সফলভাবে ভিপিএন-তে সংযুক্ত হওয়ার পরে এসএসটিপি ক্লায়েন্টটি সংযোগ বিচ্ছিন্ন করে


8

আমি সফলভাবে আমার উইন্ডোজ 7 মেশিন থেকে একটি এসএসটিপি ভিপিএন (উইন্ডোজ ২০০৮) এ প্রমাণীকরণ করছি এবং সংযুক্ত করছি, তবে কোনও কারণে, সংযোগটি এটি স্থাপনের পরে প্রায় 1-2 সেকেন্ডের সাথে সংযোগ বিচ্ছিন্ন হয়ে গেছে।

আমি নিম্নলিখিতগুলি সম্পন্ন করেছি:

  • আমার উইন্ডোজ সার্ভার ২০০৮ এ একটি এসএসটিপি ভিপিএন সংজ্ঞায়িত করেছে।
  • সিএ হিসাবে একই মেশিন সংজ্ঞায়িত।
  • প্রয়োজনীয় শংসাপত্র জারি করে ক্লায়েন্টে প্রকাশ করে।
  • আমি বর্তমানে আমার ল্যানের ভিতরে এই ভিপিএনটি পরীক্ষা করছি যাতে প্রয়োজনীয় সমস্ত বন্দরগুলি খোলা থাকে।

সংযোগ দেওয়ার চেষ্টা করার সময় ইভেন্ট লগ এন্ট্রি এখানে দেওয়া হয়:

ত্রুটি লগ (ক্লায়েন্ট):

ব্যবহারকারী হোম \ ব্যবহারকারী হোম ভিপিএন নামের একটি সংযোগটি ডায়াল করেছে যা শেষ হয়েছে। সমাপ্তির পিছনে কারণ কোডটি 829।

ত্রুটি লগ (সার্ভার-ভিপিএন):

ব্যবহারকারী হোম \ ব্যবহারকারী 7/27/2012 সকাল 1:57 এ ভিপিএন ০-০ তে বন্দরে সংযুক্ত এবং 7/27/2012 এ 1:57 এএম সংযোগ বিচ্ছিন্ন হয়েছে। ব্যবহারকারী 0 মিনিট 0 সেকেন্ডের জন্য সক্রিয় ছিলেন। 312 বাইট প্রেরণ করা হয়েছিল এবং 4528 বাইট প্রাপ্ত হয়েছিল। সংযোগ বিচ্ছিন্ন হওয়ার কারণ ছিল ব্যবহারকারীদের অনুরোধ।

বিষয়টি কী হবে? আমি কীভাবে এটি সমাধান বা ডিবাগ করতে পারি?

আপডেট : আমি উইন্ডোজ machine মেশিনে একটি ইভেন্ট লগ (লগ = সিস্টেম, উত্স = রাসএসটিপি) বার্তা পেয়েছি যা ভিপিএনতে সংযোগ দেওয়ার চেষ্টা করে:

সুরক্ষা চেক ব্যর্থতার কারণে রিমোট অ্যাক্সেস সার্ভারের সাথে এসএসটিপি ভিত্তিক ভিপিএন সংযোগটি বন্ধ করা হয়েছিল। রিমোট অ্যাক্সেস সার্ভারে সুরক্ষা সেটিংস এই কম্পিউটারে সেটিংসের সাথে মেলে না। রিমোট অ্যাক্সেস সার্ভারের সিস্টেম প্রশাসকের সাথে যোগাযোগ করুন এবং নিম্নলিখিত তথ্যটি রিলে করুন:

SHA1 শংসাপত্র হ্যাশ: 065D681 ... 520375552F

SHA256 শংসাপত্র হ্যাশ: 18DED363 ... EEEE28CFD00

উত্তর:


6

অবশেষে আমি এখানে এই সমস্যার জন্য সহায়তা পেয়েছি: http://support.microsoft.com/kb/947026 ( ইন্টারনেট সংরক্ষণাগার ব্যাকআপ )।

আমি "দৃশ্যের 4" তে ফিট হওয়ার মতো যথেষ্ট ভাগ্যবান।


2
এটি আমার পক্ষে কাজ করেছিল! সিনেরিও 4 এর সমাধান সম্পর্কে কিছু সংশোধন করার netsh http add sslcert ipport=[::]:443আদেশে, আপনি প্রকৃতপক্ষে ক্লায়েন্ট ইভেন্ট লগ ত্রুটি থেকে SHA1 হ্যাশ ব্যবহার করেন, SHA256 নয়। তবে তার আগে, আপনাকে এর সাথে বাইন্ডিং মুছে ফেলতে হবেnetsh http delete sslcert ipport=[::]:443
ব্রেট ফিশার

1
ধন্যবাদ, আমার জন্যও কাজ করেছেন! যোগ করার জন্য: লিঙ্কের তথ্য সমস্যাটি চিহ্নিত করতে সহায়তা করেছে, তবে আমি এটি রেজিস্ট্রি বা কমান্ড লাইন ছাড়াই সমাধান করেছি। ভিপিএন / আইআইএস সার্ভারে সার্ভার ম্যানেজমেন্ট, রাউটিং এবং আরআরএএস, প্রোপার্টি, ট্যাব সুরক্ষা এবং সেখানে নীচে SSL সার্টিফিকেট বাইন্ডিং রয়েছে, ঠিক যেমন আইআইএস ব্যবহার করছিল সেই একই সার্টিটি নির্বাচন করেছে। এমনকি আমি এসএইচএ-এর অমিল সম্পর্কে আমাকে অবহিত করেছি যখন আমি প্রথমত ভুল থেকে তালিকা থেকে একটি বেমানান নির্বাচন করেছি।
এম-পেরোর

1

সুরক্ষা চেক ব্যর্থতার কারণে রিমোট অ্যাক্সেস সার্ভারের সাথে এসএসটিপি ভিত্তিক ভিপিএন সংযোগটি বন্ধ করা হয়েছিল sha1 এবং sha256 বিভিন্ন কীগুলির সাথে দুটি ডিফেরেন্ট আলগোরিদিম it

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.