Um eine Verbindung mit dem Windows VPN Client und halbwegs sicheren Verschlüsselungsverfahren zu ermöglichen, muss man einerseits die Schlüsselverfahren für ein bereits angelegtes VPN in Windows anpassen:
Zudem einen Registry-Key anpassen:Set-VpnConnectionIPsecConfiguration -ConnectionName "Lancom-VPN" -AuthenticationTransformConstants None -CipherTransformConstants AES256 -EncryptionMethod AES256 -IntegrityCheckMethod SHA256 -PfsGroup None -DHGroup Group14 -PassThru -Force
Und das VPN auf 'Computerzertifikat' umstellen. Dies geht im 'Windows XP Design'-Dialog aus den Adapteroptionen. Unter 'Sicherheit'. Dort auch auf Maximale Datenverschlüsselung umstellen.Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters\NegotiateDH2048_AES256 (DWORD) = 2
Statistik: Verfasst von tobiasr — Heute, 10:33
