows Server 2003. Защиту обеспечивает Kerio Winrout Firewall 6.6.0.
Есть выход в интернет и статистический IP адрес.
На сервере есть 3 сетевых порта:
1)WAN – с IP (83.174.xxx.xxx) – интрефейс выхода в интернет;
2)LAN – с IP (192.168.0.ххх) – интрефейс локальной сети;
3)Резерв (отключен);
Выход LAN идет на коммутатор DES 3552, коммутатор соединен с аналогичным коммутатором. От коммутаторов сеть идет на прочие компьютеры и сервера с IP адресами (192.168.0.ххх).
Это локальная сеть предприятия.
Для создания локальной сети предприятия использовался Kerio (НЕ использовал стандартных средств Windows «Маршрутизация и удаленный доступ»).
Параллельной подсети работает видеонаблюдение. Следят за ними другие товарищи. Там 4 коммутатора и куча видеокамер(точное количество по-моему не знают даже сами).
Задача:
Руководителям предприятия захотелось просматривать камеры расположенные на объектах предприятия – у себя дома.
Для этого было принято решение:
1)бросить кабель от ихнего коммутатора до моего;
2)сделать VPN соединение из дома директоров до сети предприятия;
3) На сервере интернета был поднят VPN сервер(средствами Windows), почему средствами windows – потому что не сумел настроить надлежащим образом kerio, сколько бы я не мучился.
4) Создал пользователя на сервере интернета и дал ему права на подключение по VPN;
Проблема:
1ая проблема:
При включенном Kerio не получается установить VPN соединение. Хотя все порты открыты «Ошибка 800».
При выключение Kerio , VPN соединение устанавливается, но Локальная сеть рушиться.
2ая проблема:
Даже после установления соединения по VPN при выключенном Kerio , до камер не получается достучатся. Ping не идет.
Примечание: Из своей подсети (192.168.0.ххх) я не могу достучаться до камер если у меня ip из этой же подсети. Но если сменить IP адрес свеого сетевого адаптера на 192.168.3.ххх, то пинг до камер идет.
Один раз я уже настраивал сервер и все работало. После падения сервера интернета. Я установил все по новой, но желаемого результата добиться не могу до сих пор.
Добавил:
Схемку соединений;
Скрин Политики Трафика на Kerio;
Кто знает что я делаю не так , пожалуйста подскажите.
Контактные данные:
mail: [email protected] ; icq: 1273808
|
)