いくつかのソフトウェアをテストするために、VPN セットアップの簡単なテストを行おうとしています。「ネットワーク接続」の「新しい着信接続」オプションを使用して VPN をセットアップしています。
セットアップはうまくいっているようですが、接続に本当に問題があります。
これまで、iPhone と別の Win 7 マシンから接続を試みてきました。
iPhone はうまく動作しますが、認証できないようです。システム ログを確認すると、エラー 812「RAS/VPN サーバー [など] で設定されたポリシーにより接続がブロックされました」が表示されます。そのポリシーが何であるか、また iPhone をマシンに接続する方法をご存知の方はいらっしゃいますか?
Windows 7 マシンでは、そこまで到達できません。システム ログに「ポート VPN3-1 に接続しているユーザー [blah] は、ネットワーク プロトコルが正常にネゴシエートされなかったため切断されました」というエラーが表示されます。
誰かこの問題を解決する方法を知っていますか? 3G 経由で LAN に接続された iPhone で何かをテストしたいのですが、これが「簡単な」解決策だと思いました。そうではないようです :(
ご協力いただければ幸いです。
編集: 興味深いことに、自宅の ym XP ラップトップで試してみようと思いました。不思議なことに、ネットワーク ローカル IP 経由でマシンに接続すると、すべて正常です。パブリック IP (ポート 1723 の NAT 設定) 経由で接続しようとすると、Android フォンと iPhone の両方で認証がタイムアウトになります。
興味深いことに、私は職場でパブリック IP アドレス経由で接続してこれをテストしていました。
他に開く必要のあるポートはありますか?
答え1
Win7 ボックスでこれをセットアップし、Win7 ボックスと W2K3 ボックスの両方でデフォルト設定を使用して W2K3 クライアントから接続しても問題はありませんでした。Win7 ボックスでユーザーとして認証していますか? VPN クライアントに IP アドレスを割り当てるために DHCP を使用していますか? そうである場合、クライアントにサービスを提供できる LAN 上に DHCP サーバーがありますか (Win7 マシン経由)? Win7 着信接続と VPN クライアントにバインドされているネットワーク プロトコルは同じですか (TCP\IP)?
答え2
私も同じ問題を抱えていました。Win7 の着信接続の IPV4 設定で IP アドレス範囲を指定したところ (JoeQwuerty が言っていたのと同じことだと思います)、うまくいきました。