none
Проблема с установкой PPTP соединения (PPTP tunneling through Forefront TMG) (Делимся опытом) RRS feed

  • Общие обсуждения

  • Доброго времени суток!

    Сегодня я столкнулся с проблемой, а именно:

    Имеется простая сеть 192.168.0.0/24 и как шлюз указан адрес 192.168.0.254. На шлюзе установлен TMG 2010 Standard. Все работает отлично, за исключением того, что невозможно установить PPTP соединение. При попытке установить соединение на клиенте выходит сначала 619 ошибка, на вторую попытку - 628. В обеих ошибках говорится, что соединение разорванно прежде, чем произошло подключение. Анализируя лог TMG, там каждая попытка выглядела как: инитиализация, попытка соединения и закрытие сессии. В первых двух код был SUCCESS, но 3 говорила, что 0x80074e24 FWX_E_CONNECTION_KILLED. В сети есть другой сервер, но уже на базе ISA 2006. Меняя шлюз на 192.168.0.253 я с успехом могу подключиться по PPTP.
    Бродя по форумам (в том числе и наш любимый TechNet), я нашел похожую проблему, но с ней так и не разобрались. (http://social.technet.microsoft.com/Forums/ru-RU/isaru/thread/a7ad5ff1-9ea0-4e06-a468-e155be4af6ca)
    Бродя по "Гуглу" я наткнулся на один пост (http://jagbarcelo.blogspot.com/2008/02/0x80074e24-fwxeconnectionkilled-in-isa.html) в котором человек с похожей проблемой решил ее несколько иначе. Цитирую:
    "We went to ISA Server 2006 admin console, browsed though the protocols until we found RTSP, right click, properties, parameters and simply removed RTSP filter from application filters. We then accepted and applied the changes and everything worked like a charm."
    Иными словами, это уже не первый случай "магических багов" фильтров ISA/TMG, о которых, как это не странно нигде офицально не пишется.

    Подводя итог, скажу, что если у Вас появилсь проблемы с протоколами, и в логах пишет какие-то только одному Майкрософту понятные коды ошибок, то просто выключайте соответствующие фильтры и проблемы решатся.
    Я потратил на решение этой проблемы 4 дня. Теперь я счастлив от того, что мне не придется сносить так полюбившийся мне TMG из-за PPTP фильтра...

    С Уважением,
    DarkYouth. (Baku, Azerbaijan)
    MCP, MCTS
    • Изменен тип DarkYouth 23 февраля 2010 г. 11:12
    23 февраля 2010 г. 11:10