PPTP/L2TP über ISA2004 (Client to Server)

[Kay123 10]

Hi,

 

Wir haben am ISA 2004 erfolgreich eine PPTP Verbindung herstellen können. Aus Sicherheitsgründen möchten wir aber auf L2TP umsteigen.

Nach unseren Infos benötigen wir dazu ein Benutzerzertifikat sowie ein Computerzertifikat.

Das Benutzerzertifikat können über den IIS und die MMC erfolgreich anfordern. Jedoch die Anforderung des Computerzertifikat (nach Beitritt zur Domäne) scheitert. Per IIS wird es garnicht erst angeboten (Request senden ist nicht verfügbar) und per MMC erhalten wir eine Fehlermeldung.

Diese besagt, zuwenig Rechte bzw. kein Zugriff!

Gleichzeitig erscheint im ISA2004 Logbuch ein spoofing Angriff von der Provider IP des Clients (Wenn wir über die MMC gehen).

Wir haben am ISA2004 derzeitig zum Test nur eine Regel aktiv, die sämtlichen IP Verkehr von VPN Client nach intern routet.

 

Für schelle Tips wären wir sehr dankbar!

 

Grüße Kay