NIS 2004 Firewall-Problem - VPN Server von Win-XP Pro

[otto-mueller]

Hallo allerseits,

Mein System:
Server:
- Windows XP Pro + SP1
- Norton Internet Security 2004 (NIS 2004)
- T-DSL

Client:
- Windows XP Pro + SP1
- Norton Internet Security 2004 (NIS 2004)
- Uni-Netzwerk

ich habe folgendes Problem:

Ich habe den VPN-Server von WinXP-Pro eingerichtet und auf einem Client auch die entsprechende Verbindng eingerichtet. (Alles habe ich nach dieser Anleitung konfiguriert!)

Nun mein Problem:

Wenn ich über den Client versuche, eine VPN-Verbindung zum Server herzustellen, kommt keine Verbindung zu stande. Sobald ich NIS deaktiviere, läuft alles glatt. - Also ein Firewall -Problem!!!

Dann habe ich die Ports 1701 L2TP, 1723 PPTP und IP PROTOCOL 47 (GRE) sowohl für TCP als auch für UDP freigegeben.

Es funktioniert aber trotzdem nicht

Weiss jemand Rat???

Danke vorab

Viele Grüße
Otto

[Hr_Rossi]

hi

überprüf dies mal, habe zwar selbts kein NIS inst., aber dies hört sich für mich interessant an ...

Unter Optionen - Erweiterte Sicherheitseinstellung -gibt es den Punkt:
Ungenutzte Ports verbergen, dieser Punkt ist standardmäßig aktiviert.
Wenn man diesen Punkt deaktiviert funktioniert die selbsterstellte Firewallregel: Port 1723 freigeben für ankommende TCP-Verbindung.

quelle:
http://board.protecus.de/showtopic.php?threadid=12095


lg
rossi

[otto-mueller]

Zitat von Hr_Rossi Unter Optionen - Erweiterte Sicherheitseinstellung -gibt es den Punkt: Ungenutzte Ports verbergen, dieser Punkt ist standardmäßig aktiviert.

Diesen Menüpunkt habe ich gar nicht bei mir (NIS 2004).

Den Beitrag, den du meinst habe ich schon gesehen. Ich finde diese Einstellmöglichkeit leider nicht.

Gruß
Otto

[Hr_Rossi]

hallo

welches vpn-prtokoll setzt du ein ??
ipsec (L2TP)
oder PPTP ??

Wenn du IPsec einsetzt brauchst du noch zus. den Port 500 für den IKE ! (Internet Key exchange)

lg
rossi

[otto-mueller]

PPTP Protokoll nutze ich!

Ich schaue mir den Port 500 auch an!

Danke

Otto

[Hr_Rossi]

hallo

für pptp brauchst du defintiv nur 1723 und protocoll GRE
sonst nicht s !

keinen 1701 bzw. keinen 500 !!

lg
rossi