VPN Client (NCP) erhält Tunnel zu Digibox Premium 2, kann aber auf Ressourcen im VPN nicht zugreifen

vor 4 Stunden

Systemumgebung ist folgende:

  • Digibox Premium 2 mit aktueller Firmware
  • VPN -Client konfiguriert
  • Win-PC mit NCP-Client

Nach Import der Konfiguration kann vom NCP Client der VPN Tunnel hergestellt werden. Ein Zugriff auf Netzwerkressourcen (Remote Desktop, Laufwerke) ist jedoch nicht möglich. Lasse ich in der Firewall/Zonenkonfiguration für die Zone Internet eingehenden Datenverkehr zu, funktionierts.

Das ist logischerweise keine Lösung. Es zeigt aber, dass es sich um ein Problem handeln muss, bei dem offenbar Daten zwischen Zonen nicht richtig ausgetauscht werden, denn auch "anpingen" lässt sich die Digibox vom Client nicht, obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat. Bei der alten be IP+, die vorher im Einsatz war, gab es das Problem nicht und wenn ich das richtig verstanden habe, bei früheren Firmware-Versionen der aktuellen Digiboxen auch nicht.

Da ich jedoch mit einer Digibox inkl. der aktuellen Firmware starte, starte ich offenbar auch gleich mit diesem Problem. Deshalb die Frage, was müsste man an der Firewall-Konfiguration ändern, damit wieder ein Zugriff auf die Ressourcen des Netzes möglich sind? Oder anders gefragt, wer hat dieses Problem schon einmal ähnlich gehabt ... und konnte es lösen? :-)

Letzte Aktivität

vor 2 Minuten

von

Gelöschter Nutzer

30

0

7

    • vor 4 Stunden

      Ggf. reicht es Port 500 und/oder 4500 eingehend (jeweils UDP) zu öffnen, nicht den gesamten Portbereich.

      0

      0

    • vor 4 Stunden

      Eine Regel in der Firewall, die alle Adressen aus dem Quell- und dem Ziel-Nummernkreis sowie alle TCP- und UDP-Ports aus der Internet-Zone umfasst , ändert leider nichts an der Problematik (Konfig. in der Anlage).

      Router01.png

      0

      1

      von

      vor 3 Stunden

      Die VPN -Pakete kommen sicher nicht von 192.168.236.0/24 sondern vom Internet bzw. einer bekannten Gegenstelle im Web. Sie unterlegen dem NAT, des Routers, vermutlich auf beiden Seiten. NAT bei IPSEC ist etwas problematisch und die Konfiguration nicht einfach. 

      0

      Uneingeloggter Nutzer

      von

    • vor einer Stunde

      RaWx

      obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat.

      Systemumgebung ist folgende:

      • Digibox Premium 2 mit aktueller Firmware
      • VPN -Client konfiguriert
      • Win-PC mit NCP-Client

      Nach Import der Konfiguration kann vom NCP Client der VPN Tunnel hergestellt werden. Ein Zugriff auf Netzwerkressourcen (Remote Desktop, Laufwerke) ist jedoch nicht möglich. Lasse ich in der Firewall/Zonenkonfiguration für die Zone Internet eingehenden Datenverkehr zu, funktionierts.

      Das ist logischerweise keine Lösung. Es zeigt aber, dass es sich um ein Problem handeln muss, bei dem offenbar Daten zwischen Zonen nicht richtig ausgetauscht werden, denn auch "anpingen" lässt sich die Digibox vom Client nicht, obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat. Bei der alten be IP+, die vorher im Einsatz war, gab es das Problem nicht und wenn ich das richtig verstanden habe, bei früheren Firmware-Versionen der aktuellen Digiboxen auch nicht.

      Da ich jedoch mit einer Digibox inkl. der aktuellen Firmware starte, starte ich offenbar auch gleich mit diesem Problem. Deshalb die Frage, was müsste man an der Firewall-Konfiguration ändern, damit wieder ein Zugriff auf die Ressourcen des Netzes möglich sind? Oder anders gefragt, wer hat dieses Problem schon einmal ähnlich gehabt ... und konnte es lösen? :-)

      RaWx

      obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat.

      Bei der V2 muss zwingend ein Pool aus einem anderen Subnetz erstellt werden, ist das der Fall?

      Welche Softwareversion von NCP wird verwendet?

      0

      3

      von

      vor 42 Minuten

      Ja, der Pool ist 192.168.236. von-bis und das Zielnetzwerk 192.168.136.0/24 - Client ist eine Version 5.2

      0

      von

      vor 26 Minuten

      RaWx

      Client ist eine Version 5.2

      Ja, der Pool ist 192.168.236. von-bis und das Zielnetzwerk 192.168.136.0/24 - Client ist eine Version 5.2

      RaWx

      Client ist eine Version 5.2

      Wie alt soll die denn sein?!

      Bitte mal eine Aktuelle (testweise) versuchen.

      https://www.ncp-e.com/de/service/download-vpn-client

      0

      von

      vor 2 Minuten

      Mit der Version 14.10 sieht es leider genauso aus ...

      0

      Uneingeloggter Nutzer

      von

    Uneingeloggter Nutzer

    von

    Das könnte Ihnen auch weiterhelfen

    in  

    30

    0

    7

    vor 27 Minuten

    in  

    14

    0

    3

    Community Manager

    in  

    8276

    9

    1395

    in  

    68

    0

    18

    Beliebte Tags letzte 7 Tage

    Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...