Kerio control ошибка ssl 120

Страницы: [1]   Вниз

0 Пользователей и 1 Гость просматривают эту тему.

Страницы: [1]   Вверх

Народ, подскажите
При соединении VPN на активном хосте выдает «Ошибка SSL 120» (SSL error 120)
Соединения не происходит. Возможно ли, что это связано с несовместимостью VPN разных версий Kerio?
На одном конце 6.6.0 на другом — 8.5.3
6.6.0 между собой нормально соединяются

Автор: ShadowDweller
Дата сообщения: 21.05.2015 13:37

Автор: MAGNet
Дата сообщения: 21.05.2015 13:40

Автор: ShadowDweller
Дата сообщения: 21.05.2015 14:04

То есть в настройках зоны для обоих просмотров нужно разрешить любые динамические обновления, так?
Прошу прощения за тупые вопросы — в сетевых делах откровенный новичок, пусть и с куском знаний.

Автор: kotlyaranat
Дата сообщения: 22.05.2015 04:12

Народ есть у кого опыт установки kerio на виртуалку vmware workstation? как настроить интерфейсы в vmware? имеется два wan c статикой на обоих

Автор: olegauzver
Дата сообщения: 22.05.2015 05:20

Доброго дня всем. 2 дня назад появилась проблемка. Керио контрол (Kerio Control:
8.4.1 build 2731) вдруг начал блокировать сайт svyaznoy.ru (не реклама сайта). в логахпро блокирование нет ничего… до 20 числа к нему все нормально ходили. в логах есть доступ различных компов к нему без проблем. 21 числа доступ к сайту при включенном керио исчез, выключаешь. доступ есть. Все остальные необходимые ресурсы работают. Сломал весь моск. В логах керио в числе заблокированных не числиться ни по адресу, ни по имени. в браузере ошибка ERR_EMPTY_RESPONSE (Невозможно загрузить веб-страницу, так как не поступили данные от сервера.).
P.S. Пинги и трасерт ходят…

Автор: DrDroid
Дата сообщения: 22.05.2015 11:12

Добрый день, у меня в настройках стоит галочка «всегда требовать аутентификацию при доступе пользователей к вебстраницам», но мне для некоторых ip надо сделать чтоб не требовало аутентификацию, как это сделать?

Автор: olegauzver
Дата сообщения: 22.05.2015 13:00

Создать правило. Источник нужные айпи, назначение интернет интерфейс, службы любые или нужные, действие разрешить, при необходимости лог,трансляция нат.

Автор: ShadowDweller
Дата сообщения: 22.05.2015 13:08

Так и не получил ответ на свой вопрос. Очень прошу помощи! Бардак же в DNS творится.

Автор: wwladimir
Дата сообщения: 22.05.2015 15:59

DrDroid
Вариантов может быть несколько.Самым простым, мне кажется, такой-
щелкните по пользователю (или сначала создайте специально), на вкладке «адреса» поле называется «автоматический вход в систему» Дальше намекать?

Автор: MAGNet
Дата сообщения: 23.05.2015 05:03

ShadowDweller
извини за задержку.
да, нужно включить разрешения на все динамические обновления.
если не получится, то будем думать дальше.

Автор: ShadowDweller
Дата сообщения: 23.05.2015 21:51

Автор: Tihon_one
Дата сообщения: 25.05.2015 10:00

Автор: ShadowDweller
Дата сообщения: 25.05.2015 11:53

Значит, эту штуку можно вообще отключать в условиях AD?

Автор: Tihon_one
Дата сообщения: 25.05.2015 15:57

ShadowDweller
ну да, главное голову не отключить

Автор: wwladimir
Дата сообщения: 25.05.2015 16:12

Автор: ShadowDweller
Дата сообщения: 25.05.2015 20:08

То, что, будучи в составе AD, КК переправляет DNS-запросы в КД, я видел. Меня больше волнует то, как настраивать безопасность DNS-сервера и собственно зоны ОП, потому что А-записи появляются, а PTR’ы — нет. Может, в случае с КК они и не должны добавляться, и, соответственно, я зря баламучу воду?

Автор: Tihon_one
Дата сообщения: 26.05.2015 11:10

Автор: ShadowDweller
Дата сообщения: 26.05.2015 11:33

DHCP от КК на порядок проще в управлении. В MS DHCP слишком много лишних телодвижений нужно выполнять, чтобы банально сменить MAC-адрес для конкретной аренды. И ещё несколько нюансов. Вопрос удобства. А так хз даже… Просто от всего этого бардака у меня уже руки опускаются. Вроде сисадмин, а понимания происходящего ноль без палочки.

Автор: Tihon_one
Дата сообщения: 26.05.2015 12:10

Про понимание — нехватка опыта или теоритических знаний, т.е. вещь наживная, главное двигаться вперёд, а не на месте топтаться. По поводу простоты управления сервисами в KControl, да согласен, это как бы одно из преимуществ продукта, но у тебя запросы явно выше возможностей KControl.

Автор: zQuatroz
Дата сообщения: 26.05.2015 14:13

Автор: draf2007
Дата сообщения: 26.05.2015 14:16

Прошу помощи!!! Бьюсь уже неделю(((
Есть Kerio Control используется как DHCP, прозрачный прокси. В сети есть файлопомойка на win2008r2, на ней же поднят TFTPD_64. Хочу настроить PXE загрузку OC. TFTP доступен. При загрузке клиент получает Ip, маску подсети, ждет ответа от TFTP и выдает ошибку PXE-E32. В настройках DHCP у Kerio прописаны опции 066 (192.168.0.x) и 067 (pxelinux.0). В правилах траффика TFTP разрешен в локальной сети. Кто сталкивался с такой проблемой? Гугл уже узнает меня в лицо))).

Автор: DrDroid
Дата сообщения: 26.05.2015 15:02

Вотпрос такой, у меня в логах ошибок много записей:
Reverse proxy detected loop in rule ‘Webserver’ for address дальше_следует_IP
что это за ошибка такая и почему она возникает? Реверсный прокси у меня проксирует трафик на вебсервер.

Автор: mazafakaz
Дата сообщения: 26.05.2015 16:10

Автор: draf2007
Дата сообщения: 26.05.2015 16:29

mazafakaz
TFTPD32. Стандартный Windows TFTPD не прокатил так как сеть без домена.

Автор: mazafakaz
Дата сообщения: 26.05.2015 16:36

draf2007
pxelinux.0 — слеш обязателен? директорию писать пробовали?

Автор: draf2007
Дата сообщения: 26.05.2015 16:46

mazafakaz
Что только уже не пробовал((((
и так pxelinux.0 и так pxelinux.0 и полный путь указывал, пофиг, 0 реакции.
Хотя при проверке доступности TFTP из локалной сети работает и со слешем и без него. И по IP и по имени конектится и работает, т.е. трансфер файлов идет в обе стороны. И куда копать хз(((

Автор: ShadowDweller
Дата сообщения: 26.05.2015 17:18

Автор: draf2007
Дата сообщения: 26.05.2015 17:31

ShadowDweller
отключил 67 опцию, клиенты перестали получать собственные ip, ip шлюза, ну и маску подсети тоже(((

Автор: ShadowDweller
Дата сообщения: 26.05.2015 17:51

Мб это из-за того, что TFTP-сервер пытается стать основным DHCP-сервером, при этом ни малейшего понятия не имея о настоящем основном? У меня уже было такое, когда я пытался шаманить с PXE-установкой семёрки, а после таких же выкрутасов плюнул и поднял WDS (что в итоге оказалось практичнее). Хотя у тебя юз-кейс несколько другой, трудно сказать :-

Pinned Comments

muflone commented on 2019-08-31 11:25 (UTC)

muflone commented on 2016-03-05 22:45 (UTC)

@buglloc
package updated to 9.0.1.674 (patch 2)

buglloc commented on 2016-02-27 09:00 (UTC)

Kerio Control VPN Client 9.0.1 Patch 2 was released on 2016-02-18
Please update package

muflone commented on 2015-10-18 22:18 (UTC)

@synack
Unfortunately I’ve the same trouble with this package.
Please see the previous comment.

synack commented on 2015-10-04 09:40 (UTC)

Hi Muflone,
Thank for do this.
But i’m have problem when start service kvpnc.service
«libVPN: SSL error(120)»
That is log in error.log, what should i do with that problem ? Muflone.

muflone commented on 2015-09-06 17:40 (UTC)

Morgan_Cox commented on 2013-09-24 19:58 (UTC)

muflone commented on 2013-09-08 11:38 (UTC)

Package updated for version 8.1.1 p1 build 1019 released on 2013-08-19

muflone commented on 2013-06-25 21:26 (UTC)

Package updated for version 8.1.0 build 845 released today 2013-06-25

muflone commented on 2013-05-11 01:01 (UTC)

Package updated for version 8.0.1 build 609

[07/Feb/2013 18:48:32] {engine} VpnFSM: GetStatus().

[07/Feb/2013 18:48:40] {engine} VpnFSM: GetStatus().

[07/Feb/2013 18:48:40] {engine} Connect(User: IAmUserName, Server Servername.ns1.name:4090, persistent, id[0002]).

[07/Feb/2013 18:48:40] {engine} VpnFSM: Connect().

[07/Feb/2013 18:48:40] {vpnClient} VPNClient[0002] — connecting to Servername.ns1.name:4090, IAmUserName

[07/Feb/2013 18:48:40] {engine} WorkerThread signaled.

[07/Feb/2013 18:48:40] {engine} WorkerThread — sending status.

[07/Feb/2013 18:48:40] {engine} VpnFSM: GetStatus().

[07/Feb/2013 18:48:40] {vpnClient} VPNClient[0002] — server name resolved — *.*.*.*

[07/Feb/2013 18:48:41] {vpnClient} VPNClient[0002] — local TCP address = *.*.*.*:51647

[07/Feb/2013 18:48:41] {vpnClient} VPNClient[0002] — SSL connection successfully established

[07/Feb/2013 18:48:41] {engine} WorkerThread signaled.

[07/Feb/2013 18:48:41] {engine} WorkerThread — sending status.

[07/Feb/2013 18:48:41] {engine} VpnFSM: GetStatus().

[07/Feb/2013 18:48:41] {engine} VpnFSM: GetCertificate().

[07/Feb/2013 18:48:41] {engine} VpnFSM: GetStatus().

[07/Feb/2013 18:48:41] {engine} VpnFSM: AcceptCertificate(Allow).

[07/Feb/2013 18:48:41] {engine} VpnFSM: GetStatus().

[07/Feb/2013 18:48:41] {engine} Reading configuration.

[07/Feb/2013 18:48:41] {engine} Persistent config changed (enabled).

[07/Feb/2013 18:48:41] {engine} VpnFSM: GetStatus().

[07/Feb/2013 18:48:41] {engine} Persistent config equals to current connection.

[07/Feb/2013 18:48:41] {vpnClient} VPNClient[0002] — sending VERSION message, version = 4

[07/Feb/2013 18:48:42] {vpnClient} VPNClient[0002] — received VERSION message, version = 3

[07/Feb/2013 18:48:50] {engine} VpnFSM: GetStatus().

[07/Feb/2013 18:48:50] {engine} Callback StatusChanged called from libVpn(error 161).

[07/Feb/2013 18:48:50] {engine} VpnFSM: Saving and sending status to Engine (error).

[07/Feb/2013 18:48:50] {engine} VpnFSM: GetStatus().

[07/Feb/2013 18:48:50] {engine} WorkerThread — replan reconnect in 30s.

Kerio + AD

Где чего посмотреть?