VPN Client (NCP) erhält Tunnel zu Digibox Premium 2, kann aber auf Ressourcen im VPN nicht zugreifen

vor 2 Tagen

Systemumgebung ist folgende:

  • Digibox Premium 2 mit aktueller Firmware
  • VPN -Client konfiguriert
  • Win-PC mit NCP-Client

Nach Import der Konfiguration kann vom NCP Client der VPN Tunnel hergestellt werden. Ein Zugriff auf Netzwerkressourcen (Remote Desktop, Laufwerke) ist jedoch nicht möglich. Lasse ich in der Firewall/Zonenkonfiguration für die Zone Internet eingehenden Datenverkehr zu, funktionierts.

Das ist logischerweise keine Lösung. Es zeigt aber, dass es sich um ein Problem handeln muss, bei dem offenbar Daten zwischen Zonen nicht richtig ausgetauscht werden, denn auch "anpingen" lässt sich die Digibox vom Client nicht, obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat. Bei der alten be IP+, die vorher im Einsatz war, gab es das Problem nicht und wenn ich das richtig verstanden habe, bei früheren Firmware-Versionen der aktuellen Digiboxen auch nicht.

Da ich jedoch mit einer Digibox inkl. der aktuellen Firmware starte, starte ich offenbar auch gleich mit diesem Problem. Deshalb die Frage, was müsste man an der Firewall-Konfiguration ändern, damit wieder ein Zugriff auf die Ressourcen des Netzes möglich sind? Oder anders gefragt, wer hat dieses Problem schon einmal ähnlich gehabt ... und konnte es lösen? :-)

Letzte Aktivität

vor einem Tag

von

Gelöschter Nutzer

37

0

8

    • vor einem Tag

      Ggf. reicht es Port 500 und/oder 4500 eingehend (jeweils UDP) zu öffnen, nicht den gesamten Portbereich.

      0

      0

    • vor einem Tag

      Eine Regel in der Firewall, die alle Adressen aus dem Quell- und dem Ziel-Nummernkreis sowie alle TCP- und UDP-Ports aus der Internet-Zone umfasst , ändert leider nichts an der Problematik (Konfig. in der Anlage).

      Router01.png

      0

      1

      von

      vor einem Tag

      Die VPN -Pakete kommen sicher nicht von 192.168.236.0/24 sondern vom Internet bzw. einer bekannten Gegenstelle im Web. Sie unterlegen dem NAT, des Routers, vermutlich auf beiden Seiten. NAT bei IPSEC ist etwas problematisch und die Konfiguration nicht einfach. 

      0

      Uneingeloggter Nutzer

      von

    • vor einem Tag

      RaWx

      obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat.

      Systemumgebung ist folgende:

      • Digibox Premium 2 mit aktueller Firmware
      • VPN -Client konfiguriert
      • Win-PC mit NCP-Client

      Nach Import der Konfiguration kann vom NCP Client der VPN Tunnel hergestellt werden. Ein Zugriff auf Netzwerkressourcen (Remote Desktop, Laufwerke) ist jedoch nicht möglich. Lasse ich in der Firewall/Zonenkonfiguration für die Zone Internet eingehenden Datenverkehr zu, funktionierts.

      Das ist logischerweise keine Lösung. Es zeigt aber, dass es sich um ein Problem handeln muss, bei dem offenbar Daten zwischen Zonen nicht richtig ausgetauscht werden, denn auch "anpingen" lässt sich die Digibox vom Client nicht, obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat. Bei der alten be IP+, die vorher im Einsatz war, gab es das Problem nicht und wenn ich das richtig verstanden habe, bei früheren Firmware-Versionen der aktuellen Digiboxen auch nicht.

      Da ich jedoch mit einer Digibox inkl. der aktuellen Firmware starte, starte ich offenbar auch gleich mit diesem Problem. Deshalb die Frage, was müsste man an der Firewall-Konfiguration ändern, damit wieder ein Zugriff auf die Ressourcen des Netzes möglich sind? Oder anders gefragt, wer hat dieses Problem schon einmal ähnlich gehabt ... und konnte es lösen? :-)

      RaWx

      obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat.

      Bei der V2 muss zwingend ein Pool aus einem anderen Subnetz erstellt werden, ist das der Fall?

      Welche Softwareversion von NCP wird verwendet?

      0

      4

      von

      vor einem Tag

      RaWx

      Client ist eine Version 5.2

      Ja, der Pool ist 192.168.236. von-bis und das Zielnetzwerk 192.168.136.0/24 - Client ist eine Version 5.2

      RaWx

      Client ist eine Version 5.2

      Wie alt soll die denn sein?!

      Bitte mal eine Aktuelle (testweise) versuchen.

      https://www.ncp-e.com/de/service/download-vpn-client

      0

      von

      vor einem Tag

      Mit der Version 14.10 sieht es leider genauso aus ...

      0

      von

      vor einem Tag

      RaWx

      Mit der Version 14.10 sieht es leider genauso aus

      Mit der Version 14.10 sieht es leider genauso aus ...

      RaWx

      Mit der Version 14.10 sieht es leider genauso aus

      Mhm ok, dann probier ich mal das Problem nachzustellen. Das kann ich aber leider erst ab morgen.

      0

      Uneingeloggter Nutzer

      von

    Uneingeloggter Nutzer

    von

    Das könnte Ihnen auch weiterhelfen

    Community Manager

    in  

    2225

    14

    4217

    vor 15 Stunden

    in  

    28

    0

    3

    Gelöst

    in  

    119

    4

    11

    Beliebte Tags letzte 7 Tage

    Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...