LANCOM 1790 VAW - VPN Client

Forum zu aktuellen Geräten der LANCOM Router/Gateway Serie

Moderator: Lancom-Systems Moderatoren

Antworten
Theopolis
Beiträge: 21
Registriert: 08 Mär 2023, 13:27

LANCOM 1790 VAW - VPN Client

Beitrag von Theopolis »

Hallo,

welchen VPN Client würdet ihr mir empfehlen? Der Aufwand bezüglich der Konfiguration, wäre mir nicht wirklich wichtig.

Was mir nicht gefällt, sind die Kosten für den Lancom Advanced VPN Client.

Soweit mir bekannt ist, wurde vor meiner Zeit der Shrew Soft VPN Client mit einer Fritzbox genutzt. Zufriedenstellend war diese Lösung wohl nicht.

Könnte man die Bordmittel von Windows 10 verwenden?

Wichtig zu wissen: Zertifikate sollen zum Einsatz kommen ...

Gruß, Theopolis
MDCYP
Beiträge: 187
Registriert: 22 Okt 2015, 11:31
Wohnort: Dortmund

Re: LANCOM 1790 VAW - VPN Client

Beitrag von MDCYP »

Theopolis
Beiträge: 21
Registriert: 08 Mär 2023, 13:27

Re: LANCOM 1790 VAW - LANCOM Advanced VPN Client

Beitrag von Theopolis »

Habe erstmal den VPN Client von Lancom ausprobiert. Unter Zuhilfenahme jeglicher Unterstützung (in Form von Text + Bilder) muss ich feststellen ... ich kann es offensichtlich nicht.

Zertifikate mit XCA erstellt. Der Rest stellt sich dar ... wie hier beschrieben:

https://support.lancom-systems.com/know ... VPN+Client

Verbindung mit PSK funktioniert ... mit Zertifikaten allerdings nicht.

Code: Alles auswählen

[VPN-Status] 2023/06/21 16:04:09,959  Devicetime: 2023/06/21 16:04:12,519
Peer DEFAULT [responder]: Received an INFORMATIONAL-REQUEST of 80 bytes (encrypted)
Gateways: <Lancom-Router>:4500<--xx.xxx.xxx.xx:4500
SPIs: 0xED89 ... , Message-ID 2
-Expected MSG-ID=1 but received MSG-ID=2

...

[VPN-Status] 2023/06/21 16:05:14,678  Devicetime: 2023/06/21 16:05:17,282
Message scheduled for retransmission (2) in 6 seconds
Resending an INFORMATIONAL-REQUEST of 80 bytes (responder encrypted)
Gateways: <Lancom-Router>:4500-->xx.xxx.xxx.xx:4500, tag 0 (UDP)
SPIs: 0xED89 ... , Message-ID 0

...

[VPN-Status] 2023/06/21 16:05:38,672  Devicetime: 2023/06/21 16:05:41,285
IKE log: 160541.285262 Default IKE-DISCONNECT-RESPONSE: could not be sent for peer DEFAULT on message free (empty handle)

[VPN-Status] 2023/06/21 16:05:38,672  Devicetime: 2023/06/21 16:05:41,285
IKE log: 160541.285517 Default IKE-DISCONNECT-RESPONSE: could not be sent for peer DEFAULT on p_exchange timeout (handle 0)

...

[VPN-Status] 2023/06/21 16:05:38,672  Devicetime: 2023/06/21 16:05:41,285
-(IKEv2-Exchange 'DEFAULT', 'ISAKMP-PEER-DEFAULT' 0xED89 ... , P2, INITIATOR): Timeout occurred
IKE_SA ('DEFAULT', 'ISAKMP-PEER-DEFAULT' IPSEC_IKE SPIs 0xED89 ...) freed
Hier ist vom Endpunkt 'DEFAULT' die Rede. Sollte nicht die von mir konfigurierte Verbindung in irgendeiner Form zu sehen sein?

Gruß, Theopolis
UKernchen
Beiträge: 108
Registriert: 22 Jul 2020, 16:53
Wohnort: Naumburg (Saale)
Kontaktdaten:

Re: LANCOM 1790 VAW - VPN Client

Beitrag von UKernchen »

Der Lancom Advanced VPN Client arbeitet einfach und zuverlässig, wenn man Windows hat und keine Zertifikate nimmt.
Mit Zertifikaten ist das viel Handarbeit und hat eine Verfallszeit, die ich mir nicht mehr antue.

Gruß Uwe
Antworten