Ich habe hier mal wieder einen komischen Fehler:
Windows 11 + Advanced VPN Client (6.22)
Dieser soll ich mittels Zertfiakt an einem ISG 5000 anmelden. Einige Site2Site Verbindung sind über Zertikate da auch schon relisiert. Gateway seitig sollte also alles in Ordnung sein.
Clientseitig ist das ja an und für sich auch kein Hexenwerk. Man errstelle ein entpsrechendes Zertfikat, speicher das als pks#12 ab und importiert es wieder auf dem Client. Dann sagt man dem Client unter Zertifikate->ComputerZertifikate Benutze den Computer Zertfikatsspeicher und die Benutzer CN die im Zertfikat steht + Eintrag bei Benutzerzertifikat. So wie es in dieser Anleitung steht ... https://knowledgebase.lancom-systems.de ... =120062085
Beim Verbindungsaufbau bekomme ich dann erzählt XAUTH Wrong User ID or Passwort.
(Es hab wohl mal ein Problem das man Digital Signatur einstellen muss und nicht (wie in alten Anleitungen beschrieben) RSA Signatur.
Warum das auf einmal bei Site2Site Verbindung anders ist als beim Verbindungen zum VPN Client --- man weis es nicht und munkelt.
Ich habe auch mal auf dem Gateway VPN Debug und IKE protokolliert, da war jetzt auch nicht ungewöhnliches zusehen. Zumindest konnte man sehen, das das richtige Zertfikat vom Client kommt.
Das ist alles ein wenig nebolös ... Hat da irgendjemand eine Idee ?
Windows 11 + Advanced VPN Client (6.22)
Dieser soll ich mittels Zertfiakt an einem ISG 5000 anmelden. Einige Site2Site Verbindung sind über Zertikate da auch schon relisiert. Gateway seitig sollte also alles in Ordnung sein.
Clientseitig ist das ja an und für sich auch kein Hexenwerk. Man errstelle ein entpsrechendes Zertfikat, speicher das als pks#12 ab und importiert es wieder auf dem Client. Dann sagt man dem Client unter Zertifikate->ComputerZertifikate Benutze den Computer Zertfikatsspeicher und die Benutzer CN die im Zertfikat steht + Eintrag bei Benutzerzertifikat. So wie es in dieser Anleitung steht ... https://knowledgebase.lancom-systems.de ... =120062085
Beim Verbindungsaufbau bekomme ich dann erzählt XAUTH Wrong User ID or Passwort.
(Es hab wohl mal ein Problem das man Digital Signatur einstellen muss und nicht (wie in alten Anleitungen beschrieben) RSA Signatur.
Warum das auf einmal bei Site2Site Verbindung anders ist als beim Verbindungen zum VPN Client --- man weis es nicht und munkelt.
Ich habe auch mal auf dem Gateway VPN Debug und IKE protokolliert, da war jetzt auch nicht ungewöhnliches zusehen. Zumindest konnte man sehen, das das richtige Zertfikat vom Client kommt.
Das ist alles ein wenig nebolös ... Hat da irgendjemand eine Idee ?
Statistik: Verfasst von w.blecker — vor 10 Minuten
