lancom 1722 als ipsec client gegen Cisco

[thezeus]

Hallo zusammen,

ich muss gegen den Cisco AC unseres Büro im Ausland mit einem Lancom 1722 ein IPSEC VPN aufbauen.

Als Verbindungsdaten habe ich die öffentliche IP, einen Benutzernamen und Password (confused), den PSK und die Prosposals.

Hat schon jemand Erfahrung mit dieser Konfiguration und kann mich in die richtige Konfig schubsen?

// Rolf

[backslash]

Hi thezeus

einen Benutzernamen und Password (confused),

Der Cisco macht also XAUTH. Da das LANCOM XAUTH nicht unterstützt (btw. XAUTH ist eine massive Sicherheitslücke), wirst du keine Verbindung mit dem Cisco herstellen können.

Wenn du Einfluß auf den Cisco hast, dann deaktiviere XAUTH für deinen Zugang

Gruß
Backslash

[thezeus]

Hi Backslash,

besten Dank für den Hinweis - hast du einen Link für mich zum Thema Sicherheit von X-auth? - dann könnte ich das unsemen cisco "spezialisten" unter die nase halten ,)

// thezeus

[ittk]

Hi hierzu der Artikel von Cisco:

http://www.cisco.com/en/US/tech/tk583/t ... ml#details


Xauth ist sowieso nur im Clientumeld bei Cisco "interessant". Bei einer Site-to-Site VPN Verbindung wäre das völliger Quatsch.