Page 1 of 1

スマートホンからのみVPN接続時の認証が通りません

Posted: Tue Apr 14, 2020 6:51 am
by dltara
お世話になります。

ある担当者がsoftetherとActivedirectoryをRadius認証で結んだシステムを引き継いで運用しています。
1号機はパソコンのクライアント端末やスマートホン(L2TP/IPSEC)から問題なくVPN接続ができています。

AWSで構築しており、コールドスタンバイ機を作成したかったのでその1号機から2号機をコピーして作成し、
IPだけを変更したサーバーをもう1台立ち上げました。そちらには別のグローバルIP(EIP)とローカルIP
を振り、IP関連の部分だけ設定を行いました。

windowsからの接続は問題なくできるようになったのですが、スマートホン(android,iphone)からの接続だけ

2020-04-14 15:18:33.924 [HUB "仮想ハブ名"] Connection "CID-7": User authentication failed. The user name that has been provided was "ユーザーID".
2020-04-14 15:18:33.944 Connection "CID-7" terminated by the cause "User authentication failed." (code 9).

が出てユーザー認証が通りません。(1号機は問題なく接続できます。)

基本的に設定関係はコピーして作成しているので違いがなく、関係するのであればIPアドレスがらみなのかとは思うのですが
どこを見ればいいのか見当がつきません。

ユーザー認証は、ActiveDirectoryを別で用意し、そちらにRADIUS認証しています。
そのActiveDirectoryは1,2号機ともに同じものを参照しています。

Re: スマートホンからのみVPN接続時の認証が通りません

Posted: Tue Apr 14, 2020 10:13 am
by cedar
Radius の要求は飛んでいるでしょうか?

Re: スマートホンからのみVPN接続時の認証が通りません

Posted: Wed Apr 15, 2020 12:42 am
by dltara
windows Server(Activedirectory)側のイベントのセキュリティを確認してるのですが、正常に接続できるPCからの接続も認証のログが出ていません。
要求が飛んでいるかどうか、どこで止まっているのかの調べ方ではまっています。

何か方法ございますでしょうか。

Re: スマートホンからのみVPN接続時の認証が通りません

Posted: Thu Apr 16, 2020 10:45 am
by cedar
ちょっと泥臭い方法ですが、VPN サーバーが AD サーバーと通信しているポートでパケットキャプチャしてみるのがいいかもしれません。