Bonjour à tous,

Voilà j'ai un problème avec mon accès VPN. Il marchait jusqu'a la semaine dernière.

Lorsque je tente de me connecter à mon VPN, une erreur 800 est renvoyé lorsque je ne précise pas de protocole dans la config de ma connexion VPN (coté client, automatique), et une erreur 651 est renvoyé lorsque je précise protocole PPTP.

Dans les 2 cas, ISA autorise la connexion mais rien ne se passe... les erreurs sont renvoyées.

Ca fait un moment que je suis dessus et je ne comprend pas pourquoi alors que je n'ai pas modifié d'un pouce la configuration du VPN, cela ne fonctionne plus.

 Avez vous des idées ?

Je vous remercie

 

Peux-tu apporter plus de précision sur ta connexion cliente?!

Modem simple ou modem routeur?

arrive tu à l'identification ou c'est à l'initialisation de la connexion?

Tes comptes clients sont des comptes AD?

Ma connexion cliente est une connexion VPN configurée sous XP. Les paramètres sont ceux par défaut lorsque l'on créé un connexion vpn. Seule l'adresse IP de ma passerelle VPN est précisé biensurs.

Modem simple.

Non je n'arrive pas à l'identification. Dans les logs je vois ceci :

xxx.xxx.xxx.xxx > xxx.xxx.xxx.xxx :TCP 1723 PPTP Initiated Connection [System] Allow VPN client traffic to ISA Server 0x0 ERROR_SUCCESS   Internal Local Host

 Avant j'avais :

xxx.xxx.xxx.xxx > xxx.xxx.xxx.xxx : TCP 1723 PPTP Initiated Connection [System] Allow VPN client traffic to ISA Server 0x0 ERROR_SUCCESS  - External Local Host

xxx.xxx.xxx.xxx > xxx.xxx.xxx.xxx : GRE 0 PPTP Initiated Connection [System] Allow VPN client traffic to ISA Server 0x0 ERROR_SUCCESS  - External Local Host 

Mes comptes sont des comptes AD, accéder par RADIUS.

Merci de ton aide.

Alors as-tu autorisé le protocole PPTP? Les connexion Client/ISA sont elles autorisées?

Le réseau d'accès distant est bien mis sur Exterieur?

As-tu bien autorisé tes utilisateurs ou un groupe d'utilisateur à s'authentifié sur ton ISA?

Le protocole PPTP est autorisé par la règle système d'ISA (elle même configuré par le "module" VPN d'ISA).

Accès distant sur extérieur = OK. 

Groupe users = OK (voir remarque ci dessous)

Remarque intéressante, lorsque je me mets sur mon ISA en local, et que je tente de me connecter en VPN cela fonctionne. C a d qu'en pointant mon client VPN (configuré en local sur ISA) sur la patte externe de mon ISA, ça fonctionne. Ma configuration RADIUS est donc OK.

 

Peux-tu forcé ton client à passé en PPTP uniquement et pas en automatique.

A voir

 Tiens moi au courant.

P.S: As-tu une règle qui donne accès à tes clients VPN sur ton serveur AD pour l'authentification?

 

Dans la configuration actuelle le VPN fonctionnait.

Et je viens de remarquer que c'est suite à des mises à jour du serveur (windows update), que le VPN ne fonctionne plus.

Le 20 juillet ça marchait, dans la nuit du 20 au 21, il y a eu des mises à jour, le 21 ça ne marchait plus.

J'ai désinstallé ces mises à jours. Rien n'y fait.

Serais-tu passé en SP2 sur ton 2003 Server?

Problème résolu.

J'ai désinstallé ISA Server, j'ai viré le SP2. J'ai réinstallé ISA Server.

Le VPN est maintenant fonctionnel.

Voilà si, un jour, cela peu aider d'autres personnes ;)

 

j'ai le meme probleme avec un commercial situé en tunisie alors que ceux situés en france ca marche :/

Bonjour Kerovnia,

Les connexions VPN sont bloqué par les Founisseurs Internet Tunisien, il suffit de contacter le FAI qui vous debloquera la situation.

Bonne chance,

 

---

Moez Mezghani
[MVP Forefront/ISA Server]
http://www.waykos.com