On vaikeuksia saada D-Link DFL-200 toimimaan microsoftin vpn-clientin kanssa, jotta kotiin saisi yhteyden muualta.
Lisäsin perusasetusten lisäksi käyttäjätunnuksen sekä sertifikaatit, jotka tein openssl:llä näiden ohjeiden mukaan http://www.natecarlson.com/linux/ipsec-x509.php
P12-sertifikaatin lisäsin windows-koneeseen ja sen jälkeen on aikakatkaisun sijasta alkanut tulla virheilmoitusta 787 The L2TP connection attempt failed because the security layer could not authenticate the remote computer
D-Linkin lokiin ilmaantuu myös ilmoitus että Phase 1 menee oikein läpi, väärällä sertifikaatilla ei tule sitäkään vaan pelkkä aikakatkaisu.
Mikä näissä asetuksissa nyt on pielessä, miten sen saa toimimaan msvpn:n kanssa? Xauth, PFS ja aggressive IKE ovat pois päältä (default), mutta niidenkään muuttelu ei juuri auta.
Lisäsin perusasetusten lisäksi käyttäjätunnuksen sekä sertifikaatit, jotka tein openssl:llä näiden ohjeiden mukaan http://www.natecarlson.com/linux/ipsec-x509.php
P12-sertifikaatin lisäsin windows-koneeseen ja sen jälkeen on aikakatkaisun sijasta alkanut tulla virheilmoitusta 787 The L2TP connection attempt failed because the security layer could not authenticate the remote computer
D-Linkin lokiin ilmaantuu myös ilmoitus että Phase 1 menee oikein läpi, väärällä sertifikaatilla ei tule sitäkään vaan pelkkä aikakatkaisu.
Mikä näissä asetuksissa nyt on pielessä, miten sen saa toimimaan msvpn:n kanssa? Xauth, PFS ja aggressive IKE ovat pois päältä (default), mutta niidenkään muuttelu ei juuri auta.
Vastaukset 5
Vanhimmat
Kokeilin ssh sentinel vpn clientillä, ja sen kanssa ei tullut ongelmia toimivuuden suhteen, tosin phase2-negotiaatiot eivät mene läpi, dhcp ei vastausta, l2tp epäonnistuu, ike config ei vastausta, manuaalinen ip menee läpi mutta ei toimi/pingaa, ja ilman virtuaalista ip:tä ssh sentinelilla toimii, ja tekemäni sertifikaatit ja käyttäjätunnus toimivat.
Miten tämän palomuurin saisi toimimaan l2tp-protokollalla, kun se kuitenkin pitäisi olla tuettuna? Mistä phase 2 negotiaation epäonnistuminen johtuu? Virheilmoitus ssh sentinelin ike logissakin on vain aika yleinen cannot find suitable proposals.
ottaa yhteyttä
http://www.d-link.fi/
ja sieltä asiakaspalvelu...
L2tp-palvelin tulee vasta uuden firmwaren mukana, jota ei ole ihan vielä julkaistu...
Kuitenkin dfl-200:sta mainostetaan aika törkeällä tavalla l2tp/pptp-yhteensopivaksi, vaikka ko. ominaisuudet ovat vasta tulossa siihen.
onpa hyvä tietää tämä - olin harkinnut just tuon saman rautapalomuurin hankkimista...
DFL-200:n kanssa kannattaa käyttää D-Linkin omaa VPN-Clienttiä DS-601:stä, maksaa jotain 50 euroa.
Kaveri osti ton DFL-200:n ja mukana tuli 30 päivän kokeiluversio tosta DS-601:stä.