Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

IPsec Windows XP und Windows 2000 verbinden

Frage Microsoft Windows Netzwerk

Mitglied: twiceface

twiceface (Level 1) - Jetzt verbinden

20.08.2009, aktualisiert 11:08 Uhr, 4627 Aufrufe, 5 Kommentare

habe den auftrag bekommen 2 rechner (1x XP, 1x win200) über ip security (nehme an das, das ipsec ist) zu verbinden.

hallo,

ich habe die aufgabe bekommen die beiden rechner xp und win 2000 miteinander über ip security zu verbinden.
da ich keine domäne hier habe, musste ich einen anderen weg wählen...
hierfür muss ich entweder die benutzerauthentifizierung oder die zertifikate verwenden.

ich habe mich für die zertifikate entschieden.

anhand der folgenden bilder hoffe ich meine vorgehensweise nachvollziehbar anzuzeigen:


906cf57b802e12fd74551231d7c66c88-mmc - Klicke auf das Bild, um es zu vergrößern
konsole starten


55b6ea724347b00a9cbd442f201c1cfb-2 - Klicke auf das Bild, um es zu vergrößern
snap ins hinzufügen


8841deec6418fc89bf312004be1fba57-3 - Klicke auf das Bild, um es zu vergrößern
unter ip sicherheitseinstellungen "client" ausgewählt-> eigenschaften


e3b4d822f69d325122032fe1fcc58b4c-4 - Klicke auf das Bild, um es zu vergrößern
da zertifikat habe ich gewählt, weil es auch auf der 2000der kiste da war (ahnungslosigkeit lässt grüßen)

diese einstellungen hab ich unter XP und dem 2000der rechner genau gleich gemacht.


Hier meine fragen:
was hab ich vergessen?
wie kann ich überprüfen ob es funktioniert?
muss ich noch etwas beachten?


ich hoffe die erklärung ist nicht allzu lückenhaft...

ich danke euch
gruß twiceface
Mitglied: Kubelkubel
20.08.2009 um 11:19 Uhr
hi,

du siehst in dem IPSicherheitsmonitor obe es funktioniert.
Alternative kannst du natürlich auch Wireshark und co benutzen...

http://support.microsoft.com/kb/253498/de

gruß
Bitte warten ..
Mitglied: twiceface
20.08.2009 um 11:26 Uhr
danke für die schnelle antwort...
ich hab das snap in hinzugefügt und mal die statistik aufgerufen.
da stehen überall "0" drin

gruß twice

*EDIT* ich habe ja keinen zertifikateserver...
hab nur die xp und win2000 kiste hier stehen.
sollte ich von zertifikaten absehen und mich auf die benutzerauthentifizierung beziehen?
Bitte warten ..
Mitglied: Kubelkubel
20.08.2009 um 12:42 Uhr
Hi,

wäre sicher die einfachste Lösung

gruß

Rolf
Bitte warten ..
Mitglied: twiceface
20.08.2009 um 12:54 Uhr
aber wo finde ich die option?
ich habe hier nur kerberos und zertifikate...
Bitte warten ..
Mitglied: aqui
20.08.2009 um 12:58 Uhr
"IP security" sagt ja erstmal gar nix... ! Das kann ja auch nur eine sichere IP Verbindung bedeuten und dann komms du mit PPTP und Preshared Keys schneller zum Erfolg:

http://www.wintotal.de/Artikel/vpnxp/vpnxp.php

Einfach ist auch das freie OpenVPN zu nutzen, damit bekommst du so eine Verbindung im Handumdrehen hin:
http://www.openvpn.net/index.php/open-source/documentation.html

Wenn du dennoch das IPsec Protokoll verwenden willst kannst du L2TP verwenden, denn das nutzt im Hintergrund IPsec im ESP Modus.
Generell solltest du immer IPsecESP benutzen und besser preshared Keys verwenden das ist einfacher für einen ahnungslosen Anfänger wie dich als sich gleich mit Zertifikaten rumschlagen zu müssen !

Denk dadran wenn einer der Komponenten (Client oder Server) sich hinter einem Router mit NAT Firewall oder generell einer Firewall befindet das du zwingend Port Forwarding auf die lokalen IPs der VPN Komponenten einrichten musst ! Machst du das nicht wirds nix mit dem VPN !
Bitte warten ..
Ähnliche Inhalte
Router & Routing
18 Standorte via IPSEC VPN verbinden
gelöst Frage von NichtsnutzRouter & Routing26 Kommentare

Hallo Mitstreiter, es geht um einen Kunden, der eine zentrale Niederlassung mit 18 kleinen Außenstellen hat, in denen jeweils ...

Windows Server
IPSec - Datenverschlüsselung
gelöst Frage von 117109Windows Server4 Kommentare

Hallo, kann man eigentlich bei IPSec die Sicherheitsmethoden so anpassen, dass man nur die Daten verschlüsselt? Wenn ja, wie ...

Windows 10
Netzlaufwerk unter Windows 10 verbinden
gelöst Frage von TiTuxWindows 104 Kommentare

Hallo, leider habe ich nirgends die Möglichkeit im Explorer gefunden, mich dauerhaft mit einem Netzlaufwerk zu verbinden. Jemand eine ...

Router & Routing
Fortigate ipsec
Frage von meister00Router & Routing5 Kommentare

hallo, ich habe folgendes Problem. ich möchte von einem aussenstandort einen Server in unsere Domäne einbinden. habe mit 2 ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 4 StundenViren und Trojaner

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 8 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Cloud-Dienste
PIM als SaaS Nutzungsgebühr
Frage von vanTastCloud-Dienste8 Kommentare

Moin, wir haben uns ein PIM (Product Information Management) nach unseren Ansprüchen für viel Geld als SaaS-Lösung bauen lassen. ...

Vmware
DOS 6.22 in VMWare mit CD-ROM
gelöst Frage von hesperVmware7 Kommentare

Hallo zusammen! Ich hab ein saublödes Problem. Es ist eine VMWare mit DOS 6.22 zu erstellen auf dem ein ...