Архив форумов ЦИТФорума

[NoRLesT]

Коллеги. Возникла следующая трабла.
Щас надо поднять ВПН. Поднимаю на W2k Server.
Есть 2 сетевухи, поставил и настроил Маршрутизацию и удаленный доступ. По PPTP могу законектиться, отлично вижу удаленную сеть и все хорошо. Но....надо настроить на L2TP, чтобы использовались сертификаты и IPSec.
Поставил центр сертификации как Вынесенный(чтоб не работал с АД,но чтоб был корневым, а не промежуточным). Через вэб могу совершенно спокойно зайти и получить нужный сертификат, но конекта нету. делаю следующее:
на машине захожу через вэб на ЦС и заказываю сертификат IPSec с пометкой что он будет хранится в локальном хранилище(Майкрософт так советует), на серваке выдаю, затем получаю и устанавливаю. В корневыхдоверенных центрах сертификации я почемуто не вижу свой сервак...он появляется в промежуточных.
Включаю у клиента политику "Клиент" а у сервера "Сервер"(это в докальной политике IP). В настройках ВПН соединения указываю что надо идти по L2TP. При попытке соединения он мне пишет, что нет небходимого сертификата для шифрования.
При конекте по PPTP все прекрасно работает.
Прочел кучу документации на эту тему, помогите плиз разобраться и настроить. Заранее всем спасибо
З.Ы. CA и RAS стоят на одной машине.