mgutt
Commander
- Registriert
- März 2009
- Beiträge
- 2.058
Ich habe an einem Standort eine öffentliche IP mit einem Fremdfabrikat-Router, weshalb ich nach der Anleitung vorgegangen bin, die eine Verbindung mit einem "Firmen-VPN" erlaubt. Da ich die Timeout-Fehlermeldung erhalte, habe ich mir den GreenBow VPN Client installiert um die Verbindung zu testen und darüber geht es.
Hier die Config von dem Client:
Für mich sieht das korrekt aus. Also AES128, SHA1, DH Gruppe 2, usw. Trotzdem kommt es bei der Fritz!Box zu dem Timeout.
Die einzigen Dinge, die sich nicht 100%-tig durch die Anleitung erklärt haben:
1.) Mein AVM mit "Key-ID" die U-FQDN oder etwas anders?
2.) Unterstützt die Fritz!Box standardmäßig den Aggressive oder den Manual Mode?
EDIT: Ok, die zweite Frage ist mit dem Export der Fritz!Box Config schon mal geklärt. Die nutzt ebenfalls den Aggressive Mode:
Hier die Config von dem Client:
Code:
[General]
Shared-SADB = Defined
Retransmits = 2
Exchange-max-time = 80
Default-phase-1-lifetime = 7200,360:28800
Bitblocking = 0
Xauth-interval = 60
DPD-interval = 30
DPD_retrans = 5
DPD_wait = 15
XF_LVL = 6,6,6,6,3,2
[Default-phase-2-lifetime]
LIFE_TYPE = SECONDS
LIFE_DURATION = 2700,300:28800
# ==================== PHASES 1 ====================
[Phase 1]
12.23.45.67 = Ikev1Gateway-P1
[IKEV1GATEWAY_LIFETIME]
LIFE_TYPE = SECONDS
LIFE_DURATION = 2700,60:86400
[Ikev1Gateway-aggressive-mode]
DOI = IPSEC
EXCHANGE_TYPE = AGGRESSIVE
Transforms = AES128-SHA-GRP2
[AES128-SHA-GRP2]
ENCRYPTION_ALGORITHM = AES_CBC
KEY_LENGTH = 128,128:256
HASH_ALGORITHM = SHA
GROUP_DESCRIPTION = MODP_1024
AUTHENTICATION_METHOD = PRE_SHARED
Life = LIFE_MAIN_MODE
[Ikev1Gateway-P1]
Phase = 1
Family = Auto
Local-address = 192.168.122.239
Address = 12.23.45.67
Transport = udp
Configuration = Ikev1Gateway-aggressive-mode
Retransmits = 3
Life = IKEV1GATEWAY_LIFETIME
DPD-interval = 30
DPD_retrans = 3
DPD_wait = 15
Authentication = "presharedkey"
ID = Ikev1Gateway-ID
[Ikev1Gateway-ID]
ID-Type = USER_FQDN
Name = fritzbox@example.com
# ==================== PHASES 2 ====================
[Phase 2]
Manual-connections = Ikev1Gateway-Ikev1Tunnel(1)-P2
[IKEV1GATEWAY_IKEV1TUNNEL(1)_LIFETIME]
LIFE_TYPE = SECONDS
LIFE_DURATION = 1800,60:86400
[Ikev1Gateway-Ikev1Tunnel(1)-P2]
Phase = 2
ISAKMP-peer = Ikev1Gateway-P1
Remote-ID = Ikev1Tunnel(1)-remote-addr
Configuration = Ikev1Tunnel(1)-quick-mode
AutoStart = 0
GinaAutoStart = 0
GinaPreAuth = 0
GinaPreAuthURL =
USBStart = 0
Life = IKEV1GATEWAY_IKEV1TUNNEL(1)_LIFETIME
FallbackTunnelName =
FallbackUserMsg =
FallbackUserAgreement = 0
# ==================== Ipsec ID ====================
[Ikev1Tunnel(1)-remote-addr]
ID-type = IPV4_ADDR_SUBNET
Network = 10.0.0.0
Netmask = 255.255.255.0
# ==================== TRANSFORMS ====================
[Ikev1Tunnel(1)-quick-mode]
DOI = IPSEC
EXCHANGE_TYPE = QUICK_MODE
Suites = QM-ESP-AES128-SHA-END-SUITE
[QM-ESP-AES128-SHA-END-SUITE]
Protocols = TGBQM-ESP-AES128-SHA-END-TUN
[TGBQM-ESP-AES128-SHA-END-TUN]
PROTOCOL_ID = IPSEC_ESP
Transforms = TGBQM-ESP-AES128-SHA-END-TUN-XF
[TGBQM-ESP-AES128-SHA-END-TUN-XF]
TRANSFORM_ID = AES
KEY_LENGTH = 128,128:256
AUTHENTICATION_ALGORITHM = HMAC_SHA
ENCAPSULATION_MODE = TUNNEL
Life = Default-phase-2-lifetimeFür mich sieht das korrekt aus. Also AES128, SHA1, DH Gruppe 2, usw. Trotzdem kommt es bei der Fritz!Box zu dem Timeout.
Die einzigen Dinge, die sich nicht 100%-tig durch die Anleitung erklärt haben:
1.) Mein AVM mit "Key-ID" die U-FQDN oder etwas anders?
2.) Unterstützt die Fritz!Box standardmäßig den Aggressive oder den Manual Mode?
EDIT: Ok, die zweite Frage ist mit dem Export der Fritz!Box Config schon mal geklärt. Die nutzt ebenfalls den Aggressive Mode:
Code:
vpncfg {
vpncfg_version = 1;
connections {
enabled = no;
editable = yes;
conn_type = conntype_out;
name = "Example";
boxuser_id = 0;
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = no;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 12.23.45.67;
remote_virtualip = 0.0.0.0;
keepalive_ip = 10.0.0.1;
localid {
key_id = "$$$$KEY";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "$$$$KEY";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = yes;
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist = "permit ip any 10.0.0.0 255.255.255.0";
app_id = 0;
}
}
Zuletzt bearbeitet:
