Via VPN inloggen op Ad domain controller

[Jessez]

De router waar het om draait is de draytek vigor 2960.
Dc is een win server 2008r2

Ondanks diverse handleidingen van draytek ben ik er nog niet uit hoe ik dat werkend kan krijgen. Ik wil dat gebruiken zo dat ik via vpn kan inlogen via AD.

Op internet heb ik opgezocht wat mijn BASE DN en GROUP DN is. namelijk respectievelijk cn=gebruiker,cn=users,dc=local,dc=mydomain,dc=nl en cn=users,dc=local,dc=mydomain,dc=nl.

Wat moet ik bij Regular DN invullen?
Via google gezocht en niets gevonden en via TechNet ook niet

[@r!k]

Wil je nu op de DC inloggen via VPN, of gebruik maken van AD om via VPN in te loggen.

[mbaltus]

Geen ervaring met Vigors, maar ik gok:

Base DN is de OU met users, De Group DN de OU met groupen waarin de gebruikers zitten die via de VPN mogen authenticeren, Regular DN is de gebruiker die leesrechten heeft in de AD om de queries uit te voeren op de betreffende OUs.

Als al je gebruikers op één niveau OU zitten, dan is de Base DN voldoende en kun je de Group DN volgens mij leeg laten.

Vervolgens moet je dan Common Name Identifier gebruiken om het attribuut dat gecontroleerd moet worden op te geven. Bijvooreeld sAMAccountName.

[Jessez]

code:

CN=users,DC=local,DC=mydomain,DC=nl

werkt maar nu treed het volgende probleem op.
Als ik mij aan meld via mijn PC naar mijn VPN server controleert de AD de gebruikers naam en wachtwoord, dat gaat goed. Maar nu krijg ik de melding:

Error 619:A connection to the remote computer could not be established, so the port used for this connection was closed

Heb de firewall van mijn PC, Surface PRO en AD server gecontroleerd. Heb ook gekeken of het aan de virus scanner ligt, maar dat is ook niet het geval.

[CH4OS]

Firewall aan de server kant? Dat is namelijk de plek waar je eventuele portforwards instelt.

[Jessez]

Heb even opgezocht, bij een PPTP verbinding moeten poorten 1723 en 47 open. Poort 1723 lukt De tablet kan zich zelf wel aanmelden maar geen verbinding op zetten. En daar is poort 47 voor heb ik begrepen. Alleen poort 47 open zetten in de draytek vigor 2960 lukt niet

Klopt helemaal het is het GRE protocol 47

[ Voor 7% gewijzigd door Jessez op 27-01-2015 10:26 . Reden: GRE protocol toegevoegd ]

[mbaltus]

Het is niet poort 47, maar protocol 47 (GRE).