[Comm] Подключение OpenVPN к Winroute kerio

[Comm] Подключение OpenVPN к Winroute kerio

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 1783 bytes --]

Здравствуйте.

Заставляют тут между офисами сделать VPN. На том конце стоит Kerio
WinRoute. Используется авторизация по SSL сертификату.
Как я понял у нас для этого есть OpenVPN. Но я никак не могу его
заставить даже получить ответ от этого WinRoute.

 openvpn --config client.conf
Thu Jul 13 17:18:38 2006 OpenVPN 2.0.6 i586-alt-linux-gnu [SSL] [LZO]
[EPOLL] built on Apr 10 2006
Thu Jul 13 17:18:38 2006 WARNING: No server certificate verification
method has been enabled.  See http://openvpn.net/howto.html#mitm for
more info.
Thu Jul 13 17:18:38 2006 Control Channel MTU parms [ L:1543 D:140 EF:40
EB:0 ET:0 EL:0 ]
Thu Jul 13 17:18:38 2006 Data Channel MTU parms [ L:1543 D:1450 EF:43
EB:4 ET:0 EL:0 ]
Thu Jul 13 17:18:38 2006 Local Options hash (VER=V4): 'db02a8f8'
Thu Jul 13 17:18:38 2006 Expected Remote Options hash (VER=V4): '7e068940'
Thu Jul 13 17:18:38 2006 Attempting to establish TCP connection with
ххх.ххх.ххх.ххх:4090
Thu Jul 13 17:18:38 2006 TCP connection established with
ххх.ххх.ххх.ххх:4090
Thu Jul 13 17:18:38 2006 TCPv4_CLIENT link local: [undef]
Thu Jul 13 17:18:38 2006 TCPv4_CLIENT link remote: х.ххх.ххх.ххх:4090
Thu Jul 13 17:18:38 2006 Connection reset, restarting [-1]
Thu Jul 13 17:18:38 2006 TCP/UDP: Closing socket
Thu Jul 13 17:18:38 2006 SIGUSR1[soft,connection-reset] received,
process restarting

Поделитесь, вообще возможно подключение OpenVPN к Winroute?
У кого-то это работает?

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Comm] Подключение OpenVPN к Winroute kerio

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 553 bytes --]

Slava Dubrovskiy пишет:
> Поделитесь, вообще возможно подключение OpenVPN к Winroute?
> У кого-то это работает?
>   
Отвечаю сам себе.
http://support.kerio.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=219&nav=0,2
Can I establish a server-to-server VPN tunnel between WinRoute and a
non-WinRoute firewall?
WinRoute uses a unique VPN solution. It does not connect to other VPN
servers.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Comm] Подключение OpenVPN к Winroute kerio

[Вадим Илларионов]

Slava Dubrovskiy wrote:

>> Поделитесь, вообще возможно подключение OpenVPN к Winroute?
>> У кого-то это работает?

> Can I establish a server-to-server VPN tunnel between WinRoute and a
> non-WinRoute firewall?
> WinRoute uses a unique VPN solution. It does not connect to other VPN
> servers. 

A ОpenVPN и под винду есть.
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658-4154
Рабочий   +7 39543 444-00

Re: [Comm] Подключение OpenVPN к Winroute kerio

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 523 bytes --]

Вадим Илларионов пишет:
>>> Поделитесь, вообще возможно подключение OpenVPN к Winroute?
>>> У кого-то это работает?
>>>       
>> Can I establish a server-to-server VPN tunnel between WinRoute and a
>> non-WinRoute firewall?
>> WinRoute uses a unique VPN solution. It does not connect to other VPN
>> servers. 
>>     
> A ОpenVPN и под винду есть.
>   
У админов на том конце нет желания. Плюс они руководство, мы
подчиненные. Придется мне связываться с winroute.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Comm] Подключение OpenVPN к Winroute kerio

[Maksim Otstavnov]

Hello Slava,

Thursday, July 13, 2006, 6:46:58 PM, you wrote:

SD> Здравствуйте.

SD> Заставляют тут между офисами сделать VPN. На том конце стоит Kerio
SD> WinRoute. Используется авторизация по SSL сертификату.

Winroute --- самодельный VPN на нестандартном протоколе и,
соответственно, с плохой историей.

Лучше не связываться.

-- 
-- Maksim