El cliente de DirectAccess no puede conectarse

8

He configurado un servidor DirectAccess en Windows Server 2012 en mi lugar de trabajo. Estoy usando un cliente Windows 8 Enterprise para conectarme a él. Funciona bien en una conexión móvil, pero falla cuando se conecta desde casa. Descarté al firewall / enrutador como el culpable ya que los problemas persisten al conectar la computadora portátil directamente al módem por cable.

No estoy seguro de dónde comenzar a depurar esto, ¿alguien tiene algún indicador? Tanto las interfaces Teredo como IPHTTPS están activas (aunque como el servidor está detrás de un NAT y solo tenemos 1 IP pública, entiendo que IPHTTPS es el único protocolo que se utilizará).

El túnel IPHTTPS también parece estar conectado:

interfaz netsh httpstunnel show interfaces

Interfaz IPHTTPS Parámetros de interfaz (directiva de grupo)
-------------------------------------------------- ----------
Rol: cliente
URL: https: // redactado : 443 / IPHTTPS
Último código de error: 0x0
Estado de la interfaz: interfaz IPHTTPS activa

sin embargo, el enlace de DirectAccess no se puede activar: get-daconnectionstatus alterna entre

Estado: error
Substatus: couldNotContactDirectAccessServer

y

Estado: error
Substatus: RemoteNetworkAuthenticationFailure

¡Cualquier sugerencia sobre cómo atacar esto es apreciada!

Kjetil Limkjær
fuente
¿El DNS se resuelve correctamente para el dominio al que intenta conectarse? ¿Se puede conectar a cualquier otro recurso en el dominio / IP de destino? Si funciona a través del ISP A (móvil) pero no del ISP B (local), parece que el ISP está causando que los paquetes no lo logren o que haya un problema para que lleguen allí debido a la resolución.
Nathan V
DNS se resuelve correctamente y puedo llegar a otros servidores en la misma ubicación. Lo probé en otra ubicación con un ISP diferente y también falla allí, pero siempre funciona con el ISP móvil. Si me conecto a través del ISP A y cambio al ISP B una vez que la conexión de DirectAccess está activada, a veces continuaré recibiendo respuestas de ping de los servidores internos, pero la conexión se cortará tan pronto como intente acceder a un servicio real como un servidor web o de archivos .
Kjetil Limkjær
¿Fuiste capaz de resolver esto?
Christopher Edwards
@ christoper-edwards Estoy experimentando los mismos problemas. Sucede en algunas redes y no en otras, pero no puedo entender la causa. ¿Alguna vez resolviste esto?
user319862

Respuestas:

2

Verifique la configuración de ubicación de su máquina con:

netsh dnsclient show state

asegúrese de que dice "Ubicación de la máquina:" Outside corporate networky que DA está configurado

Si este es el caso y aún experimenta esto, el siguiente artículo: http://technet.microsoft.com/en-us/library/ee844114%28v=ws.10%29.aspx describe algunos escenarios como el suyo

Mathias R. Jessen
fuente