Архив форумов ЦИТФорума

[zender]

Здравствуйте товарищи админы, значит у меня проблемы... Не могу установить сертификат для работы с ВПН по L2TP/IPSec.
Проблема заключается в следующем, на рабочей станции не входящей в домен, запускаю подключение к ВПН по PPTP, все клас. Но... потом захожу через ВПН на веб-страничку (http://name-server/certsvr) своего Центра сертификации раскатаного на домен контролее, страничка открывается, начинаю выполнять шаги для рабочей станции описанные вот здесь ( http://www.microsoft.atat.at/technet/prodtechnol/windowsserver2003/ru/library/ServerHelp/07305b36-47ff-4be7-92e2-89c636dc03de.mspx?mfr=true )и все класно получается. Тоесть. если производить получение сертификата на машине не являющейся членом домена, непосредственно с машины, то все плучается, машина подымает L2TP/IPSec VPN, все клас. Но... Теперь пробую получить сертификат выполняя установку не на машину а в файл.. Меня просят ввести зактрытый ключ, и потом генерит мне сертификат, который можно сохранить на дискету или куда угодно. Потом я пробую этот сертификат на машине установить и ничего не получается, тоесть сертификат то устанавливается но, когда запускается сесия ВПН, то выкидывает ошибку 789 (Попытка L2TP-подключения не удалась из-за ошибки, произошедшей на уровне безопасности во время согласований с удаленным компьютером). Я так полагаю что система не может понять мой сертификат. Кроме того нафига мне вообще генирить закрытый ключь в процесе выдачи сертификата, если у меня его не требуют при установке... Короче люди добрые помогите.... нужно ой как срочно выдать сертификаты для машин, котрые находятся в другой стране. Ну пускай если я не найду решения то просто вышлю ман по подключению этим людям, а вот как быть с апаратным файрволом, который расположен в другом городе, и вот как ему можно выдать сертификат, вот это уже проблематично.
Вообщем может кто подскажет как правильно получить сертификат в файл. а потом установить на машине...