3
Verbindung NetGear VPN Client Software zu Allnet 1294 VPN Router
Suche Beispiel für Einstellungsmöglichkeit um zu verstehen wie man eine VPN-Verbindung mit sicherem Tunnel Herstellerunabhängig erstellt.
Hallo miteinander!
Habe bei einem Kunden einen Allnet 1294 VPN Router stehen und bei mir auf dem Rechner im Büro die NetGear VPN Client Software installiert.
Ich möchte nun diese Software benutzen um eine Verbindung zu dem VPN Router herzustellen.
Aber was ich auch probiere, irgendetwas scheine ich zu übersehen.
Hier ist ein Screenshot der Einstellungsmöglichkeiten in der VPN-Policy im Router:
Hier sind Screenshots der Einstellungsmöglichkeiten in der NetGear Software:
Konzentriert euch bitte mehr auf die Felder, als die eingetragenen Daten, welche keine Bedeutung haben.
Vielen Dank für eure Hilfe im Voraus!
Greetz,
Ben
Habe bei einem Kunden einen Allnet 1294 VPN Router stehen und bei mir auf dem Rechner im Büro die NetGear VPN Client Software installiert.
Ich möchte nun diese Software benutzen um eine Verbindung zu dem VPN Router herzustellen.
Aber was ich auch probiere, irgendetwas scheine ich zu übersehen.
Hier ist ein Screenshot der Einstellungsmöglichkeiten in der VPN-Policy im Router:
Hier sind Screenshots der Einstellungsmöglichkeiten in der NetGear Software:
Konzentriert euch bitte mehr auf die Felder, als die eingetragenen Daten, welche keine Bedeutung haben.
Vielen Dank für eure Hilfe im Voraus!
Greetz,
Ben
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 120475
Url: https://administrator.de/contentid/120475
Printed on: April 20, 2024 at 03:04 o'clock
3 Comments
Latest comment
Moin Ben83,
Versuch mal im Netgear -> Security Policy "Main Mode".
Können beide Seiten ev. "Distinguished Name" ?
Gruß
Versuch mal im Netgear -> Security Policy "Main Mode".
Können beide Seiten ev. "Distinguished Name" ?
Gruß
Hi Crashzero2000!
Danke für die Antwort, aber könntest du diese bitte noch etwas ausführlicher gestalten?
Nur wenn ich beide auf Main Mode stelle klappts auch nicht. Ich brauch komplett alle Einstellungen auf beiden Seiten
Danke für die Antwort, aber könntest du diese bitte noch etwas ausführlicher gestalten?
Nur wenn ich beide auf Main Mode stelle klappts auch nicht. Ich brauch komplett alle Einstellungen auf beiden Seiten
Besser ist der aggressive Mode, der ist etwas unsicherer aber prüft nicht soviel Parameter ab was bei Hersteller unterschiedlichen Komponenten besser ist.
Auch einen Name solltest du besser nicht nehmen für die Authentifizierung sondern immer die IP Adresse, auch das ist universeller. Damit kann jeder Client umgehen !
Steht dein VPN Client hinter einem NAT DSL Router ???
Wenn ja musst du hier zwangsweise noch die Ports:
UDP 500
UDP 4500
ESP Protokoll (IP Protokollnummer 50, nicht UDP/TCP 50 !)
auf die lokale IP deines Clients forwarden, da IPsec im ESP Modus ohne Port Forwarding keine NAT Firewall überwinden kann.
Es sei denn der Allnet supportet das NAT Traversal Feature bei ESP.
Aber auch wenn...spätestens der NetGear Client scheitert dadran, denn NetGear ist nicht gerade eine Leuchte im VPN Umfeld.
Ggf. solltest du einmal einen universalen und besseren freien VPN Client wie den Shrew_Clinet als Alternative nehmen !
Hat der Allnet einen Log oder Syslog ??? Was erhälst du da als Log Output ??
Auch einen Name solltest du besser nicht nehmen für die Authentifizierung sondern immer die IP Adresse, auch das ist universeller. Damit kann jeder Client umgehen !
Steht dein VPN Client hinter einem NAT DSL Router ???
Wenn ja musst du hier zwangsweise noch die Ports:
UDP 500
UDP 4500
ESP Protokoll (IP Protokollnummer 50, nicht UDP/TCP 50 !)
auf die lokale IP deines Clients forwarden, da IPsec im ESP Modus ohne Port Forwarding keine NAT Firewall überwinden kann.
Es sei denn der Allnet supportet das NAT Traversal Feature bei ESP.
Aber auch wenn...spätestens der NetGear Client scheitert dadran, denn NetGear ist nicht gerade eine Leuchte im VPN Umfeld.
Ggf. solltest du einmal einen universalen und besseren freien VPN Client wie den Shrew_Clinet als Alternative nehmen !
Hat der Allnet einen Log oder Syslog ??? Was erhälst du da als Log Output ??
