Почему настройки RRAS и клиента разные, если они одинаковые?

Question

[Вася Пупкин]

Настроил RRAS по мануалам в сети, которых уйма.
Пытаюсь подключиться, но клиент выдает ошибку, что разные настройки:

CoID={F361944A-CE46-0000-A826-62F346CEDC01}: Пользователь ******* подключен с 8*.*.*.*, но не прошел проверку подлинности по следующей причине: Подключение не выполнено из-за политики, заданной на сервере службы удаленного доступа/виртуальной частной сети. В частности, способ проверки подлинности, используемый на сервере для проверки имени пользователя и пароля, может не соответствовать способу проверки подлинности, заданному в вашем профиле подключения. Обратитесь к администратору сервера службы удаленного доступа и сообщите ему об ошибке.

Настройки на сервере:




На клиенте в свойствах все отключено, кроме:
- Microsoft encrypted authentication version 2 (MS-CHAP v2)

Пытался ставить разные галочки на RRAS и на клиенте - ошибка одна и та же.

Answer 1

[Пума Тайланд]

Тут дело скорее всего не в RRAS, а в NPS (Network Policy Server). Если он установлен — именно NPS решает аутентификацию, а не настройки RRAS. Зайди в NPS → Network Policies → нужная политика → Constraints → Authentication Methods и включи там MS-CHAP v2. Потом рестартни оба сервиса.

Comments

[Вася Пупкин]

Нет, NPS роль специально не ставил.

[Пума Тайланд]

ок, тогда смотри: правый клик на сервере в консоли RRAS → Properties → Security → Authentication Methods — там отдельные настройки, независимо от политик.

[Вася Пупкин]

Пума Тайланд, Эти настройки я изначально приложил в вопросе. На скринах все видно.

Я же говорю - все идентично, я не понимаю почему пишется, что отличаются.

[Пума Тайланд]

Глянь Event Viewer → System, фильтруй по source PPP — там пишет что именно клиент предлагает при подключении и почему отклоняет.

[Вася Пупкин]

Пума Тайланд, Там тоже самое.

CoID={F361944A-CE46-0002-C0F6-61F346CEDC01}: —Следующая ошибка возникла в модуле протокола точка-точка (PPP), порт: VPN1-127, пользователь: ******. Подключение не выполнено из-за политики, заданной на сервере службы удаленного доступа/виртуальной частной сети. ¬ частности, способ проверки подлинности, используемый на сервере для проверки имени пользователя и пароля, может не соответствовать способу проверки подлинности, заданному в вашем профиле подключения. Обратитесь к администратору сервера службы удаленного доступа и сообщите ему об ошибке.

При этом порт корректный SSTP и т.д. Яж говорю все идентично, я не понимаю все чем ошибка. Делается все в два клика по мануалам.

Answer 2

[pilligrimm]

Как я понял, используется протокол SSTP. Тогда проблема на самой первой картинке автора: "Привязка сертификата SSL" - не указан сертификат. Windows-клиент SSTP не подключится пока не получит валидный ssl-сертификат от сервера.