l2tp Verschlüsselung

[Firestorm 10]

Hallo Hallo !!!

 

Habe folgendes Prob.: Wenn ich mich mit meinem Win2000 Rechner als client beim RAS Server anmelden will bekomme ich immer die Fehlermeldung 742 Remotecomputer unterstützt Dateiverschlüsselung nicht.

Der RAS Server ist gleichzeitig ISA Server.

Wenn ich unter den RAS Richtlinien-- Profil bearbeiten-- Verschlüsselung auch ein ein Häckchen, bei keiner Verschlüsselung, setze funktioniert alles einwandfrei.

 

Hat jemand eine Idee wie das auch anders funktioniert ?

[zuschauer 10]

Hi Firestorm !

Beschreib mal Dein Problem etwas genauer:

 

Auf welcher Seite kommt die Meldung "remote computer unterstützt verschlüsselung nicht" bzw. auf welcher Seite mußt Du die Verschlüsselung ausschalten - btw. wußte garnicht, daß dies bei L2TP geht - bei PPTP schon.

[Firestorm 10]

Die Fehlermeldung kommt wenn ich mich über die dfü Verbindung auf dem Server einloggen will.

 

Einloggen kann ich mich nur wenn ich auf dem Server mit der mmc routing und ras öffne und dort unter ras-richtlinien die Richtlinie Zugriff zulassen, wenn.... bearbeite.

 

In der Richtlinie muss ich unter Eigenschaften auf profilbearbeiten gehen und dort unter der Registerkarte Verschlüsselung keine Verschlüsselung aktivieren.

 

Dann kann ich mich über l2tp auf dem Server einloggen. das kann doch aber so nicht ganz richtig sein oder ?

 

Wenn ich ipsec noch dazu schalte funktioniert garnichts mehr. dann bekomme ich die fehlermeldung modem antwortet nicht. das müsste aber an dem isa Server liegen glaub ich.

[Cyco 10]

Hi !

 

Dann probiers doch erstmal ohne IAS Server. Versuche dich mal ganz normal am RAS anzumelden.

Ich würde es erstmal über PPTP versuchen. Für L2TP benötigt der Client & der RAS Server ein IPSec Zertifiakt.

Außerdem müssen in der RAS Richtlinie und in den RAS Servereigenschaften gleiche Authentifizierungsrichtlinien sein.

 

gruß

Cyco

[Firestorm 10]

über pptp funktioniert alles einwandfrei.

Nur unter l2tp nicht.

IPsec zertificat habe ich den vorinstallierten schlüssel genommen und gemäß microsoft in der registry freigeschaltet.

Gleiche authentifizierungsrichtlinien sind auch eingestellt.

 

Die microsoft hilfe sagt zu dem Prob. nur das der eine computer mit 128 bit verschlüsselung arbeitet und der andere mit 40 oder 56.

 

Habe bei beiden rechnern schon die 128bit verschlüsselung aufgespielt.

[Cyco 10]

Hi !

 

Also von einem Registryeintrag in diesem Zusammenhang habe ich noch nicht gehört.

Setzte am besten mal eine Eigenständige Zertstelle auf und fordere am Client & am Server ein IPSec Zert an.

Dann müßte es auch gehen. Normalerweise hat kein Computer im vorhinein ein IPSec Zert installiert.

 

gruß

Cyco