L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 1/11 Letztes Update: 22.06.2015 15:39 L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Normalerweise ist eine VPN-Verbindung mittels L2TP/IPsec auf Client-Seite sehr einfach und schnell einzurichten. Zumindest unter Linux, Mac OS X oder Android ging dies innerhalb weniger Sekunden und ohne Probleme von statten. Nur unter Windows 8 brauchte ich einige Anläufe und Google-Suchen, um endlich die Verbindung zu meiner heimischen DiskStation aufbauen zu können. Welche Schritte letztendlich zur Lösung und einer erfolgreichen VPN-Verbindung gesorgt haben, möchte ich in diesem Artikel zeigen. Vorbereitungen auf der DiskStation Ich gehe in diesem Artikel davon aus, dass auf der DiskStation das Paket VPN-Server installiert und L2TP/IPsec aktiviert wurde. Zudem müssen auf Ihrem Router die folgenden Ports freigegeben und auf die DiskStation weitergeleitet werden: UDP 500 (IPSec) UDP 4500 (IPSec NAT Traversal) UDP 1701 (L2TP) L2TP/IPSec VPN-Verbindung unter Windows 8 einrichten Zuerst richten wir eine normale VPN-Verbindung ein. Dazu öffnen wir die Systemsteuerung und gehen auf Netzwerk und Internet Netzwerk- und Freigabecenter. Exportiert 27.06.2016 19:50 windows:windows8:l2tp-ipsec_vpn-verbindung_unter_windows_8_zur_synology_diskstation_einrichten
L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 2/11 Letztes Update: 22.06.2015 15:39 VPN-Verbindung anlegen Dort legen wir nun eine neue Verbindung an: Neue Verbindung oder neues Netzwerk einrichten
L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 3/11 Letztes Update: 22.06.2015 15:39 In dem neuen Dialogfenster wählen wir Verbindung mit dem Arbeitsplatz herstellen und im nächsten Schritt Die Internetverbindung (VPN) verwenden.
L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 4/11 Letztes Update: 22.06.2015 15:39 Jetzt geben wir in dem Feld Internetadresse den Hostnamen (meist der DynDNS -Name) oder die IP der DiskStation an, wie Sie von außen/extern zu erreichen ist. Als Zielname können wir irgendeine Bezeichnung verwenden, wie unsere VPN-Verbindung unter Windows bezeichnet werden soll. VPN-Verbindung konfigurieren Nachdem der Einrichtungs-Assistent abgeschlossen wurde, bleiben wir im Fenster der
L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 5/11 Letztes Update: 22.06.2015 15:39 Systemsteuerung (Netzwerk und Internet Netzwerk- und Freigabecenter). Dort wählen wir nun in der linken Seitenleiste den Punkt Adaptereinstellungen ändern. Dort machen wir einen Rechtsklick auf unsere angelegte VPN-Verbindung und wählen Eigenschaften. Im Reiter Sicherheit stellen wir als VPN-Typ Layer-2-Tunneling-Protokoll mit IPsec (L2TP/IPsec) ein.
L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 6/11 Letztes Update: 22.06.2015 15:39 Anschließend wählen wir direkt unter dieser Auswahl den Button Erweiterte Einstellungen aus. In dem neuen Fenster hinterlegen wir unter Vorinstallierten Schlüssel für Authentifizierung verwenden unseren Key, der zuvor bei der Einrichtung des VPN-Server auf der DiskStation hinterlegt wurde. Bei der DiskStation heißt dieses Feld Vorinstallierter Schlüssel.
L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 7/11 Letztes Update: 22.06.2015 15:39 Bei der Datenverschlüsselung wählen wir die Option Erforderlich (Verbindung trennen, falls Server dies ablehnt). Im Bereich Authentifizierung wählen wir Folgende Protokolle zulassen und aktivieren Microsoft CHAP, Version 2 (MS-CHAP v2).
L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 8/11 Letztes Update: 22.06.2015 15:39 Weiter geht es im Reiter Netzwerk. Dort prüfen wir, dass Internetprotokoll Version 4 und Client für Microsoft-Netzwerke aktiviert sind. Jetzt ist die Konfiguration unserer VPN-Verbindung abgeschlossen. Sofern Sie oder Ihre DiskStation sich hinter einem Router befindet (was sehr wahrscheinlich ist), können wir leider noch keine erfolgreiche VPN-Verbindung aufbauen. Bei einem Verbindungsversuch erhalten wir stattdessen die Fehlermeldung:
L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 9/11 Letztes Update: 22.06.2015 15:39 Fehler "809": Die Netzwerkverbindung zwischen Ihrem Computer und dem VPN-Server konnte nicht hergestellt werden, da der Remoteserver nicht antwortet. Das Verbindungsproblem wird möglicherweise verursacht, weil eines der Netzwerkgeräte (zum Beispiel Firewalls, NAT, Router usw.) zwischen Ihrem Computer und dem Remoteserver nicht für das Zulassen von VPN- Verbindungen konfiguriert ist. Wenden Sie sich an den Administrator oder den Dienstanbieter, um zu ermitteln, welches Gerät das Problem verursacht. In diesem Fall muss noch eine Anpassung in der Registry von Windows vorgenommen werden. Registry anpassen Die Registry kann über Ausführen und dann regedit geöffnet werden. In der Registry navigieren wir nun zu dem Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent. Dort legen wir einen neuen Eintrag (mit Rechtsklick) vom Typ DWORD-Wert (32-Bit) an. Als Namen geben wir an: ``AssumeUDPEncapsulationContextOnSendRule```
L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 10/11 Letztes Update: 22.06.2015 15:39 Über Ändern bearbeiten wir den neuen Eintrag und stellen einen der folgenden Werte ein: 0 = Wenn weder Sie sich oder die DiskStation hinter einem NAT-Gerät (z.b. Router) befindet. Dies ist der Standardwert von Windows. 1 = Wenn sich nur die DiskStation hinter einem NAT befindet. 2 = Wenn sich sowohl die DiskStation wie auch Sie hinter einem Router befinden. Diese Option ist wahrscheinlich in Ihrem Fall die richtige Option.
L2TP/IPsec VPN-Verbindung unter Windows 8 zur Synology DiskStation einrichten Seite 11/11 Letztes Update: 22.06.2015 15:39 Nachdem Sie dies eingestellt haben, müssen Sie Ihren Computer neustarten, damit die Änderungen gültig werden. Danach sollten Sie eine VPN-Verbindung zu Ihrem VPN-Server aufbauen können. Weiterführende Ressourcen: Registry entries that are useful in network address translation traversal (NAT-T) security associations in Windows Vista Herstellung einer Verbindung zum Synology VPN Server mit einem Windows-PC oder Mac windows8, diskstation