VPN help&faqs. Probleme, Ursachen, Lösungen: Keine VPN-Client-SW? ZIM/CZ PHKA, Bau III, Tutoren in Raum 216

Transkript

1 VPN help&faqs Probleme, Ursachen, Lösungen: Keine VPN-Client-SW? ZIM/CZ PHKA, Bau III, Tutoren in Raum 216 Welcher VPN-Client wird unterstützt? Cisco VPN-Client Keine PHKA-VPN-Profildatei? ZIM/CZ PHKA, Bau III, Tutoren in Raum 216 Was ist der Cisco-VPN Dialer? Auf dem Desktop: geschlossen: offen: CZ PHKA Willy Luchian Seite 1/5

2 Access Point Problem KO? deaktiviert? Muß aktiv sein. Kein Strom? Kein Netzwerkkabel? Leuchten LEDs? Falscher Port? Port kein Trunk? mailto: h-karlsruhe.de Telefon: login OK, rest KO VPN disconnect; re-connect Funk OK, VPN KO WLAN-Karte und VPN arbeiten nicht zusammen. HW-Liste bei RWTH Aachen Notebook mit Firewall; was muß für VPN freigeschaltet sein? Port 500/UDP und IP protocol ESP (50). VPN subsystem is not available der VPN-Client wurde nicht korrekt installiert; alles deinstallieren! ggf. registry aufräumen, alte Dateien löschen, Client-SW neu holen u.u. andere Version probieren, entpacken, neu installieren und erneut VPN starten. Check, ob VPN-Dienst aktiv ist (muß aktiv sein): Syst.steuerung-Verwaltung-Dienste-Cisco.. Check, ob Internetfirewall aktiv ist (muß inaktiv sein): Syst.steuerung-Verwaltung-Dienste-... VPN-Client-SW läßt sich nicht installieren Ist eine andere Version schon installiert? JA? - dann die vorhandene Version deinstallieren. Ist eine Firewall aktiv? Ja? - dann deaktivieren! Tool "ipseclog" C:\programme\cisco systems\vpn client\ipseclog Kann - vor dem VPN Dialer gestartet - Probleme aufdecken. CZ PHKA Willy Luchian Seite 2/5

3 Zusatz-Check via DOS-Fenster Start alle Programme Zubehör DOS-Eingabeaufforderung Am DOS-Prompt folgenden Befehl eingeben: C:\> ipconfig /all Check, ob Cisco Systems VPN Adapter erscheint. So könnte es aussehen: Falls der Cisco Systems VPN Adapter fehlt, ist keine VPN-verbindung aufgebaut worden. D.c.a.f. :-) Zusatz-Check via Netzwerkeinstellungen Start Systemsteuerung Netzwerkverbindungen -... Da sollte bei erfolgreich aufgebauter VPN-Verbindung der Cisco Adapter zu sehen sein. Cisco Adapter und TCP/IP OK, trotzdem keine Verbindung Fehlt die VPN-Profildatei? Wurde sie geändert? CZ PHKA Willy Luchian Seite 3/5

4 VPN-Server und VPN-Konzentrator sind Synonyme. Es handelt Maschine. sich bei uns um eine Cisco 3015 Was ist ein pre-shared key? Der VPN-Server (Konzentrator) der PHKA wird mit Gruppenauthen- tifizierung (einem sogenannten pre-shared key) betrieben. Der VPN-Client muß sich also zunächst mit einem Gruppennamen und einem Gruppenpaßwort am VPN-Server anmelden, erst danach mit einem eigenen Account. Gruppennamen und Gruppenpaßwort sind in der PHKA-VPN-Profildatei enthalten. VPN-Zugang via PocketPC/PDA Da muß die Funktionalität des Cisco-VPN-Clients (den Cisco für Windows, Linux, MAC, Solaris bereitstellt) realisiert werden. Cisco selbst bietet den VPN-Client für PocketPC/PDAs nicht an. Als Ersatz kann der Movian-Client verwendet werden. Bei dessen Konfiguration wird das Gruppenpaßwort im Klartext benötigt. Beim ZIM/CZ nachfragen. Proxy-Server erforderlich? Ja. proxy.ph-karlsruhe.de; port 3128 Änderungen in der Windows XP Registry dank VPN? Ja. Die Installation der Cisco VPN Software greift tief in die Konfiguration eines Rechners ein. Z. B.: Einige Versionen des VPN Cisco Client entfernen das Windows Welcome-Logo bzw. setzen die Funktion "Benutzer wechsel" außer Betrieb. Diese Änderungen können nach Manipulieren der Registry rückgängig gemacht werden. NB: Eine Fehlmanipulation kann XP aufs Schwerste beschädigen. VPN-Einstellungen Damit ein im Funknetz betriebenes Notebook nicht von anderen WLAN-Benutzern angegriffen werden kann, muß im VPN-Cisco-Dialer CZ PHKA Willy Luchian Seite 4/5

5 die Option Allow local LAN access deaktiviert sein Basiert VPN auf dem allgemeinen Client-Server-Prinzip? Ja. Der Client (Cisco VPN Client) wird auf dem Notebook/PC installiert. Der Server befindet sich im ZIM/CZ. NB: Die in Windows enthaltenen VPN-Clients funktionieren nicht mit dem Server der PH Karlsruhe. allemeiner Support bei WLAN/VPN-Problemen ZIM/CZ PH Karlsruhe mailto: Support für MAC, PocketPC, Palm PDA? Ja, sobald das ZIM/CZ die entsprechenden Geräte und Software beschaffen wird. CZ PHKA Willy Luchian Seite 5/5