Ошибка сервер vpn не отвечает kerio

Вообще принцип какой? Стоит у тебя Kerio Winroute. Слушает сетевые интерфейсы. Приходит запрос с интернета на него, он видит, что это клиент VPN, обрабатывает его, если всё ок — подцепляет к себе и устанавливает постоянное с ним соединение.
Посему. Клиентом ты должен ломиться на машину, где у тебя стоит Winroute. Я не совсем понял как у тебя организованы машины, прокси там какой-то. Если ты ломишься на прокси, а винроута там нет, то и не выйдет ничего.

Цитата:

Пробовал указать и тот некий адрес, который стоит Interfaces —> VPN Server. Вообще, что это за адрес?

Это внутренний адрес, у клиентов будут IP в этой подсетке, кажется. Я вообще клиентов не цеплял, но у меня организовано 4 VPN-туннеля.

Результат остался тем же.

Вот высылаю протокол:
[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — connecting to 89.208.Z.Z:4090, username Vladimir
[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — server name resolved — 89.208.Z.Z
[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — unable to add route to server — unable to get route, error 22
[21/06/2006 10:49:03] D[VPN client] VPNClient[0006] — network error occured while sending message to peer, closing connection
[21/06/2006 10:49:03] Ошибка (165): Сервер VPN не отвечает.
######

Вопрос. У меня есть удаленный комп с адресом 212.119.Y.Y. Это его статический IP от скайлинка. Его я (надеюсь) подсоединю через VPN клиента к своей сети. Я буду его видеть в сети? Если «да», то с каким IP? из диапазона 192.168.5.1-254? Если «нет», то как сделать чтобы было «да»?

Добавлено:
SaintVillaint Посмотри вот тут — http://zpt.net.ru/kerio-v4.zip пункт 12. Это «Kerio WinRoute Firewall 6.0 — Руководство администратора» на русском, 1.2Мб. Пока читаешь, я попробую ответить на твои вопросы..

Цитата:

Вопрос. У меня есть удаленный комп с адресом 212.119.Y.Y. Его я (надеюсь) подсоединю через VPN клиента к своей сети. Я буду его видеть в сети? Если «да», то с каким IP? из диапазона 192.168.5.1-254?

Скорей всего да, с таким ip. Клиентов я не подключал, но точки, сидящие через vpn-туннели доступны по ip, которые указаны на их WinRout’ах. У меня WinRoute на обоих концах, поэтому я без клиента обхожусь.

Цитата:

Этот пользователь, я так понимаю, не пользователь из AD, и он должен быть задан в Керио. Или все-таки он берется из AD?

Скорее всего тот юзер, который прописан в WinRoute. Если ты не проставил в WinRoute работу с AD.

Цитата:

[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — unable to add route to server — unable to get route, error 22

я не соображу что это за ошибка.

Цитата:

Ну а вообще, чтобы удаленный комп видел, компы моей локальной сети, никаких особых настроек не надо?

Никаких особых не надо, можешь заходить по ip в свою локалку. Если сообразишь как сделать, чтобы сетевое окружение локалки видно было — сообщи

SUicide пока только одна мысль — Traffic Policy неправильно настроено. Или может с лицензией проблема и керио просто всё рубит?

С такими настройками терминал через Citrix не работает. В логах пишет, что
DROP «Default traffic rule» packet to Local Area Connection, proto:UDP, len:78, ip/port:192.168.1.1:1604 -> 192.168.1.37:1307, udplen:50

как настроить vpn в kerio

Обычно подобные задачи выполняет системный администратор: если в штате сотрудников отсутствует эта должность, то всегда можно воспользоваться услугами it аутсорсинга. Однако можно попытаться и самостоятельно настроить VPN в Kerio, следуя указаниям инструкции.

VPN-сервер используется для связи концов VPN-туннелей и клиентов с помощью Kerio VPN Клиента. Доступ к VPN-серверу можно получить на вкладке Интерфейсы (Interfaces) раздела Настройки/Интерфейсы (Configuration / Interfaces) как к отдельному интерфейсу.

как настроить vpn в kerio

Заходите в эту вкладку и видите среди интерфейсов нужный нам VPN Server. Два раза кликаем на интерфейсе VPN-сервера — открывается диалог, с помощью которого вы можете установить параметры VPN-сервера.

как настроить vpn в kerio

В новом окне нужно активизировать VPN-сервер (Enable VPN server). Также нужно указать IP адрес сети для VPN-клиентов. К примеру, всем локальным пользователям можно назначить адреса типа 192.168.100.xxx, а всем VPN-клиентам 192.168.101.xxx.

При первом запуске после установки WinRoute по умолчанию выбирает свободную подсеть, которую будет использовать VPN. При стандартных условиях менять исходную сеть нет необходимости. Нужно убедиться, что подсеть VPN-клиентов не вступает в конфликт с локальной подсетью!

как настроить vpn в kerio

На вкладке DNS нужно указать DNS серверы, которые будут назначены VPN-клиентам. Это может стать необходимым в доменной сети, где необходимо получения доступа к компьютерам по NS-именам.

«Использовать специальные серверы DNS (Use specific DNS servers)» — с помощью этой опции можно указать первичный и вторичный DNS серверы для VPN-клиентов. Это может пригодиться, если в локальной сети используется не DNS-Forwarder, а другой DNS сервер.

как настроить vpn в kerio

Вкладка Advanced (Дополнительное). Она нужна далеко не всем, но все же рассмотрим ее поподробнее.

Слушать порт (Listen on port) — Порт, на котором VPN-сервер принимает подключения извне (по протоколам TCP, и UDP). По умолчанию установлен порт 4090 (в стандартных условиях что-либо изменять порт нет смысла и необходимости).

Примечания:

Если VPN-сервер уже запущен, в момент смены порта связь со всеми VPN-клиентами автоматически будет разрываться.

Если VPN-сервер не может работать на заданном порту (порт может использоваться другой службой), при нажатии на кнопку Применить (Apply) в журнале ошибок появится сообщение об ошибке:(4103:10048) Socket error: Unable to bind socket for service to port 4090.

(5002) Failed to start service «VPN»

bound to address 192.168.1.1.

Для того, чтобы убедиться, что заданный порт действительно свободен, нужно просмотреть Журнал ошибок и проверить, не появлялись ли подобные записи.

Пользовательские маршруты (Custom Routes)

Здесь вы можете указать другие сети, к которым сможете установить маршруты через VPN туннель. Изначально определены маршруты ко всем без исключения локальным подсетям со стороны VPN-сервера.

Полезный совет: используйте маску 255.255.255.255, чтобы определить маршрут к узлу. Это может вам помочь, к примеру, при добавлении маршрута к узлу в DMZ (демилитаризованная зона) со стороны VPN сервера.

Дальше следует создать правило для VPN-пользователей.

как настроить vpn в kerio

Первое правило пропускает пользователей к VPN-серверу из интернета по протоколу Kerio VPN (порт 4090).

Следующее правило пропускает авторизированных и подключенных VPN-пользователей, в локальную сеть и к серверу. Вместо первого правила можно создать группу IP-адресов и включить в неё все IP-адреса клиентов.

как настроить vpn в kerio

Здесь будут отображаться подключенные пользователи. В настройках пользователей можно указать, будет ли VPN-сервер выдавать клиентам адреса автоматически, а можно за каждым клиентом закрепить определенный IP адрес.

После установки drweb-900-win-space не работает Kerio VPN

После установки space 9 Kerio VPN Client не может установить соединение:

«Невозможно организовать туннелирование данных (возможно, заблокирован трафик UDP)».

Причём отключение брандмауэра не помогает. Как и установка всех возможных разрешений для Kerio.

Только после деинсталяции drweb 9 — нормальная работа VPN клиента восстанавливается.

#2 pig

#3 maxic

Keep yourself alive

Попробовать добавить клиент в исключения SpiderGate. Гейт сейчас перехватывает весь трафик, и непонятный ему просто не пропускает.

#4 menson

Так я отключаю его полностью, вместе с брандмауэром — всё равно блокировка.

Сношу web — работает.

#5 VVS

Так я отключаю его полностью, вместе с брандмауэром — всё равно блокировка.

Так ведь Вам и не советовали его отключать, Вам советовали добавить клиент в исключения SpiderGate.


меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#6 maxic

Keep yourself alive

menson, отключение не поможет.

#7 EvgenWL

menson, отключение не поможет.

т.е. после отключения компонента он продолжает работать?

#8 VVS

menson, отключение не поможет.

т.е. после отключения компонента он продолжает работать?

Терминология компонентов уже устарела и используется разве что по привычке или для удобства изложения.

После отключения «компонента» он перестаёт анализировать проходящий через него трафик, но трафик через него всё равно проходит.


меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#9 EvgenWL

После отключения «компонента» он перестаёт анализировать проходящий через него трафик, но трафик через него всё равно проходит.

#10 VVS

После отключения «компонента» он перестаёт анализировать проходящий через него трафик, но трафик через него всё равно проходит.

maxic как раз этого не утверждает, а пишет как раз обратное — «menson, отключение не поможет».

Сообщение было изменено VVS: 24 Октябрь 2013 — 12:27


меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#11 EvgenWL

Перечитайте #4 в этой теме.

Сообщение было изменено EvgenWL: 24 Октябрь 2013 — 12:32

#12 maxic

Keep yourself alive

EvgenWL, трафик через нетфильтр все равно проходит. Потому и не поможет отключение, а только добавление в исключения.

#13 VVS

maxic как раз этого не утверждает, а пишет как раз обратное — «menson, отключение не поможет».

Рекомендую внимательно несколько раз прочитать указанное Вами сообщение.

В нём maxic пишет тоже самое, что и я.


меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#14 maxic

Keep yourself alive

Особенно круто, когда браузер не может достучаться до соответствующей страницы и приходится добавлять его в исключения.

#15 EvgenWL

EvgenWL, трафик через нетфильтр все равно проходит. Потому и не поможет отключение, а только добавление в исключения.

Я и спрашиваю — почему в состоянии «отключено» компонентом над трафиком что-то делается?

VVS,в своём сообщении я подразумевал, что maxic подтверждает слова ТС о непрохождении трафика в отключеном состоянии гейта, а не Ваши.

Сообщение было изменено EvgenWL: 24 Октябрь 2013 — 12:48

#16 maxic

Keep yourself alive

EvgenWL, такая архитектура ©

Очень надеюсь, что с этим что-то сделают. Потому что. потому что. слов нет

#17 VVS

EvgenWL, трафик через нетфильтр все равно проходит. Потому и не поможет отключение, а только добавление в исключения.

Я и спрашиваю — почему в состоянии «отключено» компонентом над трафиком что-то делается?

VVS,в своём сообщении я подразумевал, что maxic подтверждает слова ТС о непрохождении трафика в отключеном состоянии гейта, а не Ваши.

И я подтверждаю слова о возможности непрохождении трафика в отключеном состоянии гейта.

Собственно об этом я и говорил в своих сообщениях в этой теме.


меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

После копирования, переименовываем их, удаляя цифру «1» в конце расширения файла — в итоге должны получиться файлы с расширениями cat, inf и sys.

В Диспетчере устройств выбираем верхний элемент, который должен называться так же, как и ваш компьютер, после чего в верхнем меню «Действие» выбираем пункт «Установить старое устройство».

Источник

Keio VPN ошибка 28201 (решено)

Привет друзья! На днях отправлял пользователя на удаленную работу из дома и столкнулся с ошибкой, которую казалось бы очень просто победить, так как информации по ней в интернете предостаточно. Да и работая с Kerio VPN, сам не раз сталкивался с ошибкой 28201 (Error 28201. Failed to install VPN device driver.) и все решалось в момент установки, подсовыванием драйвера через «диспетчер устройств».

Но какое было мое удивление, когда способ не помог. Я два часа безуспешно пытался решить проблему, бороздя просторы интернета. Но везде решение одно. В момент установки, когда появилась ошибка, подсуньте драйвер и еще раз переустановите Kerio VPN. Пробовал разные версии клиентов, везде одна и та же ошибка. Возможно это связано с недавним обновлением windows 10 до версии 20h2, но точно утверждать не могу.

На своем рабочем компьютере, у меня была установлена версия 8.1.1-1212, которая была ставил более года назад. И я решил попробовать переустановить себе клиента, посмотреть, будет ли и у меня такая ошибка. Переустановил 😁🤦‍♂️, обратно установить так же не смог как на компьютере сотрудника с такой же версией операционной системы и с точно такой же ошибкой.

Начал думать, как решить проблему. Хотел уже поднимать openvpn, но подумал, а почему бы мне не прервать установку, сняв процесс через диспетчер задач? Попробовал, файлы kerio vpn остались на месте, а не удалились как это происходило, если выдавалась ошибка и нажать кнопку «ок». Иду в program files, запускаю исполняемый файл клиента kvpncgui.exe, запускается! Но… у вас не установлена служба kerio vpn, все поля ввода ip адреса, пользователя и пароля не активны…😒 Думаю далее, а дай-ка я подниму службу керио вручную? Поднял! И знаете, что? Все заработало! Сейчас пошагово расскажу, как это все воплотить в жизнь, без особых усилий.

Устанавливаем kerio vpn

Запускаем установщика Kerio VPN клиента, нажав правой кнопкой мышки и выбрав пункт меню «Запуск от имени администратора».

Выбираем язык и нажимаем кнопку «ок».

Начнется процесс установки, где нужно нажать кнопку далее.

Выбираем путь установки, если это необходимо и нажимаем далее, а затем установить.

Начинается процесс установки и тут же вылетает ошибка.. Kerio Control VPN Client — Ошибка 28201. Не удалось установить драйвер устройства VNP. Причина: CREATE. Действие: UpdateDevice. Результат: 0x80070103, unspecified error.

Теперь внимание! Не нажимая кнопку «ок» идем в диспетчер задач. Открыть его можно зажав клавиши ctrl+alt+del и находим там процессы с названием msiexec.exe и завершаем их по очереди, нажимая на кнопку «Снять задачу».

После того как завершили процессы установки, переходим по пути «C:Program Files (x86)KerioVPN Client» и смотрим, не удалились ли файлы керио из програм файлс. Если файлы есть, запускаем исполняемый файл kvpncgui.exe.

Файл запускается, но не дает заполнить IP адрес сервера и имя пользователя с паролем, так как мы остановили установку и инсталлятор не смог создать службу kerio. Но мы ее сейчас создадим сами 😊

Устанавливаем службу Kerio Vpn

С сайта https://www.nssm.cc качаем файл nssm 2.24 для самостоятельного создания любых требуемых служб. Распаковываем архив, заходим в папку с нужной разрядностью, и копируем файл nssm.exe в папку с керио по пути «C:Program Files (x86)KerioVPN Client».

Далее запускаем командную строку, нажав win+r и в открывшемся окне пишем «cmd» и нажимаем «ок».

В командной строке пишем, cd C:Program Files (x86)KerioVPN Client для перехода в папку с клиентом.

После перехода в папку в командной строке набираем команду nssm.exe install kerio и нажимаем enter для создания службы. Если при выполнении команды у вас появилась ошибка: «Administrator access is needed to install a service.», у вас не хватает прав, запустите командную строку от имени администратора.

После нажатия кнопки enter, откроется окно программы snnm.exe где требуется заполнить пути до службы и ее название, и нажать «Install service».

Patch: C:Program Files (x86)KerioVPN Clientkvpncsvc.exe

Startup directory: C:Program Files (x86)KerioVPN Client

Готово, службу мы инсталлировали! Осталось запустить ее и проверить работоспособность VPN клиента.

Переходим в «панель управления» -> «администрирование» -> «службы» и в списке ищем службу с названием «kerio». И видим, что наша созданная служба не запущена. Нажимаем кнопку «запустить», после чего служба должна успешно стартовать.

Проверяем работу клиента. Заходим по пути C:Program Files (x86)KerioVPN Client и ищем файл kvpncgui.exe запускаем его и что мы видим? Все поля для ввода стали доступны и соединение работает!

Хоть мануал получился и не очень коротким, надеюсь вы сэкономите гораздо больше времени, чем решали бы проблему самостоятельно. Надеюсь статья поможет вам!

Источник

kerio vpn client не запускается служба

Я пытаюсь установить службу с С# и используя ServiceTools.dll (Source — Dll — Refer), а также используя InstallUtil.exe но служба не установлена или не запускается после установки! когда я использую InstallUtil.exe : (32 бит и 64 бит/с.net 1-. -4) использовать из этой оценки:

InstallUtil «Путь служебного файла»

«C:WindowsMicrosoft.NETFramework64v4.0.303InstallUtil.exe» «C:Program Files (x86)KerioVPN Clientkvpncsvc.exe»

Но я получаю следующую ошибку:

Исключение произошло при инициализации установки: System.BadImageFormatException: Не удалось загрузить файл или сборку:///C:Prog ram Файлы (x86)KerioVPN Clientkvpncsvc.exe ‘или одна из его зависимостей. Ожидается, что m-расписание будет содержать манифест сборки.

а также при установке службы с ServiceTools.dll использовать из этой оценки:

Он работает и обслуживается, но служба не запускается, и я получаю следующую ошибку:

  • когда я устанавливаю клиентское обслуживание kerio vpn правильно установленным и работающим, а также может запускать/останавливать/etc.
  • Для службы установки в первую очередь я удаляю клиент kerio vpn или службу unistall kvpncsvc
  • kvpncsvc имеет службу, однако может начинаться с пользовательского интерфейса, и если двойной щелчок на ней открывается, как настольное приложение.
  • а также я был проверен InstallUtil 32 бит и 64 бит от.net 2 или т.д.
  • Клиентом kerio vpn является ее: 32bit — 64bit — сайт

Теперь я хочу знать, как я могу установить или запустить эту услугу?

Kerio Control VPN Client используется для подключения компьютера к серверу Kerio Control VPN. Установка и настройка клиентоской части не должна вызвать никаких проблем даже у совсем малограмотных пользователей, но если вы не уверены в своих действиях — смело ориентируйтесь на эту статью!

Описание

Скачиваем данный клиент отсюда (сайт очень не дружит с установленными блокировщиками рекламы, так что в случае проблем с ним попробуйте отключить) под нужную вам версию Windows, и запускаем установщик. Первым делом появится вопрос о языке установки, выбрав нужный переходим к следующему пункту.

После этого появится стандартное окно приветствия программы установки, которое можно пропустить не читая, нажав кнопку «Далее». В следующем окне программа установки спросит куда устанавливать Kerio Control VPN Client, по умолчанию устанавливая его в папку Program Files. Если нужно, то вносим изменения и нажимаем кнопку «Далее», затем , в следующем окне кнопку «Установить». Начнется установка программы.

По окончанию установки появится окошко с соответствующим уведомлением, а так же с предложением запустить установленную программу по выходу из программы установки. Если нету причин откладывать это, то галочку следует оставить.

Запустившись, программа покажет окно с четыремя пустыми полями, которые нужно заполнить следующим образом:

  • Соединение — указываем имя соединения, под которым оно будет отображаться (данное поле появилось в более новых версиях программы, в старых версиях его может не быть);
  • Сервер — адрес VPN сервера, их может быть несколько;
  • Пользователь — логин пользователя;
  • Пароль — его пароль.
  • Постоянное соединение — в случае выбора этого пункта, соединение будет устанавливаться автоматически при загрузке системы, не зависимо от авторизации пользователя.

Добрый день! Просьба помочь или подсказать, куда копать.
На ноутбуке используется W7 Домашняя Базовая.
Установили Kerio и Cisco VPN клиенты 64х. При запуске Kerio пишет, что служба Kerio VPN не работает, хотя служба запущена. Cisco выдает ошибку 51.
При этом на другом ноуте с аналогичными параметрами и W7 установленные из тех же дистрибутивов клиенты работают.
Не подсажете, что все это может значить и как это победить?

Добавлено через 6 минут
Да, скриншоты
[Только зарегистрированные пользователи могут видеть ссылки]
[Только зарегистрированные пользователи могут видеть ссылки]

LeFeu, оси могут быть и одинаковы, а настройки сети и брандмауэра — разные

Эмм, спасибо, а можно поподробнее — в исключения брендмауэра добавлено. Для проверки отключала его вообще. Какие еще настройки можно посмотреть? (Оба ноута в одной сети, подключены к одному шлюзу, получение IP автоматическое.)

Источник

РЕШЕНО: Kerio VPN Client ошибка 28201

На windows 10 при попытке установить Kerio vpn client столкнулся с ошибкой:

Kerio Control VPN Client — Ошибка 28201. Не удалось установить драйвер устройства VNP. Причина: REMOVE. Действие: RemoveDevice. Результат: 0x800F020B, unspecified error.
Продукт: Kerio Control VPN Client

При чём было не возможно поставить ни старые, ни новые версии клиента. Очевидно, что система была против установки не подписанных драйверов.

Проблема решается несколькими способами:

  1. В параметрах загрузки отключить обязательную подпись драйверов
  2. Шаманить в групповой политике на предмет отключения цифровой подписи драйверов.

Но есть самый простой вариант: при установке kerio vpn client дождаться появления окна с ошибкой, и не нажимая клавиши Ок, открыть диспетчер устройств компьютера, вкладка сетевые адаптеры видим там Неизвестное устройство, на нём правой клавишей мышки-обновить драйвер-выполнить поиск на этом компьютере. Указать папку с драйвером Kerio (C:KerioVPN ClientVPNDriver), устанавливаем.После этого нашимаем в окне с ошибкой ОК и выполняем повторную установку. Ошибка должна пропасть

Поделиться ссылкой:

СХОЖИЕ СТАТЬИБОЛЬШЕ ОТ АВТОРА

РЕШЕНО: Двухсторонняя печать в 1с8 на kyocera 2040dn

Восстановить службу «Сервер» на WinXP

РЕШЕНО: размытые шрифты, размытое изображение office 2013-2016

32 КОММЕНТАРИИ

Такого красивого и лаконичного решения не было нигде!
От души, коллега)
Благодарю всех всевышних за то, что ты есть на этом свете)

Спасибо, дружище, кучу свободного времени подарил )). Решение сработало через Диспетчер устройств. ОС: Windows 10 pro с обновлениями от 22.11.2020, Kerio Control VPN Client: 64-bit 8.5.1.

а мне не помогло((( говорит нет указанного места(

Добрый день! Добавлю свой вариант. По изложенной выше методике после нажатия кнопки ОК происходит «откат» установки и удаление всего что установлено вручную. Керио не становится. Я решил свой вопрос по другому. При новой установке, после появления ошибки, до нажатия кнопки ОК копируем папку и содержимое «….VPNDriver» в другое место. Затем жмем кнопку ОК.
Переходим в Диспетчер устройств. В дереве устройств нажимаем Действия — Добавить старое устройство — Устройства выбранные вручную — Сетевой адаптер — Установить с диска — и указываем на содержимое скопированной папки. Происходит ручная установка Кери адаптера, после чего он появляется в дереве устройств. После этого установка Керио ВПН происходит успешно без ошибок.
Отработано на: Windows 10 Pro 20H2 (сборка 19042.685), Kerio VPN Client v.9.1.4 x64.exe. Еще важно, чтобы версии сервера и клиента Керио совпадали (в моем случае v.9.1.4).
Всем Удачи и спасибо автору он был вдохновителем моего решения.

Бро, огромное тебе спасибо! Долго искал твой комментарий. Сделай пожалуйста пост, везде решение одно и тоже, именно твоего нету. Думаю все владельцы Windows 10 Pro 20H2 ипутся.

Да ты просто БОГ!
Братец, отдуши душевно в душу для души.
Счастью моему нет предела! Я голову себе изнасиловал этим откатом установки…

Версия 7.4.2 b-5136
win 10 pro 20h2 x64

Большое спасибо! Это было круто.

Ты реально Бог. Ни один сисадмин не мог решить эту проблему. Ты крут. Спасибо БРО!

И вам и автору, (один автор не помог) спасибо, проблема снята.
Удачи, здоровья, всего-всего)))

Респект! Твой вариант помог!

Откат устройства происходит, но драйвер остается и при следующей установке он его подхватывает

Ваш способ мне помог! Благодарю. ) (Стандартным способом, описанным выше, пользовался всегда, но в этот раз он мне не помог.)

Валерий, спасибо тебе за свой вариант решения. Мне почему-то помог именно твой вариант. А автору спасибо за то, что создал тему! Стояла винда 8. До этого был установлен Керио VPN client 8 версии. Понадобилось поставить 7 версию. И начались танцы с бубном…

Сделал так же, только у меня папки C:KerioVPN ClientVPNDriver не было, сделал поиск драйверов на диске С и все после переустановки заработало.
Грац!

Мне в руки попался комп с Windows 8. Этот способ не помог. Если что помог способ с официального источника, мало ли кому пригодится: https://support.keriocontrol.gfi.com/hc/en-us/articles/360015182660-Resolving-Error-28201-device-is-already-registered.
Правда, я в итоге установил не последнюю версию, а промежуточную, которую предлагают скачать в статье: https://support.keriocontrol.gfi.com/hc/en-us/article_attachments/360018959500/kerio-control-vpnclient-9.3.5-4069-win64.exe
Может быть это было определяющим. но мне в итоге все это помогло.

помогло, спасибо большое (Win10 Pro x64 1909)

Если установка клиента завершается ошибкой

error 28201: device is already registered or unspecified error 0x800F020B or 0x800F0244
или
device already registered

проводим процедуры описанные по ссылке

Если установщик начинает ругаться, что версия драйвера не предназначена для установки на данную версию Windows
редактируем сигнатуру OS в файле kvnet.inf следующим образом:
(файл драйвера лежит C:Program Files (x86)KerioVPN ClientVPNDriverkvnet.inf)

Берем версию Windows из вывода команды консоли systeminfo, открываем любым редактором файл kvnet.inf и меняем сигнатуру в строке
например

; Signature = «$Windows NT$» (комментируем старую строку или просто меняем в ней же)
Signature = «$Microsoft Windows Server 2012 R2 Datacenter$»

Следующая установка проходит нормально.

Всем привет. Мне действительно нужна твоя помощь. Я не знаю как это установить

Спасибо. Решение подошло! все просто

Супер! Спасибо за простое решение 🙂

Добавлю пару деталей к решению Валерия:
0. Доводить установку до появления ошибки не обязательно, достаточно запустить дистрибутив до стартового окна (вас приветствует программа и т. д.) и не закрывая его идти за драйвером.
1. Моя версия дистрибутива в корень С: ничего не распаковывала, всё ушло в стандартную временную папку пользователя C:Users\AppDataLocalTemp. Обращаем внимание, если вы находитесь в сеансе с ограниченными правами и установку запустили с повышением прав и вводом учетки админа, то клиент может распаковаться в профиль администратора, а не текущего пользователя.
2. Внутри лежит файл kerio-control-vpnclient-.msi, который нужно распаковать любым удобным способом, например с помощью 7-zip.
3. Вот теперь мы добрались до искомого драйвера, файл kvnet.inf нужно подсунуть диспетчеру устройств по методу Валерия. У меня мастер установки распознал в файле две версии драйвера с идентичным названием, методом научного тыка подошла вторая. После этого продолжил установку из пункта 0, установка завершилась успешно, клиент заработал.

решение проверено на собственном опыте, windows 10 pro х64 версия 20H2 сборка 19042.928, kerio control vpnclient 9.3.4-3795 win64.

Внимание! Для windows 8 и 8.1 этот способ не подойдёт, там нужна строго определённая версия клиента, см. комментарии выше.

Спасибо Валерию и автору!

Хмм, в коменте съело все треугольные скобки с содержимым, хоть предупреждение какое вылезало бы при постинге. Повторяю с квадратными:
путь из п. 1 C:Users[username]AppDataLocalTemp[UUID в фигурных скобках]
название из п. 2: kerio-control-vpnclient-[версия]-[разрядность].msi

для модера: если удобно, эти пути лучше вставить в первичный камент, а этот удалить.

Источник

Вообще принцип какой? Стоит у тебя Kerio Winroute. Слушает сетевые интерфейсы. Приходит запрос с интернета на него, он видит, что это клиент VPN, обрабатывает его, если всё ок — подцепляет к себе и устанавливает постоянное с ним соединение.
Посему. Клиентом ты должен ломиться на машину, где у тебя стоит Winroute. Я не совсем понял как у тебя организованы машины, прокси там какой-то. Если ты ломишься на прокси, а винроута там нет, то и не выйдет ничего.

Цитата:

Пробовал указать и тот некий адрес, который стоит Interfaces —> VPN Server. Вообще, что это за адрес?

Это внутренний адрес, у клиентов будут IP в этой подсетке, кажется. Я вообще клиентов не цеплял, но у меня организовано 4 VPN-туннеля.

Результат остался тем же.

Вот высылаю протокол:
[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — connecting to 89.208.Z.Z:4090, username Vladimir
[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — server name resolved — 89.208.Z.Z
[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — unable to add route to server — unable to get route, error 22
[21/06/2006 10:49:03] D[VPN client] VPNClient[0006] — network error occured while sending message to peer, closing connection
[21/06/2006 10:49:03] Ошибка (165): Сервер VPN не отвечает.
######

Вопрос. У меня есть удаленный комп с адресом 212.119.Y.Y. Это его статический IP от скайлинка. Его я (надеюсь) подсоединю через VPN клиента к своей сети. Я буду его видеть в сети? Если «да», то с каким IP? из диапазона 192.168.5.1-254? Если «нет», то как сделать чтобы было «да»?

Добавлено:
SaintVillaint Посмотри вот тут — http://zpt.net.ru/kerio-v4.zip пункт 12. Это «Kerio WinRoute Firewall 6.0 — Руководство администратора» на русском, 1.2Мб. Пока читаешь, я попробую ответить на твои вопросы..

Цитата:

Вопрос. У меня есть удаленный комп с адресом 212.119.Y.Y. Его я (надеюсь) подсоединю через VPN клиента к своей сети. Я буду его видеть в сети? Если «да», то с каким IP? из диапазона 192.168.5.1-254?

Скорей всего да, с таким ip. Клиентов я не подключал, но точки, сидящие через vpn-туннели доступны по ip, которые указаны на их WinRout’ах. У меня WinRoute на обоих концах, поэтому я без клиента обхожусь.

Цитата:

Этот пользователь, я так понимаю, не пользователь из AD, и он должен быть задан в Керио. Или все-таки он берется из AD?

Скорее всего тот юзер, который прописан в WinRoute. Если ты не проставил в WinRoute работу с AD.

Цитата:

[21/06/2006 10:48:42] D[VPN client] VPNClient[0006] — unable to add route to server — unable to get route, error 22

я не соображу что это за ошибка.

Цитата:

Ну а вообще, чтобы удаленный комп видел, компы моей локальной сети, никаких особых настроек не надо?

Никаких особых не надо, можешь заходить по ip в свою локалку. Если сообразишь как сделать, чтобы сетевое окружение локалки видно было — сообщи

SUicide пока только одна мысль — Traffic Policy неправильно настроено. Или может с лицензией проблема и керио просто всё рубит?

С такими настройками терминал через Citrix не работает. В логах пишет, что
DROP «Default traffic rule» packet to Local Area Connection, proto:UDP, len:78, ip/port:192.168.1.1:1604 -> 192.168.1.37:1307, udplen:50

как настроить vpn в kerio

Обычно подобные задачи выполняет системный администратор: если в штате сотрудников отсутствует эта должность, то всегда можно воспользоваться услугами it аутсорсинга. Однако можно попытаться и самостоятельно настроить VPN в Kerio, следуя указаниям инструкции.

VPN-сервер используется для связи концов VPN-туннелей и клиентов с помощью Kerio VPN Клиента. Доступ к VPN-серверу можно получить на вкладке Интерфейсы (Interfaces) раздела Настройки/Интерфейсы (Configuration / Interfaces) как к отдельному интерфейсу.

как настроить vpn в kerio

Заходите в эту вкладку и видите среди интерфейсов нужный нам VPN Server. Два раза кликаем на интерфейсе VPN-сервера — открывается диалог, с помощью которого вы можете установить параметры VPN-сервера.

как настроить vpn в kerio

В новом окне нужно активизировать VPN-сервер (Enable VPN server). Также нужно указать IP адрес сети для VPN-клиентов. К примеру, всем локальным пользователям можно назначить адреса типа 192.168.100.xxx, а всем VPN-клиентам 192.168.101.xxx.

При первом запуске после установки WinRoute по умолчанию выбирает свободную подсеть, которую будет использовать VPN. При стандартных условиях менять исходную сеть нет необходимости. Нужно убедиться, что подсеть VPN-клиентов не вступает в конфликт с локальной подсетью!

как настроить vpn в kerio

На вкладке DNS нужно указать DNS серверы, которые будут назначены VPN-клиентам. Это может стать необходимым в доменной сети, где необходимо получения доступа к компьютерам по NS-именам.

«Использовать специальные серверы DNS (Use specific DNS servers)» — с помощью этой опции можно указать первичный и вторичный DNS серверы для VPN-клиентов. Это может пригодиться, если в локальной сети используется не DNS-Forwarder, а другой DNS сервер.

как настроить vpn в kerio

Вкладка Advanced (Дополнительное). Она нужна далеко не всем, но все же рассмотрим ее поподробнее.

Слушать порт (Listen on port) — Порт, на котором VPN-сервер принимает подключения извне (по протоколам TCP, и UDP). По умолчанию установлен порт 4090 (в стандартных условиях что-либо изменять порт нет смысла и необходимости).

Примечания:

Если VPN-сервер уже запущен, в момент смены порта связь со всеми VPN-клиентами автоматически будет разрываться.

Если VPN-сервер не может работать на заданном порту (порт может использоваться другой службой), при нажатии на кнопку Применить (Apply) в журнале ошибок появится сообщение об ошибке:(4103:10048) Socket error: Unable to bind socket for service to port 4090.

(5002) Failed to start service «VPN»

bound to address 192.168.1.1.

Для того, чтобы убедиться, что заданный порт действительно свободен, нужно просмотреть Журнал ошибок и проверить, не появлялись ли подобные записи.

Пользовательские маршруты (Custom Routes)

Здесь вы можете указать другие сети, к которым сможете установить маршруты через VPN туннель. Изначально определены маршруты ко всем без исключения локальным подсетям со стороны VPN-сервера.

Полезный совет: используйте маску 255.255.255.255, чтобы определить маршрут к узлу. Это может вам помочь, к примеру, при добавлении маршрута к узлу в DMZ (демилитаризованная зона) со стороны VPN сервера.

Дальше следует создать правило для VPN-пользователей.

как настроить vpn в kerio

Первое правило пропускает пользователей к VPN-серверу из интернета по протоколу Kerio VPN (порт 4090).

Следующее правило пропускает авторизированных и подключенных VPN-пользователей, в локальную сеть и к серверу. Вместо первого правила можно создать группу IP-адресов и включить в неё все IP-адреса клиентов.

как настроить vpn в kerio

Здесь будут отображаться подключенные пользователи. В настройках пользователей можно указать, будет ли VPN-сервер выдавать клиентам адреса автоматически, а можно за каждым клиентом закрепить определенный IP адрес.

После установки drweb-900-win-space не работает Kerio VPN

После установки space 9 Kerio VPN Client не может установить соединение:

«Невозможно организовать туннелирование данных (возможно, заблокирован трафик UDP)».

Причём отключение брандмауэра не помогает. Как и установка всех возможных разрешений для Kerio.

Только после деинсталяции drweb 9 — нормальная работа VPN клиента восстанавливается.

#2 pig

#3 maxic

Keep yourself alive

Попробовать добавить клиент в исключения SpiderGate. Гейт сейчас перехватывает весь трафик, и непонятный ему просто не пропускает.

#4 menson

Так я отключаю его полностью, вместе с брандмауэром — всё равно блокировка.

Сношу web — работает.

#5 VVS

Так я отключаю его полностью, вместе с брандмауэром — всё равно блокировка.

Так ведь Вам и не советовали его отключать, Вам советовали добавить клиент в исключения SpiderGate.


меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#6 maxic

Keep yourself alive

menson, отключение не поможет.

#7 EvgenWL

menson, отключение не поможет.

т.е. после отключения компонента он продолжает работать?

#8 VVS

menson, отключение не поможет.

т.е. после отключения компонента он продолжает работать?

Терминология компонентов уже устарела и используется разве что по привычке или для удобства изложения.

После отключения «компонента» он перестаёт анализировать проходящий через него трафик, но трафик через него всё равно проходит.


меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#9 EvgenWL

После отключения «компонента» он перестаёт анализировать проходящий через него трафик, но трафик через него всё равно проходит.

#10 VVS

После отключения «компонента» он перестаёт анализировать проходящий через него трафик, но трафик через него всё равно проходит.

maxic как раз этого не утверждает, а пишет как раз обратное — «menson, отключение не поможет».

Сообщение было изменено VVS: 24 Октябрь 2013 — 12:27


меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#11 EvgenWL

Перечитайте #4 в этой теме.

Сообщение было изменено EvgenWL: 24 Октябрь 2013 — 12:32

#12 maxic

Keep yourself alive

EvgenWL, трафик через нетфильтр все равно проходит. Потому и не поможет отключение, а только добавление в исключения.

#13 VVS

maxic как раз этого не утверждает, а пишет как раз обратное — «menson, отключение не поможет».

Рекомендую внимательно несколько раз прочитать указанное Вами сообщение.

В нём maxic пишет тоже самое, что и я.


меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

#14 maxic

Keep yourself alive

Особенно круто, когда браузер не может достучаться до соответствующей страницы и приходится добавлять его в исключения.

#15 EvgenWL

EvgenWL, трафик через нетфильтр все равно проходит. Потому и не поможет отключение, а только добавление в исключения.

Я и спрашиваю — почему в состоянии «отключено» компонентом над трафиком что-то делается?

VVS,в своём сообщении я подразумевал, что maxic подтверждает слова ТС о непрохождении трафика в отключеном состоянии гейта, а не Ваши.

Сообщение было изменено EvgenWL: 24 Октябрь 2013 — 12:48

#16 maxic

Keep yourself alive

EvgenWL, такая архитектура ©

Очень надеюсь, что с этим что-то сделают. Потому что. потому что. слов нет

#17 VVS

EvgenWL, трафик через нетфильтр все равно проходит. Потому и не поможет отключение, а только добавление в исключения.

Я и спрашиваю — почему в состоянии «отключено» компонентом над трафиком что-то делается?

VVS,в своём сообщении я подразумевал, что maxic подтверждает слова ТС о непрохождении трафика в отключеном состоянии гейта, а не Ваши.

И я подтверждаю слова о возможности непрохождении трафика в отключеном состоянии гейта.

Собственно об этом я и говорил в своих сообщениях в этой теме.


меня вот что возмутило. что даже не начинают толком диалог сразу дампы. © alehas777

Приветствую, Камрады!
Ошибка ниже:
5c48381defee8821698506.png

С пользователем все нормально, подключается с другого ПК без проблем. С ноута не хочет. Перепробовал все варианты, может подскажете что еще проверить.
1. С внешки порт открыт, проверено на speed-tester, да и с других ПК нормально подключается.
2. Антивирь отключал.
3. Брендмауэр службу гасил, а так же включал, но все подключения разрешал.
4. Ставил разные версии клиента и т.д.
5. Система одинаковая у всех.

Что еще потестить? Проблема явно с ноутом но все очевидные вещи кажися проделал.

На чтение 5 мин Просмотров 9к. Опубликовано 07.09.2021

Привет друзья! На днях отправлял пользователя на удаленную работу из дома и столкнулся с ошибкой, которую казалось бы очень просто победить, так как информации по ней в интернете предостаточно. Да и работая с Kerio VPN, сам не раз сталкивался с ошибкой 28201 (Error 28201. Failed to install VPN device driver.) и все решалось в момент установки, подсовыванием драйвера через «диспетчер устройств».

Но какое было мое удивление, когда способ не помог. Я два часа безуспешно пытался решить проблему, бороздя просторы интернета. Но везде решение одно. В момент установки, когда появилась ошибка, подсуньте драйвер и еще раз переустановите Kerio VPN. Пробовал разные версии клиентов, везде одна и та же ошибка. Возможно это связано с недавним обновлением windows 10 до версии 20h2, но точно утверждать не могу.

На своем рабочем компьютере, у меня была установлена версия 8.1.1-1212, которая была ставил более года назад. И я решил попробовать переустановить себе клиента, посмотреть, будет ли и у меня такая ошибка. Переустановил ??‍♂️, обратно установить так же не смог как на компьютере сотрудника с такой же версией операционной системы и с точно такой же ошибкой.

Начал думать, как решить проблему. Хотел уже поднимать openvpn, но подумал, а почему бы мне не прервать установку, сняв процесс через диспетчер задач? Попробовал, файлы kerio vpn остались на месте, а не удалились как это происходило, если выдавалась ошибка и нажать кнопку «ок». Иду в program files, запускаю исполняемый файл клиента kvpncgui.exe, запускается! Но… у вас не установлена служба kerio vpn, все поля ввода ip адреса, пользователя и пароля не активны…? Думаю далее, а дай-ка я подниму службу керио вручную? Поднял! И знаете, что? Все заработало! Сейчас пошагово расскажу, как это все воплотить в жизнь, без особых усилий.

Устанавливаем kerio vpn

Запускаем установщика Kerio VPN клиента, нажав правой кнопкой мышки и выбрав пункт меню «Запуск от имени администратора».

запуск от имени администратора

Выбираем язык и нажимаем кнопку «ок».

kerio vpn

Начнется процесс установки, где нужно нажать кнопку далее.

kerio vpn

Выбираем путь установки, если это необходимо и нажимаем далее, а затем установить.

kerio vpn install

Начинается процесс установки и тут же вылетает ошибка.. Kerio Control VPN Client — Ошибка 28201. Не удалось установить драйвер устройства VNP. Причина: CREATE. Действие: UpdateDevice. Результат: 0x80070103, unspecified error.

kerio vpn client error 28201

Теперь внимание! Не нажимая кнопку «ок» идем в диспетчер задач. Открыть его можно зажав клавиши ctrl+alt+del и находим там процессы с названием msiexec.exe и завершаем их по очереди, нажимая на кнопку «Снять задачу».

диспетчер задач

После того как завершили процессы установки, переходим по пути «C:Program Files (x86)KerioVPN Client» и смотрим, не удалились ли файлы керио из програм файлс. Если файлы есть, запускаем исполняемый файл kvpncgui.exe.

program files kerio vpn

Файл запускается, но не дает заполнить IP адрес сервера и имя пользователя с паролем, так как мы остановили установку и инсталлятор не смог создать службу kerio. Но мы ее сейчас создадим сами ?

Устанавливаем службу Kerio Vpn

С сайта https://www.nssm.cc качаем файл nssm 2.24 для самостоятельного создания любых требуемых служб. Распаковываем архив, заходим в папку с нужной разрядностью, и копируем файл nssm.exe в папку с керио по пути «C:Program Files (x86)KerioVPN Client».

program files kerio vpn

Далее запускаем командную строку, нажав win+r и в открывшемся окне пишем «cmd» и нажимаем «ок».

cmd

В командной строке пишем, cd C:Program Files (x86)KerioVPN Client для перехода в папку с клиентом.

cmd

После перехода в папку в командной строке набираем команду nssm.exe install kerio и нажимаем enter для создания службы. Если при выполнении команды у вас появилась ошибка: «Administrator access is needed to install a service.», у вас не хватает прав, запустите командную строку от имени администратора.

cmd

После нажатия кнопки enter, откроется окно программы snnm.exe где требуется заполнить пути до службы и ее название, и нажать «Install service».

Patch: C:Program Files (x86)KerioVPN Clientkvpncsvc.exe

Startup directory: C:Program Files (x86)KerioVPN Client

nssm.exe kerio

Готово, службу мы инсталлировали! Осталось запустить ее и проверить работоспособность VPN клиента.

Переходим в «панель управления» -> «администрирование» -> «службы» и в списке ищем службу с названием «kerio». И видим, что наша созданная служба не запущена. Нажимаем кнопку «запустить», после чего служба должна успешно стартовать.

службы windows 10

Проверяем работу клиента. Заходим по пути C:Program Files (x86)KerioVPN Client и ищем файл kvpncgui.exe запускаем его и что мы видим? Все поля для ввода стали доступны и соединение работает!

kerio vpn client

Хоть мануал получился и не очень коротким, надеюсь вы сэкономите гораздо больше времени, чем решали бы проблему самостоятельно. Надеюсь статья поможет вам!

Понравилась статья? Поделить с друзьями:
  • Ошибка сервер rpc недоступен способы устранения
  • Ошибка сервер rpc недоступен в командной строке
  • Ошибка сервер rpc недоступен 0x800706ba
  • Ошибка сервер rpc занят и не может завершить операцию
  • Ошибка сервер ole в access