Localización de averías de la vecindad de red de Microsoft después de establecer un túnel VPN con el Cisco VPN Client

Transcripción

1 Cisco VPN Client Localización de averías de la vecindad de red de Microsoft después de establecer un túnel VPN con el Cisco VPN Client Traducción por computadora Contenidos Introducción Requisitos previos Requisitos Componentes utilizados Convenciones Problemas de la ojeada no puede pingear los recursos de red y los ordenadores por el IP Address, el nombre de NETBIOS, o el FQDN no puede asociar un controlador de red u hojear la vecindad de la red no puede abrir una sesión al dominio Windows 95/98 Windows NT, 2000 y XP Windows ME Información adicional sobre solución de problemas Foros de discusión NetPro Conversaciones realizadas Información relacionada Introducción Este documento muestra cómo localizar averías algunos problemas frecuentes mientras que hojeas la vecindad de la red cuando el Cisco VPN Client se ejecuta en las plataformas de Microsoft Windows /NT. Nota: Cuando la conectividad del IP está presente del cliente VPN alejado a los dispositivos de la red interna, los problemas discutidos aquí necesitan ser resueltos por Microsoft. La ojeada de la vecindad de la red es una función del servicio de la ojeada de Microsoft, no el Cisco VPN Client. La vecindad de la red no se soporta oficialmente. Sin embargo, trabaja si se configura correctamente. Los problemas ocurren si no funciona el PC o los buscadores principales correctamente. Requisitos previos Requisitos No hay requisitos específicos para este documento. Componentes utilizados La información que contiene este documento se basa en las siguientes versiones de software y hardware.

2 Cliente de Cisco VPN Sistemas operativos XP de Microsoft Windows, 2000, NT, 95, 98 La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando. Convenciones Referir a los convenios de los consejos técnicos de Cisco para más información sobre las convenciones sobre documentos. Problemas de la ojeada Cuando se establece el túnel VPN, no puedes hojear la vecindad de la red. Este problema se puede causar por varios problemas comunes de la interconexión de redes de Microsoft que ocurran con los problemas de los productos VPN. Los problemas son: No puede pingear los recursos de red y los ordenadores por el IP Address, el nombre de NETBIOS, o el FQDN. No puede asociar un controlador de red u hojear la vecindad de la red. No puede abrir una sesión al dominio. Las soluciones a estos problemas específicos se explican en las diversas secciones de este documento. Si todavía tienes problemas después de que marques las soluciones apropiadas, llamar Microsoft para el soporte del debugging detallado. No puede pingear los recursos de red y los ordenadores por el IP Address, el nombre de NETBIOS, o el FQDN En algunos casos, no debes poder pingear la computadora remota, servidor, controlador de dominio, servidor de archivos por el IP Address y el nombre de NETBIOS y el Nombre de dominio totalmente calificado (FQDN) del Windows Internet Naming Service (TRIUNFOS) (FQDN, tal como myserver.mydomain.com). Si puedes pingear por el IP Address, después la conectividad del IP está presente. El problema se relaciona muy probablemente con el problema de la resolución de nombre en tu red Windows. Nota: Porque el IPSec no permite el multicast ni transmite abajo del túnel, el NETBIOS no se soporta sobre el túnel VPN mientras que envía los broadcasts/multicasts a la red para realizar la resolución de nombre. Intentar estas sugerencias para resolver tu problema. Si puedes pingear a los recursos de red, ver que la sección encendido no puede asociar un controlador de red u hojear la vecindad de la red. Si no puedes pingear, marcar los dispositivos de ruteo y los dispositivos de la Conversión de Dirección de Red (NAT) para la configuración posible publica. Para la asistencia adicional, referir al sitio Web de Microsoft para la información sobre el TCP/IP y la resolución de nombre. Manejo del establecimiento de una red TCP/IP Cliente recibe error al resolver el FQDN Orden de la resolución de nombre del ordenador principal de Microsoft TCP/IP NetBIOS sobre la resolución de nombre y los TRIUNFOS TCP/IP Ojeada de localización de averías con el cliente de la red for Microsoft networks

3 Tipo de nodo predeterminado para los clientes Microsoft No puede asociar un controlador de red u hojear la vecindad de la red El IPsec no encapsula el tráfico de broadcast de NetBIOS. Un servidor de los TRIUNFOS se requiere asociar un mecanismo impulsor en la red de Microsoft. Considerar estas sugerencias cuando intentas determinar la raíz del problema. Publicar el comando CLI neto del uso para el mecanismo impulsor compartido que intentas accesar. Seleccionar el Start (Inicio) > Run (Ejecutar) y teclear el hallazgo Computadora para intentar localizar a los recursos de red. Clic doble en el icono de vecindad de la red. Marcar que muestran algunos o todos los recursos de red y PC. Verificar que el PC que funciona con al cliente VPN consiga los TRIUNFOS y la información correctos del Sistema de nombres de dominio (DNS) (DNS). Seleccionar el Start (Inicio) > Run (Ejecutar) y teclear el winipcfg (en las máquinas de Windows 9x) o el ipconfig /all (en las máquinas de Windows NT, 2000 y XP) para ver esta información. Marcar los registros de acontecimientos y los debugs para ver los TRIUNFOS y la información DNS que se pasa abajo del dispositivo de cabecera al cliente VPN alejado. Si utilizas un fichero del LMHOSTS, intentar utilizar los nombres de NETBIOS publicando el comando nbtstat -c. Después de que se cargue un archivo lmhost, el curso de la vida lee -1. Para Windows 9x y YO los clientes, verifican que carguen al cliente de red. (Esto no se soporta en el hogar XP.) No puede abrir una sesión al dominio Éstos son algunos elementos generales a marcar si experimentas los problemas. Utilizas el comienzo del Cisco VPN Client antes del utilitario del Login? Utilizas al cliente para la interconexión de redes de Microsoft en los clientes 9x? Ves mensajes de evento de la falla de registro en tu controlador de dominio cuando giras los rastros de auditoría? La información de Troubleshooting detallada se muestra aquí para las plataformas de funcionamiento específicas. Windows 95/98 Verificar que carguen al cliente de red Hacer clic derecho en la vecindad de la red. Seleccione Properties (Propiedades). Verificar que el cliente de la red for Microsoft networks y el fichero y el USO compartido de impresora estén presentes. Instalar estas características si no se instalan ya. Recomenzar el ordenador si te indican para hacer tan. En el cliente VPN, hacer clic el Options (Opciones) > Properties (Propiedades) > Connections (Conexiones) y el control conecta con el Internet vía la terminal de marcado manual. 3. En el cliente VPN, las opciones del tecleo > las propiedades de la conexión a la comunicación de Windows y control habilitan el comienzo antes de la conexión a la comunicación.

4 Windows NT, 2000 y XP El Windows NT, 2000 y las máquinas XP se comportan diferentemente que las máquinas del Windows 95/98. El cliente VPN no tiene la opción a abrir una sesión a la red de Microsoft. Te indica para abrir una sesión al dominio cuando inicias encima de tu máquina. Si intentas establecer una conexión de un sitio remoto sin el accesso al dominio (es decir no estás en la red interna), consigues un mensaje de error que indique que "ningún controlador de dominio podría ser encontrado." Cuando intentas establecer un túnel VPN con el concentrador VPN marcando para arriba con un ISP o usando un servicio DSL, la conexión no te indica para abrir una sesión a un dominio. En lugar, puedes continuar con una conexión segura. Asociar un mecanismo impulsor (si no has hecho tan) para abrir una sesión al dominio. Clic doble en la unidad correlacionada para conseguir el prompt de contraseña de modo que puedas abrir una sesión a la red. Marcar las propiedades de conexión en red en la máquina para asegurarse de que el PC se ha configurado con el Domain Name correcto, y así sucesivamente. Nota: El clave es abrir una sesión al dominio NT con éxito. Nota: Si quieres funcionar con las secuencias de comandos de inicio a través de la máquina NT, habilitar el comienzo del habilitar antes de la característica de la conexión a la comunicación en el cliente. Usando una conexión de dial-up Terminar estos pasos de progresión para conectar usando un módem de marcado manual Crear una conexión del dial-up networking de Microsoft (DUN) a tu ISP. Habilitar el cliente de la red for Microsoft networks y el fichero e imprimir la distribución en tu adaptador de dial up. Por abandono, estas características no se habilitan. Sin embargo, se requieren para funcionar con los servicios de Microsoft. 3. Seleccionar el Start (Inicio) > Programs (Programas) > Cisco Systems VPN Client (VPN Client de Cisco Systems). Seleccionar el menú de opciones. Seleccionar las propiedades de la conexión a la comunicación de Windows, y asegurarlas que habilitan el comienzo antes de que se seleccione la conexión a la comunicación. Haga clic en OK (Aceptar).

5 4. Hacer clic derecho en Entrada de conexión (o crear uno, si es necesario) y selecto modificarte. Ir a la lengueta de marcado manual y selecto conectar con el Internet vía el Dial-up. Elegir la conexión DUN que creaste en el paso de progresión 1 y haces clic la salvaguardia Terminar una sesión el ordenador. No es necesario reanudar. Presionar el Ctrl Alt Delete. Ingresar tu nombre de usuario y contraseña del DUN para conectar con el Internet y para iniciar al cliente VPN. El tecleo conecta para establecer una conexión con el cliente VPN. Cuando se le pregunte, ingresar tu nombre de usuario y contraseña de Microsoft para abrir una sesión al dominio. Puesto que estás conectado remotamente, dependes de los TRIUNFOS o del DNS para saber donde está el controlador de dominio para el dominio que accesas. Si todavía tienes problemas, hay problemas con tus TRIUNFOS o servidores DNS. Crear un fichero del LMHOSTS si

6 consigues una variación del error que no indica a "ningún controlador de dominio encontrado." Utilizar los Ethernet o una conexión de banda ancha Terminar estos pasos de progresión para conectar usando un servicio de banda ancha de alta velocidad Habilitar el cliente de la red for Microsoft networks y el fichero e imprimir la distribución en tu adaptador de dial up. Por abandono, estas características no se habilitan. Sin embargo, se requieren para funcionar con los servicios de Microsoft. Seleccionar el Start (Inicio) > Programs (Programas) > Cisco Systems VPN Client (VPN Client de Cisco Systems). Seleccionar el menú de opciones. Seleccionar las propiedades de la conexión a la comunicación de Windows, y asegurarlas que habilitan el comienzo antes de que se seleccione la conexión a la comunicación. Haga clic en OK (Aceptar) Terminar una sesión el ordenador. No es necesario reanudar. Presionar el Ctrl Alt Delete para iniciar al cliente VPN. El tecleo conecta para establecer una conexión con el cliente VPN. Cuando se le pregunte, ingresar tu nombre de usuario y contraseña de Microsoft para abrir una sesión al dominio. Puesto que estás conectado remotamente, dependes de los TRIUNFOS o del DNS para saber donde está el controlador de dominio para el dominio que accesas. Si todavía tienes problemas, puede haber problemas con tus TRIUNFOS o servidores DNS. Crear un fichero del LMHOSTS si consigues una variación del error que no indica a "ningún controlador de dominio encontrado." Hojear la vecindad de la red Nota: La vecindad de la red de la ojeada es una función de Microsoft que hojea el servicio, no con el Cisco VPN Client. Cualquier problema está generalmente porque no funciona el PC o los buscadores principales correctamente. La vecindad de la red no se soporta oficialmente. Sin embargo, trabaja si está configurada correctamente. La vecindad de la red de la ojeada trabaja obteniendo la lista de la ojeada de un master o del buscador de backup. Esta lista es obtenida localmente en tu LAN usando los broadcastes de NetBIOS para encontrar y para localizar los buscadores de dominio.

7 Los broadcasts no pasan a través de un túnel IPsec. Asegurarte de que configuren al cliente VPN PC correctamente y abrir una sesión al dominio. Primero aseegurarte tener NetBIOS sobre el TCP habilitado en el adaptador que utilizas para conectar con el dominio. También asegurarte de que habiliten al cliente de la red for Microsoft networks. Si puedes asociar los mecanismos impulsores por el IP Address, después el NetBIOS está pasando a través. Conexión a la comunicación al dominio. Cuando el ordenador accede al dominio, el controlador de dominio (que debe ser el buscador maestro de dominio) reorienta el servicio de la ojeada a un buscador principal. El buscador principal entonces reorienta a un buscador de backup. Allí obtiene la lista de la ojeada. Si hay un problema con el controlador de dominio inicialmente, por ejemplo no ser el buscador maestro de dominio, después él nunca dirige al cliente al buscador principal. Localizar averías tus servicios de la ojeada en el LAN usando el BROWSTAT.EXE, que puedes obtener apagado del juego de recursos NT4 (disponible de Microsoft). Windows ME Un PC que ejecuta Windows YO es similar a una máquina que funcione con Windows 98. El PC no abre una sesión a un dominio de Windows Nt/2000. Configurar el Nombre del grupo de trabajo de tu Windows YO PC para ser iguales que el Domain Name de Windows Nt/2000 de modo que el dominio comparta la información de NetBIOS con el cliente VPN. Información adicional sobre solución de problemas Si todavía tienes problemas, intentar algunas de estas sugerencias adicionales: Bajar los Tamaños de la unidad máxima de transmisión (MTU) en el cliente VPN Seleccionar el Start (Inicio) > Programs (Programas) > Cisco Systems VPN Client (Cliente VPN de Cisco Systems) > Set MTU (Configurar MTU). Fijar el MTU a 1400 bytes (o bajar). Marcar que puedes utilizar los nombres de NETBIOS. Esto también se utiliza para marcar para saber si hay paquetes perdidos. Seleccionar el Start (Inicio) > Run (Ejecutar). Teclear el ipconfig /all para verificar que el cliente VPN recibe los TRIUNFOS y la información DNS correctos del concentrador VPN. Marcar el registro uniforme para el cliente VPN. Verificar que el PC que funciona con al cliente VPN consiga registrado con los TRIUNFOS y o el servidor DNS con el Protocolo de configuración dinámica de host (DHCP) correctamente. Verificar que no haya dispositivos de filtrado entre el cliente VPN y los recursos que intentas accesar. Asegurarte de que los puertos necesarios para la interconexión de redes de Microsoft estén permitidos pasar. Por abandono, el concentrador VPN 3000 no bloquea ninguno de estos puertos necesarios. Referir al Windows NT, al servidor terminal, y a los puertos del uso TCP/IP de los servicios del Microsoft Exchange para más detalles en los puertos de la interconexión de redes de Microsoft. Foros de discusión NetPro Conversaciones realizadas Networking Professionals Connection es un foro en el que los profesionales de la red pueden intercambiar preguntas, sugerencias e información sobre soluciones, productos y tecnologías de conexión en red. Los enlaces incluidos pertenecen a algunas de las conversaciones más recientes que se encuentran disponibles en esta tecnología. Foros de discusión NetPro Conversaciones realizadas acerca de VPN Proveedores de servicios: Arquitecturas del servicio VPN Proveedores de servicios: Administración de la red Redes privadas virtuales: General

8 Información relacionada Página de soporte para Cisco VPN Client Páginas de soporte de IPSec Prueba del concentrador VPN Ojeada de localización de averías con el cliente de la red for Microsoft networks Error de red (1222): Incapaz de hojear la red no puede acceder a dominio de Windows NT sobre la conexión de Internet no puede hojear la vecindad de la red o My Network Places usando una conexión de dial-up Soporte técnico y documentación - Cisco Systems Cisco Systems Inc. Todos los Derechos Reservados. Fecha de Generación del PDF: Jan 16,