Vipnet Client на контроллере домена Active Directory

[MythOfTheLight]

Подключили удалённый офис к головному филиалу через VPN организованный средствами pfSense, контроллер домена Windows Server 2012 R2 работает исправно, репликация идёт без проблем. Устанавливаем на него VipnetClient для доступа к сети "супер-головного (они себя так и считают) здания" - после чего репликация отваливается. В правилах клиента открытой и закрытой сети всё выставлено на разрешать (отовсюду ко мне, от меня везде, по всем портам/протоколам).

Провели повторную установку с нуля операционной системы, сначала поставили Випнет Клиент, проверили - связь есть, ввели в домен - работает, повысили до контроллера домена - репликация не прошла сразу. 

[R.Sheyn]

2 часа назад, MythOfTheLight сказал:

Подключили удалённый офис к головному филиалу через VPN организованный средствами pfSense, контроллер домена Windows Server 2012 R2 работает исправно, репликация идёт без проблем. Устанавливаем на него VipnetClient для доступа к сети "супер-головного (они себя так и считают) здания" - после чего репликация отваливается. В правилах клиента открытой и закрытой сети всё выставлено на разрешать (отовсюду ко мне, от меня везде, по всем портам/протоколам).

Провели повторную установку с нуля операционной системы, сначала поставили Випнет Клиент, проверили - связь есть, ввели в домен - работает, повысили до контроллера домена - репликация не прошла сразу. 

1. дампаете трафик, сверяете все ли долетело.

2. смотрите логи КД на предмет пытался ли он реплицироваться или нет, если пытался, то может ошибки есть.

3. випнет клиент, а точнее csp бывает ломает виндовую криптографию.

Готовых решений нет.

[Vintik]

Не забудьте ещё обязательно версию уточнить, т.к. не у всех ещё новая версия, где список ОС немного расширен.

Vipnet Clien 4.5.1.57252, при ней CSP 4.2.8.51670

Формуляр ФРКЕ.00116-03 30 01 ФО

ПК ViPNet Client функционирует под управлением ОС MS Windows:
- Microsoft Windows 7 (32/64-разрядная);
- Microsoft Windows 8 (32/64-разрядная); 
- Microsoft Windows 8.1 (32/64-разрядная);
- Microsoft Windows 10 (32/64-разрядная); 
- Microsoft Windows Server 2008 R2 (64-разрядная);
- Microsoft Windows Server 2012 (64-разрядная).
Примечание.  В операционной системе должен быть установлен последний пакет обновления ОС (Service  Pack) и все известные критические обновления, опубликованные производителем ОС.

ПК ViPNet Client поддерживает работу в следующих виртуальных средах:
- Microsoft Hyper-V;
- VMWare Workstation;
- VMWare Player;
- VMWare vSphere ESXi.
Примечание.  В указанных виртуальных средах ПК ViPNet Client  может функционировать только в исполнении 1. 

====
Руководство пользователя ФРКЕ.00116-03 34 01
Версия продукта 4.5.1

Системные требования
Требования к компьютеру для установки программы ViPNet Client:
- Процессор — Intel Core 2 Duo или другой схожий по производительности x86-совместимый
процессор с количеством ядер 2 и более.
-  Объем оперативной памяти — не менее 1 Гбайт.
-  Свободное место на жестком диске — не менее 500 Мбайт (рекомендуется 1 Гбайт).
-  Сетевой интерфейс (не более 10 IP-адресов на одном сетевом интерфейсе) или модем.
-  Операционная система:
o  Windows Server 2008 R2 (64-разрядная);
o  Windows 7 (32/64-разрядная);
o  Windows 8 (32/64-разрядная);
o  Windows 8.1 (32/64-разрядная);
o  Windows Server 2012 (64-разрядная);
o  Windows Server 2012 R2 (64-разрядная);
o  Windows 10 (32/64-разрядная) следующих версий и сборок:
-  версия 1607, сборка 14393,
-  версия 1703, сборка 15063,
-  версия 1709, сборка 16299,
-  версия 1803, сборка 17134,
-  версия 1809, сборка 17763;
o  Windows Server 2016 (64-разрядная), сборка 14393.
-  Для операционной системы должен быть установлен самый последний накопительный пакет обновлений.
Для ОС Windows 7 и Windows Server 2008 R2 на компьютере необходим пакет обновления часовых поясов KB2570791, а также KB3033929 или KB3125574 и Microsoft .NET Framework версии 4.5.
Для ОС Windows 10 (версия 1803 и выше) в программе ViPNet CSP должны быть выключены внешние устройства JaCarta или установлен патч для ПО «Единый Клиент». Запросить патч вы можете в службе технической поддержки компании «Аладдин Р.Д.».
Подробнее о работе с внешними устройствами см. документ «ViPNet CSP. Руководство пользователя», раздел «Настройка списка опрашиваемых устройств».
-  При использовании Internet Explorer — версия 11.
-  На компьютере не должны быть установлены другие сетевые экраны (также называемые брандмауэрами), программные NAT-устройства, ПО HP Velocity и ViPNet CSP версии 4.2.11.
Встроенным брандмауэром Windows на вашем компьютере управляет администратор сети ViPNet, поэтому его отключение не требуется.

Внимание! Если планируется обновление ОС до Windows 10, перед обновлением убедитесь, что в программе ViPNet CSP отключена поддержка протокола TLS/SSL. Для этого:
1  В меню Пуск выберите ViPNet > Настройка компонентов ViPNet Client.
2  В окне Управление составом ViPNet Client выберите Изменить состав.
3  В окне Изменение состава компонентов ПО ViPNet убедитесь, что в списке
Поддержка работы ViPNet CSP через Microsoft CryptoAPI компонент Поддержка
протокола TLS/SSL не установлен. В противном случае снимите соответствующий
флажок и нажмите кнопку Далее.   
4  Перезагрузите компьютер, чтобы изменения вступили в силу.