3.9 Beta 2: SSTP-клиент Windows 7 не подключается к SSTP-серверу

[Winterborn]

Keenetic Giga KN-1010. При смене прошивки с 3.8.5.4 на 3.9 Beta 2 перестал подключаться к серверу SSTP встроенный VPN-клиент Windows 7 х64. Android-клиент (MS-SSTP VPN) подключается. При откате на 3.8.5.4 все снова работает.

[Le ecureuil]

Спасибо за репорт, проверю.

[Le ecureuil]

Проверил, не подтвердилось.

[Winterborn]

Любопытно. Тогда это какая-то локальная несовместимость, хотя та же проблема наблюдается и на другом компьютере с Windows 7 х64., теперь на прошивке 3.9.0. На Андроиде традиционно все в порядке.

[krass]

5 минут назад, Winterborn сказал:

Windows 7 х64

Она у вас оригинальная? сп1 стоит?

[Winterborn]

1 час назад, krass сказал:

Она у вас оригинальная? сп1 стоит?

SP1 стоит.

А ошибку выдает такую "не удаётся установить связь с локальным администратором безопасности".

[krass]

14 минуты назад, Winterborn сказал:

SP1 стоит.

А ошибку выдает такую "не удаётся установить связь с локальным администратором безопасности".

А выполнено всё согласно: https://help.keenetic.com/hc/ru/articles/360004726360-Подключение-по-протоколу-SSTP-из-Windows-7
Также в конце статьи советуют изучить: https://habr.com/ru/post/580092/

 

Изменено 27 ноября, 2022 пользователем krass

[Winterborn]

4 минуты назад, krass сказал:

А выполнено всё согласно: https://help.keenetic.com/hc/ru/articles/360004726360-Подключение-по-протоколу-SSTP-из-Windows-7
Также в конце статьи советую изучить: https://habr.com/ru/post/580092/

 

Да. Собственно, по этой статье все и создавал изначально. И пока 3.8.5.4 была, все работало отлично. А на 3.9 бета 2 и 3.9.0 - ни в какую. И установка сертификата не помогла.

[krass]

Только что, Winterborn сказал:

Да. Собственно, по этой статье все и создавал изначально. И пока 3.8.5.4 была, все работало отлично. А на 3.9 бета 2 и 3.9.0 - ни в какую. И установка сертификата не помогла.

Тогда, пока ждете ответа здесь, можно попробовать еще обратиться https://help.keenetic.com/hc/ru  ( телефон, почта и телеграм-бот офиц. техподдержки)
 

[Winterborn]

Откатился на 3.8.5.4 - все сразу подключилось.

А поддержка разве занимается бета-версиями?

[krass]

2 минуты назад, Winterborn сказал:

Откатился на 3.8.5.4 - все сразу подключилось.

А поддержка разве занимается бета-версиями?

Ошибся...пора отдыхать....да, поддержка  только по стабильным....

[r13]

6 часов назад, Winterborn сказал:

Откатился на 3.8.5.4 - все сразу подключилось.

А поддержка разве занимается бета-версиями?

Конечно поддерка занимается бета версиями. 

[hellonow]

@Winterborn корневые сертификаты  IdenTrust DST Root CA X3 проверяли? https://habr.com/ru/post/580092/

[Winterborn]

17 минут назад, hellonow сказал:

@Winterborn корневые сертификаты  IdenTrust DST Root CA X3 проверяли? https://habr.com/ru/post/580092/

Да. По этой статье делал. Скачал ISRG Root X1, установил, проверил - на месте. IdenTrust DST Root CA X3 тоже присутствует, с, как положено, истекшим 30.09.2021 сроком годности.

Откатился назад на 3.8.5.4 - работает. Вернулся на 3.9.0. - не работает.

И в журнале Кинетика, кстати, ни слова о том, что я подключиться пытаюсь.

Изменено 28 ноября, 2022 пользователем Winterborn

[hellonow]

@Winterborn Нужен self-test файл, когда работает туннель на версии 3.8.5.4 и когда не работает на версии 3.9.0

[Winterborn]

4 минуты назад, hellonow сказал:

@Winterborn Нужен self-test файл, когда работает туннель на версии 3.8.5.4 и когда не работает на версии 3.9.0

Если в журнале ничего не отображается при попытке подключения извне - в селф-тесте что-то будет?

[Winterborn]

6 минут назад, Winterborn сказал:

И в журнале Кинетика, кстати, ни слова о том, что я подключиться пытаюсь.

Однако в Винде при этом ошибки разные: если, к примеру, пароль неверный - то удаленный компьютер меня отпинывает. А если все верно - то не удается связаться с локальным администратором безопасности.

[Winterborn]

14 минуты назад, hellonow сказал:

@Winterborn Нужен self-test файл, когда работает туннель на версии 3.8.5.4 и когда не работает на версии 3.9.0

Отправил.

[Winterborn]

Итак, провел ряд экспериментов. Включение на сервере SSTP адаптивного режима для LCP Echo с увеличением времени опроса, равно как и отключение LCP, результата не дали. Переустановка дров сетевухи и Mini WAN SSTP - тоже. Создание нового подключения тоже не помогло. Даже смена провайдера (подключил проводом телефон в режиме модема) также оказалась бесполезной. Более того - еще один (третий) компьютер с заведомо другой сборкой Win 7 (Максимальная 32 бит против предыдущих с Максимальной 64) тоже оказался бессилен перед 3.9.0.

Дальнейшие эксперименты невозможны - шаловливыми руками потерял доступ по KeenDNS. До тела маршрутизатора доберусь только в субботу.

P.S. Что-то неладно у этой 3.9 с туннелями, судя по отзывам...

Изменено 29 ноября, 2022 пользователем Winterborn

[feoser]

Сейчас поставил 3.9.0. подключаюсь и с win10 и с win7 без проблем.

[Winterborn]

Добрался, наконец-то, до роутера, доступ восстановил.

Подключился с компа с Windows 10 - работает. С ноута с Win 7 x64 - традиционно не подключается.

[hellonow]

@Winterborn еще раз проверили подключение в WinOS 7 x64 - чистая система, со всеми установленными обновлениями безопасности, актуальными сертификатами. 

Туннель ставится моментально. Если у вас продолжается описанная ситуация в 3.9, просьба снять дамп сетевого трафика на стороне WinOS-клиента в момент попыток подключения к серверу. Дамп пришлите в скрытом сообщении. 

[Timoha]

У меня точно такая же проблема на Windows 7 x32. Ошибка: "не удаётся установить связь с локальным администратором безопасности".

Правда обновления пока не все установил, но сертификаты из статьи установил вручную.

Модель: Giant (KN-2610)

Версия ОС: 3.9.2

Изменено 16 января, 2023 пользователем Timoha

[Mamay]

2 часа назад, Timoha сказал:

"не удаётся установить связь с локальным администратором безопасности".

Данная ошибка чисто Win и не имеет никакого отношения к данной теме.

[Timoha]

13 часа назад, Mamay сказал:

Данная ошибка чисто Win и не имеет никакого отношения к данной теме.

Тема называется: "SSTP-клиент Windows 7 не подключается к SSTP-серверу".

У меня именно такая проблема, клиент SSTP на Windows 7 x32 не подключается к SSTP серверу Giant (KN-2610) Версия ОС: 3.9.2.
А если ошибка чисто Win, то почему всё прекрасно работало до обновления на 3.9.0 и выше?

[hellonow]

@Timoha исправление войдет в следующую версию ПО 3.9

Пока можете проверить работу в 4.0

[Timoha]

@hellonow спасибо!

Keenetic используется в корпоративной среде, поэтому лучше дождемся следующей стабильной версии ПО 3.9

[Timoha]

После установки всех обязательных обновлений не заработало. Но заработало, когда установил все необязательные.

[krass]

4 часа назад, Timoha сказал:

После установки всех обязательных обновлений не заработало. Но заработало, когда установил все необязательные.

Всё-таки виновной оказалась вин 7 ?
А какие конкретно дополнительные обновы ставили? Или все сразу?

[Mamay]

20 часов назад, Mamay сказал:

Данная ошибка чисто Win и не имеет никакого отношения к данной теме.

6 часов назад, Timoha сказал:

А если ошибка чисто Win, то почему всё прекрасно работало до обновления на 3.9.0 и выше?

4 часа назад, Timoha сказал:

... заработало, когда установил все необязательные.

И в каком месте моего предложения ошибка?

[Bec]

11 час назад, hellonow сказал:

@Timoha исправление войдет в следующую версию ПО 3.9

Пока можете проверить работу в 4.0

Прошивка:
Viva (KN-1910)
Версия ОС 4.0 Alpha 3

Клиент Win7x64 не подключается. Дамп сетевых пакетов отправил в поддержку...