Rubriques Connexes

# Dépanner Mobile VPN with PPTP

Cette rubrique décrit les types de problèmes habituels que vous pouvez rencontrer avec Mobile VPN with PPTP ainsi que leurs solutions les plus courantes. Même après que le client VPN soit connecté, le trafic client peut ne pas réussir à se connecter à certaines ressources réseau en raison de problèmes de configuration de stratégie ou de réseau.

Le client VPN peut se connecter, mais les utilisateurs ne peuvent pas se connecter aux ressources internes par leur nom d'hôte.

Si le client VPN peut se connecter à une ressource réseau par son adresse IP mais pas par son nom d'hôte, le périphérique client ne dispose pas des informations WINS et DNS correctes pour votre réseau. Votre Firebox fournit automatiquement aux périphériques clients les adresses IP DNS et WINS configurées dans les paramètres globaux WINS/DNS sur votre Firebox.

Pour plus d'informations sur la configuration des adresses IP DNS et WINS, consultez Configurer des serveurs WINS et DNS.

Le client VPN peut se connecter, mais les utilisateurs ne peuvent pas se connecter aux ressources internes avec un nom d'hôte en une partie.

Si les utilisateurs ne peuvent pas utiliser un nom d'hôte en une partie pour se connecter aux ressources internes du réseau, mais peuvent utiliser un Nom de domaine complet (FQDN) pour se connecter, cela signifie que le suffixe DNS n'est pas défini sur le client.

Un client n'ayant pas de suffixe DNS assigné doit utiliser le nom de DNS complet pour transformer un nom en adresse IP. Par exemple, si le nom de DNS de votre Terminal Server est RDP.exemple.net, les utilisateurs ne peuvent pas entrer l'adresse RDP pour se connecter à leurs clients Terminal Server. Les utilisateurs doivent aussi entrer le suffixe DNS, exemple.net.

Pour résoudre ce problème, configurez le suffixe DNS dans les paramètres réseau du Firebox.

Pour plus d'informations sur la configuration des paramètres DNS et WINS, consultez Ajouter des adresses de serveurs WINS et DNS.

Le client VPN peut se connecter, mais les utilisateurs ne peuvent pas accéder aux ressources internes. Les messages de journal indiquent si le trafic est autorisé ou refusé.

Le routage PPTP est défini par l'ordinateur client. Sur un client Windows, si vous ne cochez pas la case Utiliser la passerelle par défaut sur le réseau distant, l'ordinateur client dirige le trafic vers le tunnel VPN uniquement si la destination est le sous-réseau /24 de l'adresse IP virtuelle attribuée à l'ordinateur client. Par exemple, si le client reçoit comme adresse IP virtuelle 10.0.1.225, le trafic destiné au réseau 10.0.1.0/24 est dirigé à travers le tunnel VPN, mais le trafic destiné à 10.0.2.0 ne l'est pas.

Pour plus d'informations sur la configuration de cette option sur le client Windows, consultez Options pour l'accès à internet par le biais d'un tunnel Mobile VPN with PPTP.

Le client VPN peut se connecter, mais les utilisateurs ne peuvent pas se connecter à une ressource réseau. Le trafic est refusé et des messages de journal de Paquet Externe Non Géré sont générés.

Lorsque vous activez Mobile VPN with PPTP, vous devez créer une stratégie pour permettre au trafic des clients VPN d'accéder aux ressources internes et externes du réseau. Si vous n'avez pas créé cette stratégie ou n'avez pas inclus les ressources réseau auxquelles vous souhaitez donner accès, les clients ne pourront pas envoyer de données sur les réseaux internes et externes.

Pour des instructions complètes sur l'ajout de cette stratégie, consultez Configurer des Stratégies pour Mobile VPN with PPTP.

La stratégie pour permettre le trafic de PPTP-Users existe, mais le trafic est toujours bloqué. Des messages de journal Paquet Externe Non Géré sont générés.

Vérifiez que l'utilisateur est membre du groupe PPTP-Users sur le serveur d'authentification. Dans certaines versions des systèmes d'exploitation, les utilisateurs PPTP peuvent se connecter même s'ils appartiennent au mauvais groupe. Si vous utilisez RADIUS pour authentifier ces utilisateurs, l'appartenance au groupe doit être renvoyée en tant qu'attribut Filter-ID.

Pour plus d'informations sur l'authentification des utilisateurs dans Mobile VPN with PPTP, consultez Ajouter de nouveaux utilisateurs au groupe d'utilisateurs PPTP.

Un utilisateur dispose des informations de connexion mais ne parvient pas à s'authentifier avec Mobile VPN with PPTP

Vérifiez que l'utilisateur est membre du groupe PPTP-Users sur le serveur d'authentification. Si l'utilisateur appartient au mauvais groupe, la fenêtre de connexion renverra certainement le code d'erreur 691. Lorsque ce type d'erreur survient, le fichier journal du Firebox inclut ce type de message :

2014-08-14 13:01:44 admd Authentication of PPTPVPN user [johndoe@Firebox-DB] from 198.51.100.2 rejected, user isn't in the right group id="1100-0005" Event

Si vous utilisez RADIUS pour authentifier ces utilisateurs, le serveur RADIUS doit renvoyer l'appartenance au groupe en tant qu'attribut Filter-ID.

Pour plus d'informations sur l'authentification des utilisateurs dans Mobile VPN with PPTP, consultez Ajouter de nouveaux utilisateurs au groupe d'utilisateurs PPTP.

Le client VPN peut se connecter et le trafic semble autorisé, mais le client n'obtient jamais de réponse ou les connexions à certaines ressources réseau échouent.

Si vos clients VPN peuvent se connecter à certaines parties du réseau mais pas à d'autres ou que le reste du trafic échoue lorsque les messages de journal montrent que le trafic est autorisé, cela peut indiquer un problème de routage. Vérifiez les points suivants :

- Le pool d'adresses IP virtuelles des clients Mobile VPN with PPTP ne chevauche pas les adresses IP assignées aux utilisateurs du réseau interne.
- Le pool d'adresses IP virtuelles ne chevauche pas et n'est pas en conflit avec d'autres réseaux routés ou VPN, configurés sur le Firebox.
- Si les utilisateurs Mobile VPN with PPTP doivent accéder à un réseau routé ou VPN, les hôtes de ce réseau routé ou VPN doivent disposer d'une route valide pour ce pool d'adresses IP virtuelles ou le Firebox doit être la route d'Internet par défaut pour ces hôtes.

Pour plus d'informations sur la configuration du pool d'adresses IP, consultez Configurer Mobile VPN with PPTP.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique