Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VPN: L2TP mit IPSec durch Firewall-Router (Sinus 154 Basic SE)

Frage Sicherheit Firewall

Mitglied: tizeka

tizeka (Level 1) - Jetzt verbinden

20.04.2006, aktualisiert 29.08.2006, 13510 Aufrufe, 4 Kommentare

Hallo Gemeinschaft,
ich möchte gerne von einem PDA mit Windows Mobile 2003 Se über das Internet eine VPN Verbindung, gesichert durch L2TP mit IPSec über einen Sinus 154 Basic SE auf einen W2k3-VPN-Server aufbauen.

Auf dem PDA ist ein VPN Client (NCP Secure Client) installiert. Die Verbindung über GPRS ins Internet klappt eiwandfrei (Surfen, Mails etc.).
Es existiert ein Windows Server 2003 in einem LAN, fertig konfiguriert für L2TP mit IPSec der durch einen Sinus 154 Basic SE DSL Router geschützt ist.
VPN-Tests mit einem Client in dem LAN waren erfolgreich!

Doch wenn ich versuche eine Verbindung von dem PDA aus über GPRS von außen aufbauen möchte klappt das nicht. Die Fehlermeldung fällt etwas spärlich aus "Keine Verbindung".


Ich habe folgendes eingestellt:

DSL-Router (Virtuelle Server):
  1. Port 1701 UDP auf IP des W2k3-VPN-Server
  2. Port 500 UDP auf IP des W2k3-VPN-Server (IKE)
-

Brauche ich für L2TP mit IPSec weitere Ports?
Kann es sein das der Router beim IKE versagt (SOHO-Hardware)?

Ich gebe zu das die Prozedur von L2TP und IPSec ein ganzes Buch umfassen aber vieleicht kann mir einer einen Tip geben?

Viele Grüße aus Kassel
Mitglied: tizeka
21.04.2006 um 11:44 Uhr
Ich bin etwas weiter gekommen!

Für L2TP mit IPSec braucht man:

UDP 500 und ESP

Wichtig: ESP ist ein eigenes Protokoll (IP Protokoll 50) genauso wie TCP, UDP!

Alternative ist:

NAT-Traversal welches aber vom Server und Client unterstützt werden muss!
Und hier liegt bestimmt auch der Hase begraben! Bei NAT-Traversal wird der ESP Datenstrom über UDP/4500 oder TCP/10000 getunnelt.
Bitte warten ..
Mitglied: passtschon
29.08.2006 um 10:09 Uhr
Hallo,

ich habe Deine Kommentare gelesen und wollte Dich fragen ob Du das Problem gelöst hast? Ich stehe genau vor dem gleichen Problem. Ich hatte bereits einen funktionierenden VPN Zugang aber mit einem anderen Router. Jetzt da ich zum Sinus 154 Basic SE gewechselt habe funktioniert dieser nicht mehr.

MfG

passtschon
Bitte warten ..
Mitglied: tizeka
29.08.2006 um 11:54 Uhr
Hallo passtschon,
ich weiß nicht was du vorher für eine VPN verbindung hattest aber der Sinus 154 Basic SE ist echt nicht der Hit! Das ganze mit IPSec ist viel zu kompliziert zu implementieren. Nur wenn du alles neu aufbaust kannst du das machen. Wenn du schon bestehende Hardware hast und IPSec implementieren willst fängt die Suche nach Fehlender Unterstützung an.

Im Übrigen kann ich dir noch sagen, dass IPSec mit einem PDA über GPRS nicht funktioniert, da die Provider auch NAT einsetzen!

Gruß Tillmann
Bitte warten ..
Mitglied: passtschon
29.08.2006 um 13:01 Uhr
Hallo Tillmann,

ich danke dir für deine Antwort. Auch ich habe festgestellt, nach dem ich mich durchs Forum gehangelt habe, dass es mit dem Sinus 154 Basic nicht wirklich gut läuft. Ich werde es noch eine zeitlang probieren und mir dann ein anderes Gerät besorgen. War eh für umme und lohnt nicht der grauen Haare.

Mfg

passtschon
Bitte warten ..
Ähnliche Inhalte
Netzwerke
VPN DHCP IPSec im Vergleich zu L2TP over IPSec (1)

Frage von TomJones zum Thema Netzwerke ...

LAN, WAN, Wireless
gelöst L2TP-IPsec VPN pfSense 2.3 (6)

Frage von maddig zum Thema LAN, WAN, Wireless ...

Router & Routing
MikroTik Router hEX lite L2TP over IPSec Verbindung zu VPN Provider (5)

Frage von Ch3p4cK zum Thema Router & Routing ...

Neue Wissensbeiträge
Notebook & Zubehör

WOL bei HP Notebooks

(2)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

LAN, WAN, Wireless

Neue Cisco Catalyst-Serie 9000

Information von Kuemmel zum Thema LAN, WAN, Wireless ...

Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Heiß diskutierte Inhalte
Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (14)

Frage von Spitzbube zum Thema Netzwerke ...

Windows Server
Seit IP Umstellung DC DNS Fehler (14)

Frage von Yaimael zum Thema Windows Server ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (14)

Frage von Voiper zum Thema Weiterbildung ...

Ausbildung
Sinnvolles Einstiegsgehalt für FiSi nach der Ausbildung (13)

Frage von nutzername1 zum Thema Ausbildung ...