Windows 2003 IPSec Zertifikatvorlage

[sepp016 10]

Hallo!

 

Ich stehe einmal wieder vor einem Problem. Ich will ein meiner Testumgebung ein VPN erstellen. Soweit hat auch alles geklappt. Nur jetzt sollen sich die Benutzer per IPSec Zertifikat einwählen, welches jedoch vorher bei der Zertifizierungsstelle angefordert werden muss. Somit habe ich eine neue IPSec Zertifikatvorlage erstellt, die Berechtigungen darauf erteilt und zugelassen. Wenn ich jetzt auf http://serv1/certsrv gehe, erscheint diese Vorlage nicht in der Liste, andere schon. Ich kann also kein IPSec Zertifikat anfordern. Was mache ich falsch?

 

Umgebung: Windows Server 2003 Enterprise als DC, aktueller Stand, DHCP, DNS, RAS, AD, Stammzertifizierungsstelle;

Client, Windows XP Pro SP2, aktueller Stand.

 

Danke schon einmal!

 

Sepp016

[ChristianHemker 10]

Hallo,

 

es dauert manchmal etwas, bis die Vorlagen in der Webregistrierung auftauchen. Dann hast du zwei Möglichkeiten:

1. Warten

2. Die MMC Konsole Zertifikate verwenden

 

Normalerweise klappen beide, die 2. geht aber schneller.

[sepp016 10]

Guten Morgen!

 

Das komische ist ja, wenn ich andere Vorlagen hinzufüge, erscheinen diese sofort in der Webregistrierung. Nur die Vorlage des IPSec nicht.

Wenn ich z.B. alle Vorlagen entferne und nur IPSec hinzufüge, dann kommt die Meldung "keine Vorlagen gefunden".

 

Ich verstehe nicht ganz was ich mit dem SnapIn "Zertifkate" machen soll? Kannst du das genauer beschreiben?

 

Vielen Dank!

[Hr_Rossi 10]

hi

 

wenn du ein konto hast das lokale administratorrexhte hast, dann gehe in das zert. snapin dann waähle computerzert. und dann gehe auf eigene zertifikate.. rechte maustaste neues zertifikat anfordern.

für ipsec brauchst du entweder zur computerauth. ein computerzert oder ipsec zert funktioniert beides.

 

dasselbe machst du dann mit dem benutzer und forderst so eine benutzerzertifikat na für die auth mit EAP

 

lg

rossi

[ChristianHemker 10]

Ging es um ein Computerzertifikat?

Das kannst du natürlich nie über die Webseite abrufen, dort nur Benutzerzertifikate.

 

Also über MMC Snapin Zertifikate (lokaler Computer):

Eigene Zertifikate

Rechtsklick

Alle Aufgaben

Zertifikat anfordern