Вопрос или проблема
Я использую клиент Cisco VPN (5.0.07.0290) на своем компьютере с Windows 7 (64 бита), чтобы подключиться к VPN-сети моего клиента. Статус подключения VPN-клиента отображается как “подключено”, но когда я пытаюсь открыть любой ресурс / URL в этой сети, я получаю ошибку истечения времени соединения.
Я использовал тот же VPN-клиент на другом компьютере с Windows 7, и все работает нормально, не уверен, что может быть коренной причиной этой проблемы.
Я уже проверил следующие вещи:
- Брандмауэр Windows отключен.
- Антивирус отключен.
Обновление
Я также пробовал SHREW, и он показывает подключение, но не может открыть ни один URL или ресурс через VPN-сеть, похоже, проблема в моем компьютере (Windows 7).
Может кто-то подсказать, что может быть возможной коренной причиной этого?
У меня была похожая проблема. Вот что я сделал:
- Переименовать/удалить файл
hosts - Использовать APIPA для настройки резервного статического IP для вашего DHCP-соединения
- Использовать конфигурацию маршрутизатора для разрешения туннелирования
- Использовать настройки браузера для настройки VPN-прокси сервера PAC файла
- Использовать конфигурацию служб Windows для включения службы протокола безопасного сокетного туннелирования
Ссылки
Ответ или решение
Ситуация, с которой вы столкнулись, когда Cisco VPN клиент показывает статус подключения, но при этом отсутствует доступ к ресурсам удаленной сети, может вызывать определенные подозрения. Давайте рассмотрим возможные причины проблемы и шаги, которые вы можете предпринять для её устранения.
Возможные причины проблемы
-
Настройки маршрутизации: Иногда после подключения к VPN маршруты, необходимые для доступа к удаленным ресурсам, могут быть некорректно настроены. Это может быть связано с конфликтом IP-адресов или отсутствием необходимых маршрутов.
-
Настройки DNS: Возможно, ваш компьютер не может разрешить DNS-имена ресурсов удаленной сети. Убедитесь, что настройки DNS правильно указывают на серверы вашей VPN-сети.
-
Общие конфликты программного обеспечения: Иногда другие сетевые приложения (например, другие VPN-клиенты или прокси-серверы) могут конфликтовать с Cisco VPN. Даже с отключенными антивирусами и брандмауэрами это может являться причиной проблемы.
-
Сетевые адаптеры: В Windows 7 могут возникать конфликты между сетевыми адаптерами. Убедитесь, что выбираемые адаптеры настроены корректно и не мешают работе VPN.
-
Настройки прокси: Если у вас настроен прокси-сервер, это может мешать подключению к VPN. Проверьте настройки браузера и системы.
-
Адаптеры и IP-адреса: Проверьте, нет ли конфликтов в IP-адресах. Используйте команду
ipconfig /allв командной строке, чтобы убедиться, что ваш компьютер получил корректный IP-адрес от VPN-сервера.
Рекомендованные шаги по устранению неполадок
-
Проверка маршрутизации:
- Команда
route printв командной строке покажет текущие маршруты. Убедитесь, что маршруты для доступа к удаленной сети присутствуют.
- Команда
-
Проверка DNS:
- Попробуйте изменить настройки DNS на другие, например, Google (8.8.8.8) и проверьте, работает ли доступ.
-
Перезагрузка адаптеров:
- Отключите и снова подключите адаптеры. Иногда простая перезагрузка помогает устранить конфликты.
-
Отключение лишних сетевых подключений:
- Убедитесь, что нет других VPN-клиентов или сетевых утилит, которые могут мешать соединению.
-
Проверка настроек прокси:
- Проверьте настройки прокси в браузере и убедитесь, что они корректны.
-
Работа с хост-файлом:
- Если в вашем хост-файле есть записи, которые могут прерывать доступ, удалите или переименуйте файл, находящийся по пути
C:\Windows\System32\drivers\etc\hosts.
- Если в вашем хост-файле есть записи, которые могут прерывать доступ, удалите или переименуйте файл, находящийся по пути
-
Проверка службы Secure Socket Tunneling Protocol:
- Убедитесь, что служба Secure Socket Tunneling Protocol Service активна. Для этого откройте
services.mscи найдите эту службу.
- Убедитесь, что служба Secure Socket Tunneling Protocol Service активна. Для этого откройте
-
Проверка настроек VPN:
- Сравните настройки вашего клиента Cisco на проблемной машине и работающем устройстве. Обратите внимание на параметры аутентификации и назначения IP.
Заключение
Если, следуя этим шагам, вы все еще не можете получить доступ к удаленной сети, рекомендуется обратиться к вашему администратору сети или в службу технической поддержки Cisco для получении более профессиональной помощи. Каждый случай уникален, и иногда требуется углубленный анализ настроек и логов, чтобы устранять подобные неполадки.