OpenFire и VPN

Поднят OpenFire 3.6.4 + win2003 + AD. В своем сегменте сети все работает нормально. Через VPN (ISA2004)прикручен офис из соседнего города. Беда в том что клиент на том конце VPN не может подключиться к нашему серверу. Сервер пингуеться. На исе порт 5222 открыт. Что не так? Судя по логам исы пакеты на 5222 порт прилетают. Прилепил снифер на машину где установлен OpenFire вроде долетают и туда. Выходит где-то беда в настройках самого сервера? Кто знает помогите. Уже не знаю, что делать :)

‹ OpenFire. Добавление группы с другова сервера Ejabberd - проблема с изменением профилей пользователей. ›
Опубликовано zoldan15493@jab... в пн, 2010-07-19 08:36. categories [ ]
Изображение пользователя kostix@jabber.ru.

Re: OpenFire и VPN

Опубликовано kostix@jabber.ru в пн, 2010-07-19 15:53.

Пакеты ещё и в обратную сторону должны лететь. На нужный адрес, и должны быть разрешены "на исе".

--
JID для связи: xmpp:kostix@007spb.ru

В обе стороны

Опубликовано zoldan15493@jab... в вт, 2010-07-20 01:13.

В обе стороны ходят. openFire почему то не реагирует на пакеты с другова сегмента сети.

Короче, опытным

Опубликовано zoldan15493@jab... в ср, 2010-07-21 07:25.

Короче, опытным путем удалось определить, что VPN тут не причем. Дело видимо в политиках безопасности win2003
Поставил openfire на xp - все нормально конектиться. Однако тот же самый конфиг openfire на win2003 server не работате. Подключаються только клиенты с родного сегмента.
Где копать? Кто знает, помогите.

Изображение пользователя denisr@jabber.ru.

>>> Короче, опытным

Опубликовано denisr@jabber.ru в ср, 2010-07-21 13:33.

пропиши на удаленном клиенте адрес сервера, его ip ;)

-----
Все гениальное просто...

вместо DNS имени

Опубликовано zoldan15493@jab... в чт, 2010-07-22 00:11.

вместо DNS имени openfire сервера его ip ? Пробовал с самого начала - непомогает. Да и смысл? сервер нормально пингуеться и по имени

Изображение пользователя k0nctant1n@jabber.ru.

Какой клиент

Опубликовано k0nctant1n@jabber.ru в чт, 2010-07-22 09:30.

Какой клиент используешь? Адрес не вместо имени сервера, а в большей части клиентов есть соединение на указанный хост/порт, вот там и внести адрес сервера.
--
© Don't Be Circles!

Miranda. Прописал

Опубликовано zoldan15493@jab... в пт, 2010-07-23 00:28.

Miranda. Прописал как сказал - то же самое.
Беда видимо не в openfire, a win2003. Потому что, ради экспермента, поднял его на winxp. Все работает. Потом поднял на виртуальной машине win2003 и воткнул туда openfire. Тоже самое - со своего сегмента пускает, а то что за vpn нет. Получается, что на winxp работает, а на win2003ser - нет. Как с этим бороться, кто знает??

Все! Отбой!

Опубликовано zoldan15493@jab... в пн, 2010-07-26 00:40.

Все! Отбой! Проблема рещилась установкой sp2 на win2003 ser
Всем спасибо.