Hollow

Danke für die schnelle Antwort. Ich werde das mir das mal anschauen. Bin aber für weitere Vorschläge weiterhin sehr dankbar...;-) Jan

Hallo zusammen, ich meine mal gehört zu haben, dass es unter Server W2k und W2K3 die Möglichkeit gibt, explizit Win9x Clients auszusperren?! Leider finde ich diese Funktion derzeit nicht. Kann mir evtl. jemand weiterhelfen??? Gruß Jan

Hallo Zusammen, ich versuche derzeit eine PKI aufzubauen mittels einer W2K3 CA und Cisco Routern. Nur funktionniert dieses derzeit nicht so wie gewollt. Wenn ich den Befehl "crypto ca enroll casvr" ausführe, bekomme ich, nachdem ich das das challange Passwort eingegeben hab, folgende Fehlermeldung zurück: *May 14 09:36:44.867: %PKI-6-CERTREJECT: Certificate enrollment request was rejected by Certificate Authority Die Uhrzeit auf den Systemen stimmt überein. Ich habe auf dem W2K3 Server eine Eigenständige Stammzertifizierungsstelle installiert mit folgenden Angaben zum Key: Kryptografiedinstanbieter: Microsoft Strong Cryptographic Provider Hashalgorythmus: SHA-1 Schlüssellänge: 1024 Bit SCEP für Windows ist installiert. Die Konfig auf dem Cisco Router sieht wie folgend aus: sh version ++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++ Cisco IOS Software, C181X Software (C181X-ADVIPSERVICESK9-M), Version 12.4(9)T1, RELEASE SOFTWARE (fc2) Technical Support: Cisco - Shortcut Copyright © 1986-2006 by Cisco Systems, Inc. Compiled Wed 30-Aug-06 14:24 by prod_rel_team ROM: System Bootstrap, Version 12.3(8r)YH6, RELEASE SOFTWARE (fc1) TACACS uptime is 24 minutes System returned to ROM by power-on System image file is "flash:c181x-advipservicesk9-mz.124-9.T1.bin" ..... Cisco 1812 (MPC8500) processor (revision 0x400) with 118784K/12288K bytes of mem ory. Processor board ID FCZ1051234K, with hardware revision 0000 10 FastEthernet interfaces 1 ISDN Basic Rate interface 31360K bytes of ATA CompactFlash (Read/Write) Configuration register is 0x2102 ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++ sh run ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++ Building configuration... Current configuration : 3468 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! boot-start-marker boot-end-marker ! logging buffered 4096 debugging enable secret 5 xxxxxxxxxxxxx ! no aaa new-model ! resource policy ! ! ! ip cef ! ! ip domain name domain.de ip host casvr xxx.xxx.xxx.xxx ! ! crypto pki trustpoint CASCR enrollment url http://casvr:80/certsrv/mscep/mscep.dll serial-number revocation-check none rsakeypair CASVR.domain.de ! ! crypto pki certificate chain CASVR certificate ca KEY quit ! ! ! crypto isakmp policy 1 encr 3des hash md5 crypto isakmp identity dn ! ! crypto ipsec transform-set CRYPTO des ! crypto ipsec profile DMVPNPROF set transform-set CRYPTO ! ! ! ! interface FastEthernet0 ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx duplex auto speed auto ! interface FastEthernet1 no ip address shutdown duplex auto speed auto ! interface BRI0 no ip address encapsulation hdlc shutdown ! interface FastEthernet2 ! interface FastEthernet3 ! interface FastEthernet4 ! interface FastEthernet5 ! interface FastEthernet6 ! interface FastEthernet7 ! interface FastEthernet8 ! interface FastEthernet9 ! interface Vlan1 no ip address ! ! ! no ip http server no ip http secure-server ! ! ! ! ! ! ! control-plane ! ! line con 0 privilege level 15 password xxxxx line aux 0 line vty 0 4 privilege level 15 password xxxxx no login ! end ++++++++++++++++++++++++++++++++++++++++++++++++++ ++ Ich bin über jeden gedankengang dankbar...;-) MfG Hollow