Cisco PIX 501 VPN einrichten

[Zodiac]

Hi Tobi,
Deine Konfig sieht ganz gut aus bloß Du hast statt vpn bei vpngroup bittz stehen.
Ich habe Dir folgendes geschrieben:
"Ich habe noch etwas falsch gemacht und zwar überall wo superteam steht, bittz durch vpn ersetzen."
dabei habe ich bei bitte das "e" mit einem "z" verwechselt. ;-)
Vielleicht funktioniert es deswegen nicht.
Deine Einstellungen beim Vpn-Client sind auch richtig. Jetzt mal eine Frage, was meldet Dir der VPN-Client? Unten befindet sich nämlich eine Statusleiste in welcher z.B. Connecting to .... steht oder securing comunication channel usw.. Was steht eigentlich bei der Verbindung bei Dir? Deine IP ändert sich auch ständig. Versuchst Du Dich denn mit der richtigen IP zu verbinden?

Gruß Zodiac

[tobi_1985]

lol, habe den Fehler berichtigt...

Beim VPN CLient sagt er
Contacting the securtiy gateway xxx.xxx.xxx.xxx
not connected

Ist das schlimm das beim VPN Client bei Transprot IPSec/UDP steht?

Funktioniert leider "noch" nicht!

[Zodiac]

Beim Client habe ich auch diese Option gesetzt. Hmm, so langsam gehen mir die Tips aus. Die Pix reagiert nicht auf Deine Anfrage. Momentan weiß ich auch nicht so ganz weiter. :-(

Gruß Zodiac

[mister2x]

Aktivier bitte beim Client das Logging (Menüpunkt Log - Enable) und poste den Inhalt des Log-Fensters (STRG+L) nachdem du versucht hast eine Verbindung aufzubauen.

/edit
und mach mal

isakmp enable outside

Das fehlt bei deiner 2. geposteten Config

[tobi_1985]

Cisco Systems VPN Client Version 4.6.03.0021
Copyright (C) 1998-2005 Cisco Systems, Inc. All Rights Reserved.
Client Type(s): Windows, WinNT
Running on: 5.1.2600 Service Pack 2
Config file directory: C:\Programme\Cisco Systems\VPN Client\

Hatte ich vorher schon an, hatte mich schon gewundert?!

edit/

so es taucht das gleiche, bzw. es passiert weiterhin nichts. in der log steht auch nicht mehr drin!

[mister2x]

Dann musst du die Log Settings noch hochstellen - ev. IKE, IPSec etc. auf Medium bis High

[tobi_1985]

Cisco Systems VPN Client Version 4.6.03.0021
Copyright (C) 1998-2005 Cisco Systems, Inc. All Rights Reserved.
Client Type(s): Windows, WinNT
Running on: 5.1.2600 Service Pack 2
Config file directory: C:\Programme\Cisco Systems\VPN Client\

1 17:46:49.781 09/21/05 Sev=Info/4 CM/0x63100002
Begin connection process

2 17:46:49.828 09/21/05 Sev=Info/4 CVPND/0xE3400001
Microsoft IPSec Policy Agent service stopped successfully

3 17:46:49.828 09/21/05 Sev=Info/4 CM/0x63100004
Establish secure connection using Ethernet

4 17:46:49.828 09/21/05 Sev=Info/4 CM/0x63100024
Attempt connection with server "xxxxxxxxx"

5 17:46:50.109 09/21/05 Sev=Info/6 IKE/0x6300003B
Attempting to establish a connection with 80.145.198.18.

6 17:46:50.171 09/21/05 Sev=Info/4 IKE/0x63000013
SENDING >>> ISAKMP OAK AG (SA, KE, NON, ID, VID(Xauth), VID(dpd), VID(Nat-T), VID(Frag), VID(Unity)) to xxxxxxxxx

7 17:46:50.187 09/21/05 Sev=Info/4 IPSEC/0x63700008
IPSec driver successfully started

8 17:46:50.187 09/21/05 Sev=Info/4 IPSEC/0x63700014
Deleted all keys

9 17:46:55.640 09/21/05 Sev=Info/4 IKE/0x63000021
Retransmitting last packet!

10 17:46:55.640 09/21/05 Sev=Info/4 IKE/0x63000013
SENDING >>> ISAKMP OAK AG (Retransmission) to XXXXXX

11 17:47:00.640 09/21/05 Sev=Info/4 IKE/0x63000021
Retransmitting last packet!

12 17:47:00.640 09/21/05 Sev=Info/4 IKE/0x63000013
SENDING >>> ISAKMP OAK AG (Retransmission) to XXXXXXX

13 17:47:05.640 09/21/05 Sev=Info/4 IKE/0x63000021
Retransmitting last packet!

14 17:47:05.640 09/21/05 Sev=Info/4 IKE/0x63000013
SENDING >>> ISAKMP OAK AG (Retransmission) to XXXXXXXXXXXXXXXXXXXXXXXxx

15 17:47:10.640 09/21/05 Sev=Info/4 IKE/0x63000017
Marking IKE SA for deletion (I_Cookie=2FF8DFF4FDEE0544 R_Cookie=0000000000000000) reason = DEL_REASON_PEER_NOT_RESPONDING

16 17:47:11.140 09/21/05 Sev=Info/4 IKE/0x6300004B
Discarding IKE SA negotiation (I_Cookie=2FF8DFF4FDEE0544 R_Cookie=0000000000000000) reason = DEL_REASON_PEER_NOT_RESPONDING

17 17:47:11.156 09/21/05 Sev=Info/4 CM/0x63100014
Unable to establish Phase 1 SA with server "xxxxx" because of "DEL_REASON_PEER_NOT_RESPONDING"

18 17:47:11.156 09/21/05 Sev=Info/5 CM/0x63100025
Initializing CVPNDrv

19 17:47:11.171 09/21/05 Sev=Info/4 IKE/0x63000001
IKE received signal to terminate VPN connection

20 17:47:11.187 09/21/05 Sev=Info/4 IKE/0x63000086
Microsoft IPSec Policy Agent service started successfully

21 17:47:11.187 09/21/05 Sev=Info/4 IPSEC/0x63700014
Deleted all keys

22 17:47:11.187 09/21/05 Sev=Info/4 IPSEC/0x63700014
Deleted all keys

23 17:47:11.187 09/21/05 Sev=Info/4 IPSEC/0x63700014
Deleted all keys

24 17:47:11.187 09/21/05 Sev=Info/4 IPSEC/0x6370000A
IPSec driver successfully stopped



habe alles auf high stehen, und siehe da...

[mister2x]

Hast du

isakmp enable outside

ausgeführt?

http://www.cisco.com/en/US/products/...801e71c0.shtml

Hier hast du noch eine Anleitung von Cisco für dein Setting, inklusive einer bebilderten Beschriebung der Konfiguration des VPN Clients.

Dir fehlt zB bei der VPN Gruppe noch das Passwort für die Gruppe.

[tobi_1985]

Hi, danke für deinen Tipp mit der Site! Problem nur ich habe es fast so ähnlich wie auf der cisco site! Sonstige tipp´s

[firefighter]

-bitte löschen