Cliente SSTP desconecta logo após conectar-se com êxito à VPN

8

Estou autenticando e conectando com êxito a uma VPN SSTP (no Windows 2008) da minha máquina com Windows 7, mas, por algum motivo, a conexão é desconectada cerca de um a dois segundos após ser estabelecida.

Eu fiz o seguinte:

Definiu uma VPN SSTP no meu servidor Windows 2008.
Definiu a mesma máquina que a CA.
Emitiu os certificados necessários e os publicou no cliente.
No momento, estou testando esta VPN dentro da minha LAN, para que todas as portas necessárias sejam abertas.

Aqui estão as entradas do log de eventos ao tentar conectar:

Log de erros (cliente):

O usuário HOME \ User discou uma conexão chamada VPN Doméstica que foi encerrada. O código de razão retornado na rescisão é 829.

Log de erros (VPN do servidor):

O usuário HOME \ Usuário conectado na porta VPN0-0 em 27/07/2012 às 1:57 e desconectado em 27/07/2012 às 1:57. O usuário ficou ativo por 0 minutos e 0 segundos. 312 bytes foram enviados e 4528 bytes foram recebidos. O motivo da desconexão foi a solicitação do usuário.

Qual seria o problema? Como posso resolver ou depurar?

UPDATE : Encontrei uma mensagem de log de eventos (Log = System, Source = RasSstp) na máquina Windows 7 que tenta se conectar à VPN:

A conexão VPN baseada em SSTP ao servidor de acesso remoto foi encerrada devido a uma falha na verificação de segurança. As configurações de segurança no servidor de acesso remoto não correspondem às configurações deste computador. Entre em contato com o administrador do sistema do servidor de acesso remoto e retransmitir as seguintes informações:

Hash do certificado SHA1: 065D681 ... 520375552F

Hash de certificado SHA256: 18DED363 ... EEEE28CFD00

windows-server-2008 vpn sstp

— Eran Betzalel
fonte

6

Eventualmente, encontrei ajuda para esse problema aqui: http://support.microsoft.com/kb/947026 ( backup do Internet Archive ).

Eu tive a sorte de me encaixar no "Cenário 4".

— Eran Betzalel
fonte

2

Isso funcionou para mim! algumas correções na solução do Scenerio 4. No netsh http add sslcert ipport=[::]:443comando, você realmente usa o hash SHA1 do erro do log de eventos do cliente, não o SHA256. Mas antes disso, você precisa excluir a ligação comnetsh http delete sslcert ipport=[::]:443

— Bret Fisher

1

Obrigado, trabalhou para mim também! Para adicionar: as informações no link ajudaram a identificar o problema, mas eu as resolvi sem o registro ou a linha de comando. No servidor VPN / IIS, abriu Gerenciamento do servidor, Roteamento e RRAS, Propriedades, Segurança da guia e, na parte inferior, a ligação do certificado SSL, apenas selecionou o mesmo certificado que o IIS estava usando. Ele até me notificou da incompatibilidade do SHA quando selecionei por engano um incompatível da lista.

— M-Peror

1

A conexão VPN baseada em SSTP ao servidor de acesso remoto foi encerrada devido a uma falha na verificação de segurança sha1 e sha256 são dois algoritmos diferentes com chaves diferentes.

— stelios
fonte