VPN Einwahl

[biozorro 10]

Hallo

 

Eine Einwahl im internen LAN auf den RAS Server funktioniert. Nur von extern bleibe

ich hängen bei der Authentifizierung von Namen und Kennwort.

 

Fällt Euch dazu was ein, trotz der wenigen Infos??

 

Ist ein SBS2000 Server, auf dem ich Routing & Ras aktiviert habe. Funktioniert auch soweit,

zumindest über DFÜ Einwahlen, nur nicht über ein Internet VPN...

 

Viele Grüsse

BioZorro

[heinzelrumpel 10]

so spontan fällt mir da nur eine firewall als ursache ein. hängt da eine vor dem server und/oder dem client?

[GuentherH 61]

Hi.

 

hängen bei der Authentifizierung von Namen und Kennwort

 

Das ist der typische Fehler wenn der Router das GRE Protokoll (Passthrogh) nicht unterstützt, oder in der Firewall nicht freigeschalten ist.

 

LG Günther

[biozorro 10]

Moin

 

Vielen Dank schon mal für die Antworten.

Als Internetgateway dient ein IP-Cop Rechner, mit einer 1.x Version drauf. Portweiterleitung von 1723 ist aktiviert.

Könnt Ihr mir dazu auch noch einen Tip geben?

 

Ich schau noch mal nach dem genannten GRE Protokoll.

 

BioZorro

[heinzelrumpel 10]

welch zufall. den ipcop hab ich auch :D dann leitetst du unter "port weiterleitung" das GRE protokoll an die entsprechende ip des w2k server weiter. evtl. noch unter "externer zugang" das gleiche und die ports 4500 u. 500 udp. schreib mal, ob es geklapppt hat.

[heinzelrumpel 10]

habe mal nachgeschaut. lt. ms verwendet l2tp udp port 1701 und ipsec GRE 50 u. 51.

 

quelle: MS Press 70-215 S. 494

 

ps. wieso nutzt du nicht das im ipcop integrierte vpn? eine gute anleitung, wie du das installierts, findest du auf http://vpn.ebootis.de . mit dieser variante hast du vollen zugriff auf dein green netzwerk.

[CoolAce 17]

Hy

 

hast du bei dem Domänen Useraccount auch das Häckchen gesetzt bei der Karte DIAL-In Allow Access bei VPN

 

Gruß

 

CoolAce :cool:

[heinzelrumpel 10]

lies die mal foldenden artikel durch.

 

http://support.microsoft.com/default.aspx?scid=kb;de;818043

 

darin wird genau auf die nat probleme von l2tp und ipsec eingegangen und eine lösung gleich mit angeboten.

[biozorro 10]

Vielen Dank für die vielen Antworten, ich werd alles auswerten und komm dann bestimmt zur Lösung. Wird aber das Wochenenden werden...

 

Bis dahin,

liebe Grüsse aus dem warmen und nassen Berlin...

BioZorro :)