Kein ipsec VPN Tunnel über Windows Server mit ICS?

[maxb]

Hi,

mein bisherigen Bemühungen waren alle vergeblich, mein neuer Home Office Arbeitslatz funktioniert nicht.

Konfiguration:
Windows 2003 Server PC mit WAN und LAN NIC, der mit Internet Connection Sharing (ICS) und Internet Connection Firewall (ICF) als Router dient. An der LAN NIC des Servers hängt ein 5-port switch an dem mein 2. PC steckt und ich außerdem zeitweise das Firmennotebook anstecken werde. Weiters habe ich den DHCP server Dienst aktiviert, der meinem 2. PC und dem Firmennotebook automatisch IP und Gateway zuweist.

Problem:
Die Borderware Secure Client SW kann keinen gesicherten Tunnel aufbauen. (laut logfile bekommt der secure client schon auf die erste message an's secure gateway keinen reply zurück). Wenn ich das Notebook direkt ans ISP Modem hänge (und MAC registieren lasse), dann funktonierts aber.

Ich weiß, das Problem ist schon sehr speziell und hängt möglichreweise mit dem Einstellungen für's ICS und der ICF oder am secure client zusammen. Aber kann mir jemand von den Spezialisten Tipps geben, da ich mir nicht sicher bin, ob unsere hauseigene IT solche Probleme supportet (ist ja MEIN Heimnetzwerk daran schuld )

Alternativ könnt ich mir einen Router kaufen, aber da müsste ich schon sicher sein, dass es damit funktioniert. Obige Konfiguration wäre quasi fertig.

Danke für alle Tipps

grüße
maxb

[hans friedmann]

geh mal unter windows updates. da gibts ein update für deinen fall für die clients

[maxb]

Original geschrieben von hans friedmann
geh mal unter windows updates. da gibts ein update für deinen fall für die clients

du meinst wahrscheinlich das hier http://support.microsoft.com/?kbid=818043


bin mir aber nicht sicher, da ich ja die Secure VPN client von borderware verwende.

ein kollege hat mir schon einen tipp gegeben, dass es möglicher weiße mit dem routing der ICS zu tun hat. er hat au einem windows 2000 server mal eine eigene routing sw installiert und es so zum laufen gebracht. mir router geht's auf jedenefall hat er gesagt.

[maxb]

wenn ich das richtig verstanden habe, dann muss ich am windows 2003 server für das NAT ein port mapping für IKE und IPsec eintragen.

fragt sich nur wo








aha, http://support.microsoft.com/default...d=kb;DE;324264

ist ja fast plug und play