NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Если удаленный клиент временно становится частью сети, например, Wi-Fi в аэропорту, клиент
получает IP-адрес от DHCP-сервера в сети Wi-Fi. Если IP-адрес также принадлежит сети позади
межсетевого экрана, то Windows по-прежнему считает, что IP-адрес принадлежит локальной сети
клиента. По этой причине вместо удаленной сети пакеты маршрутизируются в локальную сеть.
Решением данной проблемы дублирования локального/удаленного IP-адреса является создание
нового маршрута в таблице маршрутизации клиента Windows.
• Если при аутентификации удаленного пользователя не требуется имя пользователя/пароль, то
убедитесь в том, что включены следующие расширенные настройки:
• IPsec Before Rules для удаленных IPsec-клиентов
• L2TP Before Rules для удаленных L2TP-клиентов
• PPTP Before Rules для удаленных PPTP-клиентов
Данные настройки должны быть включены по умолчанию, благодаря этому трафик аутентификации
между NetDefendOS и клиентом может «обходить» набор IP-правил. Если соответствующая
настройка не включена, то необходимо добавить правило в набор IP-правил, чтобы разрешить
прохождение трафика аутентификации между удаленными клиентами и системой NetDefendOS.
Данное правило будет иметь интерфейс назначения core.
• Если удаленная конечная точка указана как URL, убедитесь, что префикс dns: предшествует
строке URL. Например, если удаленная точка указана в виде vpn.company.com, то
необходимо указать ее как dns:vpn.company.com.
9.7.2. Поиск и устранение проблем при использовании
сертификатов
Если в решении VPN использовались сертификаты, то причины потенциальных проблем могут быть
следующие:
• Проверьте корректность используемых сертификатов.
• Убедитесь, что у файлов .cer и .key одно и то же имя файла. Например, my_cert.key и
my_cert.cer.
• Убедитесь, что срок действия сертификата не истек. У сертификатов есть определенный
срок действия, по истечении которого они становятся недействительными, после чего
требуются новые сертификаты.
• Убедитесь, что дата и время NetDefendOS установлены корректно. Если системные дата и
время некорректные, то может показаться, что срок действия сертификатов уже истек, хотя в
действительности он продолжается.
• Возможны проблемы, связанные с часовым поясом. Часовой пояс, установленный для
межсетевого экрана NetDefend, может не совпадать с часовым поясом для сервера CA и,
возможно, сертификат недействителен в локальной зоне.
• Отключите проверку списка отозванных сертификатов (Certificate Revocation List, CRL),
чтобы выяснить, есть ли проблемы с доступом на сервер CA. Подробная информация о
сервере CA содержится в Разделе 9.6, «Доступ к серверу СА».
420