Je viens de mettre en place une connexion VPN IPSec LAN-to-LAN avec un de nos sites client.
J'arrive à faire des pings sur mes serveurs Windows 2003, mais lorsque j'essai d'établir une connexion Terminal Server je voies bien un "écran gris", mais je n'obtiens pas la demande de login !    
 
Je laisse tout passer au niveau entre mon LAN et celui du client et vice versa.
 
Voici les deux ACL :
 
access-list 112 permit ip LAN_CLIENT MASK_INVERSE_CLIENT host IP_NAT_DE_MON_LAN
 
access-list 120 permit ip host IP_NAT_DE_MON_LAN any
 
Vous avez une idée sur ce probleme ?

tu te connectes sur quel poste en tsrv?
Pas sur ton Controleur de domaine desfois?

Non un serveur Windows 2003 qui fait partie d'un autre domaine. Il ne s'agit pas d'un controleur de domaine.
 
Je n'arrive pas à avoir le logon qui me permet de me logger, seulement un ecran gris... qui part en time-out au bout d'une minute environ.  

je viens de faire le test avec Ultra VNC, c'est la meme chose...
Je tappe le mot de passe VNC et puis plus rien.
 
PS : les temps de réponse sont bon

Vois tu une connexion dans le gestionnaire des services terminal server.
Si oui dans quel etat.

Le serveur sur lequel tu es en train de te connecter ne serait il pas en train de tourner a 100% ?

c'est un win 2003 standar ou Small businness??

+1 pour le serveur saturé.

Je ne croies pas trop à une surcharge. En fait, l'installation de la salle serveur est toute récente, à un telle point que ce n'est pas encore en production.
Il n'y a pas encore de poste client qui se connecte au LAN.
 
Cela serait quand meme étonnant que 10 serveurs soit en surcharge.
 
 
J'ai fais un test cet aprem, j'ai demandé à ce que l'on mette un serveur directement sur la carte fast ethernet du routeur... et là paf le probleme était toujours là. On peut donc exclure le LAN interne (routage...)

Moi j'ai ce problème la quand mes serveurs sont chargé,c'est un peu long mais ca freeze pas l'ouverture de session !
Tu as pensé à regarder du coté du serveur de licences voir si tout vas bien  

Pour information, j'ai résolu le probleme.
 
C'était un probleme de MTU qui était trop élevé sur le routeur.
 
Merci pour votre aide.
 
 

Peux tu nous dire a combien il était et a combien tu l'as mis? (1500?)
Toujours interessant a savoir.
 
Merci

Il dépend de l'archi que tu as, il n'y a pas de réponses "idéale"

avec les VPN, t'as souvent ce genre de problème, a cause de l'overhead provoqué par l'encapsulation IPSec.
Par contre, si tu laisse passer les messages IGMP type 3 code 4 (packet fragmentation).
Si tu sniffes ton réseau, tu verras qu'une de tes machines génère surement ce type de message et c'est plus propre que de modifier la MTU.

icmp non ?

oui, effectivement ... lapsus