Компания АйТи завершила проект внедрения инфраструктурных сервисов Microsoft в филиальной сети ОАО «Славянка» при Министерстве обороны РФ. Работы по тиражированию стандартизованной инфраструктуры во всех отделениях были выполнены всего за 1,5 месяца. В итоге на базе 213 серверов организована единая информационная среда в масштабах территориально распределенной сети, повышена управляемость и безопасность ИТ-инфраструктуры, сокращены расходы на ее поддержку.

ОАО «Славянка» – крупнейшее предприятие России в области управления жилищным фондом военных городков Министерства обороны РФ, эксплуатационного содержания и комплексного обслуживания казарменно-жилищного фонда и сетей водоснабжения. В настоящее время Управляющая компания ОАО «Славянка» производит модернизацию фондов и выстраивает эффективную работу с населением в 73 существующих филиалах, а также организует подразделения в труднодоступных районах страны. Ставка в этом проекте была сделана на внедрение инновационного подхода к управлению с применением современных информационных систем. Для проведения комплексной модернизации ИКТ-инфраструктуры «Славянки» в качестве генерального подрядчика была приглашена компания «РитэйлКомп».
В ходе реализации глобального проекта по созданию современной телекоммуникационной инфраструктуры предприятия были выделены основные задачи, одна из которых сводилась к повышению управляемости филиалов из центра и обеспечению всех подразделений «Славянки» единой территориально распределенной информационной структурой взамен разнородных решений. Одним из условий внедрения инфраструктурных сервисов стали предельно сжатые сроки – развертывание решений во всех филиалах надо было реализовать за 1,5 месяца.
Компания АйТи, обладающая большим опытом автоматизации территориально распределенных организаций, предложила заказчику наиболее оптимальное решение по внедрению инфраструктурных сервисов Microsoft в филиальной сети за кратчайший срок и в результате была выбрана исполнителем этого проекта.
Работы начались в апреле 2011 года. Сначала специалисты АйТи разработали техническое решение и механизмы автоматизированного тиражирования инфраструктуры филиалов, а затем выполнили пилотное внедрение и тестирование «прототипа» в московском подразделении. Современная стандартизованная инфраструктура построена на платформе Microsoft Windows Server 2008 R2.
Типовое решение по стандартизации инфраструктуры филиала включает монтаж и подключение к сети трех серверов, настройку VPN-туннеля до офиса в Москве на базе Juniper, установку платформы виртуализации на базе Microsoft Hyper-V и настройку на двух физических серверах в виртуальной среде четырех серверов с несколькими ролями. Это единая служба каталогов Active Directory, сервисы файлов и печати, терминальный доступ, управление информационной безопасностью и жизненным циклом конфигураций. Кроме этого, на одном из серверов предусмотрена система резервного копирования на базе Microsoft Data Protection Manager, а на третьем физическом сервере установлены бизнес-приложения заказчика и сервер управления базами данных MS SQL.
С середины мая, после успешного тестирования и апробации технического решения в московском отделении, началось его тиражирование в 72 филиалах с оперативным развертыванием сервисов на 213 серверах. Специалисты АйТи разработали мастер-диск, инженер на месте подключал его к серверу – и дальнейший процесс установки, настройки и тестирования сервисной инфраструктуры запускался автоматически по нажатию одной кнопки. На модернизацию одного филиала требовалось не более 1-2 дней. Проект уникален высочайшей степенью автоматизации процесса развертывания ИТ-инфраструктуры на всей территории заказчика, эффективным распараллеливанием работ и практическим исключением человеческого фактора в ходе установки и настройки.

«Сегодня мы понимаем, что эффективное управление учетом, эксплуатацией и обслуживанием такого распределенного фонда невозможно без внедрения технологических инноваций. Информационные системы позволяют нам поднять качество и оперативность обслуживания населения. В результате сотрудничества с АйТи все наши филиалы в запланированные сроки были включены в единую стандартизированную ИТ-инфраструктуру», – комментирует итоги проекта директор департамента ИТ ОАО «Славянка» Земсков Олег Владимирович. – "Мы вышли на новую ступень развития инфраструктуры, что позволит снизить затраты на ее обслуживание, а также существенно повысить управляемость и безопасность информационной среды в масштабах всей сети. Повышение качества предоставления ИТ-услуг, безусловно, приведет к удобству и оперативности обслуживания наших гостей и постоянных клиентов. Можно ответственно заявить, что «Славянка» активно включилась в конкретные мероприятия по модернизации управления, курс на которые был взят руководством нашей страны».

Ошибки при работе через VPN-соединение:
Если при запуске VPN-соединения возникла ошибка, то Вам необходимо запомнить ее трехзначный код. Как правило, ошибки имеют код 6ХХ (ошибки, связанные с некорректным вводом пароля, имени или выбора типа протокола связи и говорят о том, что сеть работает, но необходимо проверить вводимые данные), 7ХХ (ошибки, связанные с некорректными настройками соединения и говорят о том, что сеть работает, но необходимо проверить настройки) или 8ХХ (ошибки, связанные с проблемами в настройке сети или отсутствием подключения к сети).
Ниже приведены расшифровки некоторых кодов:
Ошибка 400 (Bad Request)
Означает, что сервер обнаружил в запросе клиента синтаксическую ошибку.
Совет:
1. Отключить межсетевой экран (брандмауэр) или программы, влияющие на сетевую активность и безопасность.
2. Попробовать обновить текущий браузер или использовать другой.
3. Поставить настройки браузера по-умолчанию и обнулить все сохраненные файлы, сертификаты и прочее, т.е. удалить все что пишет браузер на диск.
Ошибка: 600, 601, 603, 606, 607, 610, 613, 614, 616, 618, 632, 635, 637, 638, 645
Совет:
Перезагрузите компьютер. Если ошибка не исчезает, попробуйте переустановить VPN-соединение. Проверьте Ваш компьютер на предмет наличия вирусов. Удалите недавно установленные программы, либо отмените недавние изменения в настройках Windows, если такие были.
Ошибка: 604, 605, 608, 609, 615, 620
Файл телефонной книги подсистемы удаленного доступа Windows и текущая конфигурация Удаленного Доступа к Сети несовместимы друг с другом
Совет:
Перезагрузите компьютер. Если ошибка не исчезает, то удалите и заново создайте VPN соединение.
Ошибка: 611, 612
Внутренняя конфигурация сети Windows некорректно настроена
Совет:
Перезагрузите компьютер и убедитесь, что локальная сеть нормально функционирует на Вашем компьютере. Если ошибка не исчезает, то обращайтесь в службу тех. поддержки. Кроме того, ошибка может быть вызвана нехваткой ресурсов (памяти) на Вашем компьютере. Попробуйте закрыть запущенные программы.
Ошибка 617
Windows находится в процессе подключения к Интернету, либо произошла внутренняя ошибка Windows
Совет:
Подождите несколько минут. Если подключение не установилось, и при повторном подключении ошибка повторяется, то перезагрузите компьютер.
Ошибка 619
Неправильно настроены параметры безопасности VPN соединения, VPN-трафик блокируется на пути к шлюзу, либо настройки VPN не вступили в действие
Совет:
В свойствах VPN соединения откройте вкладку ”Безопасность” – должно быть выбрано ”Обычные (рекомендуемые параметры)” и должна быть снята галочка ”Требуется шифрование данных (иначе отключаться)”. Перезагрузите компьютер и попробуйте подключиться еще раз. Проверьте настройки Вашего брандмауэра (должен быть открыт порт для передачи данных vpn-соединения через порт 1723 TCP с использованием протокола GRE(47)), и, если не уверены в их правильности, отключите его.
Ошибка 624
проблема при подключении к VPN
Совет:
1. Отсутствует файл RASPHONE.PBK в {папка с Windows}/system32/RAS или … Documents and Settings/{ваш юзер или все юзеры}/Application Data/Microsoft/Network/Connections/Pbk, а если даже и есть, то необходимо переименовать его во что-то другое, например RASPHONE.OLD, еще можно запустить rasphone.exe, может помочь.
2. Стоит запрет на создание подключения. – Разрешить пользователям создавать новые подключения. Пуск – Выполнить – gpedit.msc и там разбираться.
3. Запрещён доступ к папке Documents and Settings/All Users/Application Data/Microsoft/Network/Connections/Pbk – Открыть доступ к папке. Но скорее всего проблему удастся решить таким образом: снять галку с пункта ”Только для чтения” в свойствах файла Rasphone.pbk.
Ошибка 629
Соединение не может быть установлено (блокировано подключение по протоколу TCP к VPN-серверу).
Совет:
Проверьте настройки Вашего брандмауэра, и, если не уверены в их правильности, отключите его.
Ошибка 630
Модем (или другое устройство подключения) был отключен из-за ошибки оборудования.
Совет:
Переустановить драйвера Вашего сетевого адаптера
Ошибка 635
Неизвестная ошибка.
VPN-клиент на Вашем компьютере имеет ошибки либо установлен неправильно.
Совет:
Как правило, такая проблема может возникнуть на ОС Windows 95/98/ХР/NT. Для решения требуется переустановить VPN-клиент или систему Windows.
Ошибка 650
Сервер удаленного доступа не отвечает
Совет:
Недоступен сервер-VPN. Проверьте, включено ли ”Подключение по локальной сети”, исправна ли сетевая карта, исправен ли сетевой кабель, не выставлен ли в настройках VPN-соединения какой-то определённый IP-адрес.
Ошибка 678
Не удалось установить подключение, поскольку удаленный компьютер не ответил на запрос подключения.
Совет:
1. Проверьте правильность IP-адреса VPN-сервера и повторите попытку подключения. Чтобы просмотреть свойства подключения, щелкните нужное подключение правой кнопкой мыши, выберите команду Свойства, а затем просмотрите сведения на вкладке Общие.
2. Попытки подключения могут блокироваться сетевым устройством, таким как брандмауэр, или в результате перегрузки сети.
Ошибка 691
Доступ запрещен, поскольку такое имя пользователя и пароль недопустимы в этом домене
Совет:
1. Нет денег (войдите на сервер статистики и проверьте наличие средств на счете)
2. Неправильный логин или пароль (Обратите внимание на регистр вводимых букв и состояние переключателя языка клавиатуры RU/EN)
3. Неправильно указан в настройках сервер VPN (лимитный 80.252.128.110 или анлим 10.255.255.32)
4. Стоит административная блокировка в системе статистики.
5. Убедитесь, что в свойствах VPN подключения (VPN-Свойства->Параметры->Параметры набора номера) не отмечен галочкой параметр ”Включать домен входа в Windows”
6. Возможно, вы подключились к сети Интернет, но соединение было некорректно разорвано – необходимо подождать 2-4 минуты перед повторным подключением к VPN-серверу
Ошибка 720
Не удалось подключиться с помощью этого элемента телефонной книги.
Совет:
В свойствах VPN-соединения, в закладке ”Сеть” проверьте наличие копонента ”Протокол интернета (ТСР/IP)” и отметьте его галочкой.
Ошибка 734
Работа протокола управления каналом PPP была прервана.
Совет:
В свойствах VPN-соединения во вкладке ”Безопасность” убрать галочку ”Требуется шифрование данных”
Ошибка 735
Запрошенный адрес был отвергнут сервером
Совет:
Вы неправильно настроили VPN-соединение для доступа в сеть Интернет. Скорее всего, в настройках TCP/IP соединения VPN вы прописали какой-то IP-адрес, а он должен выделятся автоматически
Ошибка 738
Серверу не удается выдать IP адрес. Соединение с таким логином и паролем уже установлено. Обратиться к Администратору.
Совет:
1. Возможно, злоумышленники украли логин и пароль.
2. ”Подвисла” VPN сессия. Необходимо подождать 10-15 минут и повторить подключение
Ошибка 741 – 743
Неверно настроены параметры шифрования
Совет:
Зайдите в настройки VPN соединения, и во вкладке ”Безопасность” снимите галочку ”шифрование данных”
Ошибка 752
Не удалось установить подключение к серверу.
Совет:
1. неверно настроенный локальный файрвол.
2. некто изменил атрибуты доступа (вместо VPN – международный телефонный номер)
Ошибка 781
Попытка кодирования не удалась, потому что не было найдено ни одного действительного сертификата.
Причины возникновения: VPN клиент пытается использовать L2TP/IPSec протокол для подключения.
Совет:
Войдите в настройки подключения VPN-Свойства->Сеть->Тип VPN и выберите PPTP VPN
Ошибка 789
Выбран неверный тип VPN соединения
Совет:
Зайдите в настройки VPN соединения и на вкладке ”Сеть” из списка ”Тип VPN” выберите ”Автоматически” или ”PPTP VPN”. Попробуйте повторно подключиться
Ошибка 800
Не удалось создать VPN-подключение. Сервер недоступен или параметры безопасности для данного подключения настроены неверно
Возможные причины:
1. Фаерволл блокирует исходящие запросы на VPN соединения
2. Отсутствует подключение к локальной сети.
3. некто изменил атрибуты доступа (вместо vpn – международный телефонный номер).
4. Запрос по какой-либо причине не доходит до сервера, т.е. возможно шлюз вашего сегмента не пропускает запрос в силу возникшей нагрузки или сбоя.
5. разрушение стека
Совет:
1. В фаерволе необходимо открыть TCP порт 1723 и IP протокол 47 (GRE), или, если того требуют настройки фаервола, прописать IP адрес Вашего VPN-сервера (IP указан в информации для клиента)..
2. Проверить есть ли физическая связь (горят ли лампочки сетевой карты на задней панели Вашего компьютера), включен ли сетевой кабель в разъем на сетевой карте и в розетке (при ее наличии). Затем проверить, включено ли соединение по локальной сети. Для этого нажмите кнопку ”Пуск”, затем ”Панель управления”, затем ”Cетевые подключения”. В появившемся окне найдите ”Подключение по локальной сети” и включите его, если оно было выключено. Проверить настройки протокола TCP/IP – Нажмите кнопку ”Пуск”->”Выполнить”. В строке введите команду ”cmd”, в открывшемся DOS окне введите команду ”ipconfig” – должно выдать Ваш IP адрес, маску подсети и основной шлюз, если данной информации нет означает что локальная сеть выключена или нет физического соединения.
3. Убедитесь, что в настройках VPN подключения (VPN-Свойства->Общие->Имя компьютера или IP-адрес назначения) верно указан адрес VPN-сервера.
4. Проверить прохождение сигнала командой ping до Вашего шлюза, а затем до вашего сервера VPN.
Нажмите кнопку ”Пуск”->”Выполнить”. В строке введите команду ”cmd”, в открывшемся DOS окне введите команду:
ping [ххх.ххх.ххх.254]
ping 80.252.128.110 (10.255.255.32)
где в данном случае 80.252.128.110 – сервер VPN, а ххх.ххх.ххх.254 – адрес шлюза. Свой сервер доступа и адрес шлюза Вы можете узнать в ”анкете абонента” или используя команду ”ipconfig” (смотри пункт 2).
Если в открывшемся DOS-окне Вы увидите что-то вроде ”Заданный узел недоступен” или ”Превышен интервал ожидания для запроса”, то возможно проблемы у Вас на компьютере, либо на линии. Если пойдет ответ от узла с указанной скоростью (обычно это происходит быстро), то скорее всего проблема в Вашем компютере. В любом случае проверьте второй пункт (2).
5. Разрушение стека – описание некого общего сбоя при взаимодействии сетевых компонентов составляющих TCP/IP стек. Причинами для возникновения может быть повреждение файлов ОС (дисковый сбой), вторжение вирусов и троянских программ, ошибки при реконфигурации (не дали дистрибутив, не удалили старый драйвер сетевой карты перед установкой новой). Исправляется восстановлением поврежденных файлов, удалением вирусов, и Переустановкой Windows. Установить и настроить заново сетевые компоненты и подключение к VPN в соответствии с инструкциями по настройке сети.




Коды ошибок VPN соединения

Если кто не понял, то это - + развернуть текст   сохранённая копия

Если кто не понял, то это - реклама. И можно это сообщение не читать. Особенно тем, кто не любит рекламу. Самые умные могут прочесть, понять (и заодно простить), чья это реклама.

Запускаем программу-установщик.

Она здоровается с вами и предупреждает, что работает только в Windows XP или более поздних версиях. Предлагаю не читать все эти глупости, а сразу нажать на кнопку "Next":


Теперь внимательно читаем лицензионное соглашение и нажимаем "I Agree", если согласны. Или вообще его не читаем (как это все обычно делают) и просто нажимаем на "I Agree":


Если вы до этого не устанавливали никаких клонов программы OpenVPN (например, программу "TunnelBear", о которой писал ранее), надо, чтобы у вас стояли все зелёные галочки:


Если же напротив, вы устанавливали какие-то клоны программы OpenVPN, и у вас уже установлен "TAP Virtual Unternet Adapter", лучше снять галочку с этого пункта:


Что делать, если вы не знаете, стоит у вас это или не стоит? Надо зайти в свойства сетевых соединений и посмотреть, не обнаружится ли там это:


Если у вас есть сетевое соединение, справа от которого есть выделенная синей рамкой надпись (TAP-Win32 Adapter V9), значит TAP Virtual Unternet Adapter у вас в системе уже установлен и ещё раз его устанавливать не требуется.

После того, как вы разобрались, всё вам устанавливать или не всё, нажимаем опять на кнопку "Next".

Теперь надо выбрать, в какой каталог будет устанавливаться программа:

Если путь для установки, выделенный синей рамкой, вам чем-то не устраивает, нажмите на кнопку "Browse" и выберите тот, который вас нравится больше. После выбора пути, опять нажимаем на кнопку "Next".

Программа какое то время будет устанавливаться:


Если у вас вдруг спросят что-типа этого, рекомендую ответить утвердительно:


После того, как всё будет установлено, программа напишет вам "Completed" (завершено):

Вы таки не поверите, но опять придётся нажать на кнопку "Next".

Вот и всё:


Снимите галочку слева от надписи "Show Readme" (вы же не действительно не хотите его читать?) и нажмите на кнопку "Finish".

Всё, программа OpenVPN успешно установлена на ваш компьютер.

Но зачем она нужна и как ей пользоваться? Скоро узнаете.

Начало и окончание скоро обязательно последуют.

Сообщение можно цитировать как с благодарностью, так и с безразличием или даже с ненавистью.

Тэги: open, openvpn, vpn, window, программа, установка

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14