Brak możliwości połączenia z VPN pracodawcy

[Glut]

@matuszakblazej  co Ci na ten temat powiedzieli u Ciebie w firmie?

[atlas_cudow]

@matuszakblazej  Wygląda na to, że konfiguracje VPN wprowadzasz ręcznie do ustawień Windowsa. Wyłącz na chwile firewalla na Windows ( dla ruchu przychodzącego i wychodzącego). 

[matuszakblazej]

Twierdzą że po ich stronie jest wszystko ok. Próbowali też coś pozmieniać w ustawieniach routera ale nic to nie dało. 

[Glut]

Wszystko ok??? Czyli oni sami nie wiedzą jak ich własny system "działa"🤦

[j131]

Kolego, jeśli serio oczekujesz od nas pomocy, to miej choć tyle zdrowego rozsądku żeby nie oczekiwać zdolności jasnowidzenia. Nie napisałeś praktycznie nic, co mogłoby pomóc zrozumieć twoją konfigurację, co wyklucza jakiekolwiek sensowne czy bezsensowne sugestie.

Generalnie pomogłoby w sugestiach gdybyś określił:

1). Typ VPN (PPTP/L2TP/IPsec/IKEv2/OpenVPN/WireGuard)

2). Jaki masz system operacyjny i jakiego klienta uzywasz (wbudowany windowsowy, Cisco, AnyConnect, FortiClient...)

3). Jaką ostatecznie masz konfigurację na mobilnym ruterze: IPv4, IPv6, DS... Generalnie jak wygląda APN i jaka to konkretnie umowa.

4). Czy w innych sieciach działa - problem tylko w Orange?

5). Konfiguracja rutera: jakiekolwiek info o ewentualnie dostępnych/włączonych ALG.

6). Konkretne wymagania pracodawcy: porty, protokoły, alternatywy? Dopuszczają coś innego niż PPTP?

Jeśli, jak można podejrzewać na podstawie mojej szklanej kuli chodzi o PPTP w mobilnej sieci Orange, to w zasadzie na 100% nie będzie to działało i nic na to nie poradzisz. Jedyna rada to zmolestować pracodawcę żeby udostępnił coś łatwiejszego do ogarnięcia. Pracodawca ma obowiązek zapewnienia ci dostępu do sieci, jeśli chce żebyś pracował zdalnie.

[tomkep]

Z komunikatu błędu wynika, że VPN używa protokołu GRE (i jeśli tylko tego, to bezpieczne to nie jest, co samo w sobie może świadczyć o kompetencjach administratorów sieci i osób odpowiedzialnych za bezpieczeństow danych w twojej firmie).

GRE niestety nie jest przyjazny do NATów, a w Orange (bez publicznego IP) masz podwójne NATowanie i to może być problem. Nie to, że się nie da, jest to pewnie dla Orange nieopłacalne. Generalnie żeby VPN działał w takim setupie, powinien używać tunelu w UDP. I szyfrowania! I tym admini w Twojej pracy powinni się zająć.

[atlas_cudow]

@tomkep  Łap nagrodę 😛