IPSec for Windows XP Home

Vasik · Post by **Vasik** » 18 Oct 2003 04:41

Прикупила контора на днях раутер Linksys с поддержкой VPN. С другим аналогичным Linksys завязали связь без проблем. На W2K тоже немного поковырялся c настройкой IPSec - заработало, а вот у шефа ноутбук, с которым он ездит в командировки, с пресловутой Windows XP Home - как не пытался ничего не смог найти толкового. У старших братьев всё просто - запускаешь secpol.msc и по мануалу за несколько минут всё конфигурится на ура.
У XP Home такой утилиты нет. Вначале думал при установке всё не поставили - проверил, на исходном сидюке тоже не оказалось. Попытался взять с XP Professional - не заработала, долго матюкалась на реестр - перекопировал нужные разделы другого компа, добавил dll которая нужна для запуска gpedit.msc, а всё равно консоль запускается с вопросами вместо привычных настроек.
Кто имел опыт с таким чудом, подскажите решение, пожалуйста.
Какие ещё есть сторонние VPN-клиенты, желательно бесплатные или с работоспособной пробной версией если нет варианта настроить без них?
Нужен такой, который поддерживает авторизацию с использованием pre-shared key. Скачал trial The GreenBow VPN, но он у меня и на W2K что то не заработал (руки что ли искривились :pain1:

). Нашёл ещё описания что с Linksys должен хорошо работать Sentinel VPN Client с www.ssh.com, но пробной версии там нет - нужен коммерческий ключ.
Идеи, комментарии, предложения - буду рад услышать.

SkyWalker · Post by **SkyWalker** » 19 Oct 2003 23:20

В XP:
My Network Places -> Properties
New Connection
Connect to Network at My workplace

далее будет ясно.

Здесь подробнее:

http://support.microsoft.com/default.as ... duct=winxp

Здесь troubleshooting:

http://support.microsoft.com/default.as ... duct=winxp

Vasik · Post by **Vasik** » 20 Oct 2003 04:47

SkyWalker, спасибо, доведётся - попробую ещё раз. Специфика правда такая что на решения дают мало времени, сразу не получилось - бросай и занимайся другим. :cry:

А сам не люблю не решённых вопросов...
Я по аналогичной инструкции с сайта MS пытался настроить соединение для вин2000, но на раутере в логах были ошибки (сейчас к сожалению не помню точно что), ну и сам клиент тоже ругался что нет отклика, поэтому вопрос - вам приходилось подобным образом подключаться именно к раутерам Linksys?

SkyWalker · Post by **SkyWalker** » 20 Oct 2003 18:29

Vasik wrote:... вопрос - вам приходилось подобным образом подключаться именно к раутерам Linksys?

Конкретно с LinkSys не вязал, но вообше ето дело работает нормально.
Кстати какая модель LinkSys ?

Vasik · Post by **Vasik** » 21 Oct 2003 02:32

На работе Linksys BEFVP41 (up to 70 simultaneous IPSec VPN tunnels), а дома у меня BEFSX41 (2 VPN tunnels).

SkyWalker · Post by **SkyWalker** » 21 Oct 2003 04:24

На linksys есть по этому поводу статья, которую Вы вероятно уже видели:

http://kb.linksys.com/cgi-bin/om_isapi. ... fo&record={3BB}&softpage=IKW_ENU_JDocView

или

http://www.linksys.com/support/support.asp?spid=86

Единственное что Вам будет еще необходимо, добавить IP Security policy руками. secpol.msc не идет явно в поставке XP Home. Но IP Security можно добавить самому.

Запускаем mmc.exe
File -> Add/Remove Snap-In - > Нажимаем Add
Далее выбираем из полученного списка IP Security Policy Managment
Сохраняем это дело желательно в ..\System32.

Все, далее все должно быть так как в статье.

Vasik · Post by **Vasik** » 21 Oct 2003 20:35

SkyWalker wrote:Единственное что Вам будет еще необходимо, добавить IP Security policy руками. secpol.msc не идет явно в поставке XP Home. Но IP Security можно добавить самому.

Запускаем mmc.exe
File -> Add/Remove Snap-In - > Нажимаем Add
Далее выбираем из полученного списка IP Security Policy Managment
Сохраняем это дело желательно в ..\System32.

Все, далее все должно быть так как в статье.

Да в том то вся и проблема, что на практике не так гладко как в статье, потому что после нажатия на Add никакого IP Security Policy Managment в списке не обнаружилось...

SkyWalker · Post by **SkyWalker** » 21 Oct 2003 22:15

Ну етого в статье нет вообше-то. Просто в XP Home можно создать IPSec только для локальной машины, поетому IPSec snap-in нужно отдельно самому добавить на консоль и записать в .msc файл, а затем использовать. Почему IPSec snap-in нет в Вашей XP Home честно говоря трудно сказать.
После Add/Remove Snap-in, и затем Add какие вообше есть snap-in в списке ?Я в том смысле что в списке вообше что то появляется ?
Вы писали что пытались secpol.msc перенести руками. В registry не меняли ничего ?

Vasik · Post by **Vasik** » 22 Oct 2003 04:13

SkyWalker wrote:После Add/Remove Snap-in, и затем Add какие вообше есть snap-in в списке ?Я в том смысле что в списке вообше что то появляется ?
Вы писали что пытались secpol.msc перенести руками. В registry не меняли ничего ?

Сейчас уже трудно вспомнить, что то было но совсем мало по сравнению с XP Prof, да и поковырявшись пару часов с лэптопом шефа, на котором только и стояла XP Home, мне пришлось это занятие оставить, так как шеф забрал его и уехал в длителную командировку.
В реестре менял - после взятого с XP Professional secpol.msc при запуске была ругань что не может открыть какую то секцию. По номеру отсыкал её в реестре на XP Professional и перенёс в XP Home. После этого secpol.msc стал запускаться, но никаких доступных списков не оказалось.
К сожалению сейчас у меня нет никакого установленного экземпляра XP Home что бы продолжить изыскания, так что вопрос временно закрыт (а вообще открыт, с учётом на будущее).