Routing Tabelle - Lancom - VPN ?

Ganz oben in den Suchergebnissen, gleich hinter den nicht erreichbaren 
Lancom-Artikeln:

https://www.portunity.de/access/wiki/PPTP-Tunnel_(IPv4)_via_Lancom_Router

Tante Google schrieb:
> Ganz oben in den Suchergebnissen, gleich hinter den nicht
> erreichbaren
> Lancom-Artikeln:
>
> https://www.portunity.de/access/wiki/PPTP-Tunnel_(IPv4)_via_Lancom_Router

Danke den Artikel kenne ich, aber die Routing Einträge machen für mich 
da keinen Sinn?

Krampf schrieb:
> Tante Google schrieb:
>> Ganz oben in den Suchergebnissen, gleich hinter den nicht
>> erreichbaren
>> Lancom-Artikeln:
>>
>> https://www.portunity.de/access/wiki/PPTP-Tunnel_(IPv4)_via_Lancom_Router
>
> Danke den Artikel kenne ich, aber die Routing Einträge machen für mich
> da keinen Sinn?

In diesem Fall wird die Default-Route in den Tunnel gesetzt, aber das 
kann man ja einfach anpassen.

Icke ®. schrieb:
> PPTP läuft bei Lancom nicht unter VPN. Die Einrichtung erfolgt in
> den
> Sektionen Kommunikation/PPP und PPTP. Eine Route muß WIMRE nicht manuell
> eingetragen werden, sondern wird bei der Einwahl automatisch erzeugt.
> Letztmalig habe ich das vor anderthalb Jahrzehnten gemacht, kann dir
> also nicht mehr genau sagen, welche Parameter zu setzen sind und ob das
> überhaupt noch geht.
> Es gibt allerdings weder einen technischen, noch einen wirtschaftlichen
> Grund, auf PPTP zu setzen. Erstelle stattdessen mit dem Lanconfig
> Assistenten eine IPSec-Verbindung und nimm clientseitig den kostenlosen
> Client von Shrewsoft:
>
> https://www.shrew.net/download/vpn

PPTP funktioniert jetzt schonmal. Ich will das auch nicht laufen lasse, 
aber ein externer braucht es wegen legacy support von irgendwas.

Was ich komisch finde:
Ich habe NUR die PTPP und PPP Liste angepasst:
NICHTS an der Firewall oder Routingtable geändert.

Gibt es irgendwo im Lancom ne Option die PTPP Verbindung "Offline" zu 
stellen würde sie ungern durchgehend da haben.



Das mit IPSec werde ich gleich machen, nur gibt es keine Möglichkeit es 
mit Windows VPN das ganze zu verbinden? Google hat ergeben sieht eher 
schlecht aus :(

Krampf schrieb:

> Das mit IPSec werde ich gleich machen, nur gibt es keine Möglichkeit es
> mit Windows VPN das ganze zu verbinden?

Die Unterstützung von Windows für IKEV1 ist hundsmiserabel, deswegen 
geht so ein IPSEC-VPN praktisch im Prinzip nur mit fester öffentlicher 
Adresse an beiden Enden der Verbindung.

IKEV2 hingegen funktioniert (spätestens ab Windows7) wirklich sehr 
ordentlich, auch für typische Roadwarior-Szenarios.

Die Frage ist also: kann dieses LANCOM-Teil IKEV2?

Ansonsten (wurde im Thread schon erwähnt) Shrewsoft VPN-Client 
verwenden. Der kann IKEV1 vernünftig. Allerdings: das wird schon seit 
längerer Zeit nicht mehr aktiv gepflegt. Ich habe den früher auch 
benutzt, heute würde ich das nicht mehr tun. Sicherer als PPTP wird's 
aber wohl immer noch sein...

Die dritte Möglichkeit: Das VPN-Gateway "hinter" der LANCOM-Box 
plazieren, z.B. in Form eines entsprechend konfigurierten RasPI. Dann 
ist IKEV2 kein Problem mehr und die LANCOM-Kiste braucht nichts weiter 
zu beherrschen als simple UDP-Forwards. Wenigstens das wird sie ja wohl 
fehlerfrei können...

@icke
Vielen Dank !!!

@c-hater

Ja mein Lancom Teil kann V2. Hab aber nicht so viel Plan mit denen und 
bräuchte :( eben eine Anleitung.
Das Problem wieso ich kein Client nutzen kann, weil der Dienstleister 
der bei uns manche Software betreut keinen Client installieren will.

^ Eben nicht alle die ganz normal VPN -> Windows fehlen. Die haben 
absichtlich alle Anleitungen dafür geslöscht damit sie ihren 89€ Client 
verkauft kriegen!

Krampf schrieb:

> Ja mein Lancom Teil kann V2.

Das ist schön. Dann sollte es prinzipiell machbar sein.

> Hab aber nicht so viel Plan mit denen und
> bräuchte :( eben eine Anleitung.

Sollte es vom Hersteller geben.

^ Das ist ja das bescheuerte, gibt es nicht. Es ist ja nicht besonders 
kompliziert mit einer Anleitung. Dafür würden die aber dann Ihre "1 
Click Solution" für kleine 89€ pro Client nicht mehr verkauft kriegen.

Vielen Dank Frank!

Ich kenne diese Anleitung, leider funktioniert das ganze unter Windows 
nicht. Die Lancoms unter Windows funktionieren nur mit Zertifikaten und 
irgendwas mach ich da immernoch falsch :O (

Krampf schrieb:

> Die Lancoms unter Windows funktionieren nur mit Zertifikaten und
> irgendwas mach ich da immernoch falsch :O (

Ja, das mit den Zertifikaten ist tatsächlich nicht so ganz einfach, 
Windows stellt recht spezielle Forderungen an den Inhalt der 
VPN-Zertifikate.

Insbesondere muss das Server-Zertifikat tatsächlich den Host beglaubigen 
und ihn berechtigen, als VPN-Server zu agieren. Über die nötigen Details 
findet man bei verschiedenen Herstellern von VPN-Geräten 
unterschiedliche, teilweise sogar widersprüchliche Angaben. Man muss da 
ein wenig kreativ sein, um sich das Richtige zusammen zu suchen. 
Übrigens eine bodenlose Frechheit, dass Microsoft selber die genauen 
Anforderungen nirgendwo dokumentiert.

Auch wichtig: Das Client-Zertifikat samt privatem Schlüssel und das 
CA-Zertifikat (und ggf. weitere Zwischenzertifikate) müssen in die 
entsprechenden Bereiche des Computers importiert werden, nicht in die 
des Users. Das Werkzeug dafür muss man sich auch erst selber bauen. Zum 
Glück sind die nötigen Bausteine dafür wenigstens schon im System 
vorhanden.