VPN unter Windows 10 ohne Zertifikat

[MGX]

Hallo zusammen,

bisher nutze ich die Einwahl über den macOS-eigenen VPN Client oder den des iPhones. Dafür habe ich die Authentifizierung mit PSK und einem FQUN gewählt.
Mit diesem Zugang bekomme ich allerdings unter Windows 10 leider keine Verbindung zustande.

Ich habe einiges hier im Forum darüber gelesen, wie man Zertifikate erstellt und sowohl im Router als auch am Client einbindet.
Allerdings frage ich mich, ob es nicht für den Windows Client eine ähnlich "einfache" Lösung gibt wie für den macOS Client oder das iPhone.
Ich habe gelesen, dass Windows kein PSK unterstützt. Reicht es, auf RSA-Signature umzustellen oder gibt es noch andere Parameter zu beachten, wenn ich über den Windows-Client hinein möchte ohne ein Zertifikat zu installieren?

Ich weiß, dass es sicherer ist, Zertifikate zu verwenden und ich will mich auch damit beschäftigen. Trotzdem interessiert mich zu Testzwecken, ob es auch ohne möglich ist.

[ittk]

https://forum.netgate.com/topic/113227/ ... x-how-to/2

https://administrator.de/forum/konstenl ... 94278.html

[MGX]

https://forum.netgate.com/topic/113227/ ... x-how-to/2

https://administrator.de/forum/konstenl ... 94278.html

In beiden Threads werden Zertifikate erstellt und keins der beiden ist auf einen LANCOM Router bezogen... Das ist nicht wirklich hilfreich

[ittk]

In beiden Threads werden Zertifikate erstellt und keins der beiden ist auf einen LANCOM Router bezogen... Das ist nicht wirklich hilfreich

Dann hast Du es einfach nicht verstanden, Deine Fragestellung (IKEv2 mit original Windows 10 VPN-Client OHNE Zertifikate nur mit PSK) wurde mithilfe der o. g. zwei Links eindeutig beantwortet....

Ansonsten musst Du IKEv1 im LANCOM konfigurieren und einen anderen IKEv1 VPN-Client unter Windows 10 einsetzen....
Oder am Besten (ironisch gemeint) einen PPTP-VPN im LANCOM konfigurieren

[MGX]

OK, dann habe ich wohl wirklich etwas falsch verstanden.
Sag mir doch, an welchen Stellen auf PSK eingegangen wird.

Meinst du diesen Thread? https://forum.netgate.com/topic/113227/ ... x-how-to/5

[ittk]

Bitte einfach meine letzten Beitrag richtig lesen, danke.....

[b.junghans]

manchmal verstehe ich nicht warum man nicht klar antworten kann...

soweit mein kenntnisstand:
der windows eigene client kann kein ikev1.
ikev2 geht nur mit zertifikat
PPTP ist so unsicher das du gar nicht drüber nachdenken solltest.

wie es sich mit L2TP und SSTP verhält kann ich nicht sagen. ob lancom die unterstützt, ob mit PSK,.... keine Ahnung.

möglichkeiten wie es funktioniert:
lancomclient
fremdanbieterclient der ikev1 kann
ikev2 mit zertifikaten

bin selbst noch am gucken da es für die plattform für die ich mom suche (win10@arm) weder einen lancomclient noch einen fremdanbieteclient gibt.
sobald ich ein anderes probelm gelöst habe werde ich mich wieder der zertifikatvariante widmen (und evtl nochmal versuchen ne anleitung zu schreiben die einfacher nachzuarbeiten ist, die aktuelle hilft zwar sehr, setzt aber doch einiges an eigener kenntnis und bastelei vorraus).

[kay_ausderkiste]

bin selbst noch am gucken da es für die plattform für die ich mom suche (win10@arm) weder einen lancomclient noch einen fremdanbieteclient gibt.
sobald ich ein anderes probelm gelöst habe werde ich mich wieder der zertifikatvariante widmen (und evtl nochmal versuchen ne anleitung zu schreiben die einfacher nachzuarbeiten ist, die aktuelle hilft zwar sehr, setzt aber doch einiges an eigener kenntnis und bastelei vorraus).

Genau so sehe ich das auch. Es ist relativ schwer dieser "Anleitung" zu folgen. Trotzdem mache ich mich gerade daran.