Die Proposals mussten noch manuell angelegt werden.
Dank der Screenshots von backslash konnte ich alles notwendige anlegen.
Wichtig ist also IKE_RSA_SIG mit all seinen Proposals. Bei älteren LANCOM Routern (wie meinem 1621B) scheint das einfach zu fehlen.
Ich habe die Einstellungen nochmals mit einem LANCOM 1721B gegengeprüft - hier wiederum war IKE_RSA_SIG vorhanden.
Wichtig ist auch noch die Reihenfolge der Identitäten im Einrichtungsassistent
also C=DE, O=Firma, OU=Abteilung, CN=Name
nachzupruefen mit "show vpn ca" bzw "show vpn cert"
Vielen Dank an alle für die Hilfe!
Advance VPN Client mit Zertifikaten
Moderator: Lancom-Systems Moderatoren
-
- Beiträge: 55
- Registriert: 02 Jan 2005, 17:45