Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VPN: L2TP mit IPSec durch Firewall-Router (Sinus 154 Basic SE)

Frage Sicherheit Firewall

Mitglied: tizeka

tizeka (Level 1) - Jetzt verbinden

20.04.2006, aktualisiert 29.08.2006, 13481 Aufrufe, 4 Kommentare

Hallo Gemeinschaft,
ich möchte gerne von einem PDA mit Windows Mobile 2003 Se über das Internet eine VPN Verbindung, gesichert durch L2TP mit IPSec über einen Sinus 154 Basic SE auf einen W2k3-VPN-Server aufbauen.

Auf dem PDA ist ein VPN Client (NCP Secure Client) installiert. Die Verbindung über GPRS ins Internet klappt eiwandfrei (Surfen, Mails etc.).
Es existiert ein Windows Server 2003 in einem LAN, fertig konfiguriert für L2TP mit IPSec der durch einen Sinus 154 Basic SE DSL Router geschützt ist.
VPN-Tests mit einem Client in dem LAN waren erfolgreich!

Doch wenn ich versuche eine Verbindung von dem PDA aus über GPRS von außen aufbauen möchte klappt das nicht. Die Fehlermeldung fällt etwas spärlich aus "Keine Verbindung".


Ich habe folgendes eingestellt:

DSL-Router (Virtuelle Server):
  1. Port 1701 UDP auf IP des W2k3-VPN-Server
  2. Port 500 UDP auf IP des W2k3-VPN-Server (IKE)
-

Brauche ich für L2TP mit IPSec weitere Ports?
Kann es sein das der Router beim IKE versagt (SOHO-Hardware)?

Ich gebe zu das die Prozedur von L2TP und IPSec ein ganzes Buch umfassen aber vieleicht kann mir einer einen Tip geben?

Viele Grüße aus Kassel
Mitglied: tizeka
21.04.2006 um 11:44 Uhr
Ich bin etwas weiter gekommen!

Für L2TP mit IPSec braucht man:

UDP 500 und ESP

Wichtig: ESP ist ein eigenes Protokoll (IP Protokoll 50) genauso wie TCP, UDP!

Alternative ist:

NAT-Traversal welches aber vom Server und Client unterstützt werden muss!
Und hier liegt bestimmt auch der Hase begraben! Bei NAT-Traversal wird der ESP Datenstrom über UDP/4500 oder TCP/10000 getunnelt.
Bitte warten ..
Mitglied: passtschon
29.08.2006 um 10:09 Uhr
Hallo,

ich habe Deine Kommentare gelesen und wollte Dich fragen ob Du das Problem gelöst hast? Ich stehe genau vor dem gleichen Problem. Ich hatte bereits einen funktionierenden VPN Zugang aber mit einem anderen Router. Jetzt da ich zum Sinus 154 Basic SE gewechselt habe funktioniert dieser nicht mehr.

Mit freundlichen Grüßen

passtschon
Bitte warten ..
Mitglied: tizeka
29.08.2006 um 11:54 Uhr
Hallo passtschon,
ich weiß nicht was du vorher für eine VPN verbindung hattest aber der Sinus 154 Basic SE ist echt nicht der Hit! Das ganze mit IPSec ist viel zu kompliziert zu implementieren. Nur wenn du alles neu aufbaust kannst du das machen. Wenn du schon bestehende Hardware hast und IPSec implementieren willst fängt die Suche nach Fehlender Unterstützung an.

Im Übrigen kann ich dir noch sagen, dass IPSec mit einem PDA über GPRS nicht funktioniert, da die Provider auch NAT einsetzen!

Gruß Tillmann
Bitte warten ..
Mitglied: passtschon
29.08.2006 um 13:01 Uhr
Hallo Tillmann,

ich danke dir für deine Antwort. Auch ich habe festgestellt, nach dem ich mich durchs Forum gehangelt habe, dass es mit dem Sinus 154 Basic nicht wirklich gut läuft. Ich werde es noch eine zeitlang probieren und mir dann ein anderes Gerät besorgen. War eh für umme und lohnt nicht der grauen Haare.

Mit freundlichen Grüßen

passtschon
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Netzwerke
VPN DHCP IPSec im Vergleich zu L2TP over IPSec (1)

Frage von TomJones zum Thema Netzwerke ...

LAN, WAN, Wireless
gelöst L2TP-IPsec VPN pfSense 2.3 (6)

Frage von maddig zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Windows Server
DHCP Server switchen (25)

Frage von M.Marz zum Thema Windows Server ...

SAN, NAS, DAS
gelöst HP-Proliant Microserver Betriebssystem (14)

Frage von Yannosch zum Thema SAN, NAS, DAS ...

Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Erkennung und -Abwehr
Spam mit eigener Domain (12)

Frage von NoobOne zum Thema Erkennung und -Abwehr ...