Microsoft MVPs inside





 MCSEboard.de – IT Pro Forum zu Windows Server 2008 R2 / 2008 / 2003 & Windows 7 / Vista / XP
Registrieren Hilfe Regeln Benutzerliste Suchen Heutige Beiträge Alle Foren als gelesen markieren

Cisco Forum — Allgemein


Cisco Forum: Alles zum Thema CISCO Zertifizierungen CCNA, CCNP, CCSP, CCIE etc. — Q & A zum Thema CISCO Router, Switches und Firewalls


Antwort
     
Themen-Optionen
Alt 23.01.2007, 15:29   #1
Newbie
 
Offline
Registriert seit: 06-2004
Ort: München
Beiträge: 46
VPN nach IP Änderung ohne Funktion

Hallo zusammen,

ich bin nicht so der grosse Cisco Freak, vielleicht könnt Ihr mir ja helfen.

Ich habe eine Pix 515 mit älterer Hardware ca. 8 jahre alt mit der IOS Version
6.3 (4) und einen VPN Client 4.8.01.

Die Einwahl funktioniert soweit ohne Probleme bis es durch die Zwangstrennung der Telekom (in Österreich alle 8 Stunden) zu einer neuen IP Adresse kommt.

Es kommt dann keine Verbindung mehr zustande bis ich die Pix resete. Ich komme nach wie vor drauf da ich eine feste IP Adresse habe.

Hier noch ein Auszug aus der config:

Code:
crypto ipsec transform-set trans100 esp-des esp-md5-hmac
crypto dynamic-map dynmap100 10 set transform-set trans100
crypto map map100 10 ipsec-isakmp dynamic dynmap100
crypto map map100 client configuration address initiate
crypto map map100 client configuration address respond
crypto map map100 interface outside
isakmp enable outside
isakmp key xxxxxx address 0.0.0.0 netmask 0.0.0.0
isakmp identity address
isakmp client configuration address-pool local vpnpool outside
isakmp policy 20 authentication pre-share
isakmp policy 20 encryption des
isakmp policy 20 hash md5
isakmp policy 20 group 2
isakmp policy 20 lifetime 86400
vpngroup vpn-test address-pool vpnpool
vpngroup vpn-test dns-server 192.168.10.151
vpngroup vpn-test default-domain www.xxxx.de
vpngroup vpn-test idle-time 1800
vpngroup vpn-test password xxxxxxxxx
Hat von Euch jemand eine Idee an was es liegen kann?

Vielen dank schon mal

Gruss Rainer
    Mit Zitat antworten
Alt 23.01.2007, 15:40   #2
Board Veteran
 
Offline
Registriert seit: 10-2005
Ort: Muenchen
Beiträge: 3.161
Ist das alles? Du koenntest ein "isakmp keepalive 60 10" setzen, dann sollte die PIX nach einer Minute die Verbindung loeschen
    Mit Zitat antworten
Alt 23.01.2007, 16:06   #3
Newbie
 
Offline
Registriert seit: 06-2004
Ort: München
Beiträge: 46
Hallo Wordo,

danke erstmal für Deine Hilfe, wie meinst Du ist das alles, benötigtst Du die komplette config?

Frage zu dem Befehl, wird die Verbindung aus dem "cash" gelöscht bzw. was passiert wenn in diesem Moment die VPN Verbindung offen ist?


Rainer
    Mit Zitat antworten
Alt 23.01.2007, 16:08   #4
Board Veteran
 
Offline
Registriert seit: 10-2005
Ort: Muenchen
Beiträge: 3.161
Ich wollt nur wissen ob das alle Befehle fuer die VPN config waren. Mit dem Befehl wird alle 60 Sekunden ein keepalive gesendet und wenn keine Antwort kommt nach 10 Sekunden wieder. Anschliessend muesste dann die Connection geloescht werden. Bin mir bei der PIX nicht ganz sicher ob das das richtige Kommando ist.
    Mit Zitat antworten
Alt 23.01.2007, 18:56   #5
Newbie
 
Offline
Registriert seit: 06-2004
Ort: München
Beiträge: 46
Werde den Befehl morgen mal eingebeben und melde mich dann.

Danke Rainer
    Mit Zitat antworten
Antwort


Themen-Optionen


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
ISA - IE fragt wiederholt nach Login nach Änderung des Passworts flooo Windows Forum — Security 0 12.08.2009 17:22
Active Directory und Internet Zugang nach 4 Std. ohne Funktion DarK_RaideR Active Directory Forum 4 20.07.2005 17:32
AD ohne funktion xcooldj Windows Server Forum 16 23.02.2005 15:59
XP - LAN nach einiger Zeit ohne Funktion ka8_flyer Windows Forum — LAN & WAN 1 26.10.2004 14:53
GPO ohne Funktion Downwalker Windows Server Forum 2 05.11.2002 08:15


Alle Zeitangaben in MEZ/CET. Es ist jetzt 14:00 Uhr. Seite generiert in 0,029 Sekunden.

- Unsere Partner -

Copyright © 2000 – 2012 MCSEboard.de

Sprung zum Seitenanfang