VPN-Einrichtung. Aber wie?

[pbundschuh]

Hallo zusammen,

ich habe folgende Infos vorliegen und soll nun eine VPN-Verbindung einrichten. Wie muss ich dies tun?

Phase1-Proposal:
Preshared Key
DH-Group2 (Diffie-Hellmann-Group-2)
3DES (Triple DES Veschlüsselung)
SHA-1 (Sicherer Hash Algorithmus-1)
Lifetime 28800

Phase2-Proposal:
ESP (Encapsulation Security Payload)
3DES (Triple DES Veschlüsselung)
SHA-1 (Sicherer Hash Algorithmus-1)
Lifetime 3600

zudem habe ich noch die 3 IP-adressen des entfernten Netzes und natürlich die IP des entfernten VPN-Gateways.

Für Hilfe wäre ich sehr dankbar.

Grüße,

Philipp

[ittk]

Eine VPN Verbindung mittels Setup-Assistent anlegen. (Gateway-IP) sowie PSK und das entfernte Netz angeben. Falls es einzelne Hosts sind die IP und als Subnetzmaske 255.255.255.255. Spaeter musst du denn noch die beiden anderen Hosts in der Routing-Tabelle entsprechend des bereits vom Wizard angelegten erweitern.

Dann die IPSec-Verbindung editieren VPN Allgemein-->Verbindungs-Parameter und die PFS-Gruppe auf kein PFS setzen.

Die angelegten Standardpropsal-Listen des Wizards enthalten die erforderlichen Parameter der Phase1 und 2.

Drei IP-Adressen vom Remote-Netz?

Oder hast du ein komplettes IP-Subnetz, wohin er Tunnel aufschlagen soll?

Weiter hilft dann ein trace # vpn unter telnet

[maikel_b]

Hi pbundschuh,

schaue mal hier, vielleicht hilft dir das weiter.

http://www2.lancom.de/kb.nsf/a5ddf48173 ... vpn,German

Gruß
maikel_b