Wordo

Ich glaub eher du hast die falsche Baudrate etc. bei der Terminalverbindung angegeben. Schau mal im Handbuch was genau du brauchst.

Also die Beschreibung ist ja wohl mehr als unverstaendlich. Ist denn deine Abteilung und das INTRANET in einem Haus? Oder willst du die beiden ueber das Internet miteinander verbinden?

Von wem wird denn der Request fuer das Zertifikat erstellt?

Fragmente und Connection Tracking, bzw Stateful Firewalls moegen sich garnicht. Hast du da Firewalls dazwischen?

Jop, funzt prima: C:\>certimport -p test bla.p12 Found a certificate in the PFX file: bla Attempting to import certificate into machine store... Import succeeded. Found a certificate in the PFX file: bla Attempting to import certificate into machine store... Import succeeded.

Das hier werd ich mal testen: [Openswan Users] ANNOUNCE: certimport.exe, a tool to import PKCS12 cert

Tools auch nicht? Fuer Windows Mobile hat ja einer was programmiert. Ich muss halt fuer mehrere Kunden Zertifikate erstellen und denen diese mailen. Allerdings will ich denen den Weg zur erfolgreichen Installation nicht zumuten :( THX

Hi, kann man ueber die CLI .p12 Zertifikatsspeicher korrekt auf das Computerkonto installieren? Mit Doppelklick - Weiter - Weiter - Fertigstellen wird das nicht auf das Computerkonto gespeichert. Und bei jedem PC immer die mmc oeffnen, SnapIn hinzufuegen, Computerkonto waehlen blalba dauert mir bisschen zu lange. Hat da einer ne Idee? Hoffe die Frage ist nicht zu noobig :D

Eigentlich braeuchte man nur eine Mischung aus ip nat inside mit source list und der access-list und dann ein static wo man global Ports festlegen kann ... Ich kanns echt nicht glauben das Cisco das nicht beherrscht (jedenfalls IOS). PIX wird das mit Sicherheit koennen ...

Ich hatte sowas aehnliches mal, da waren die Kupferdraehte im NTBA (oder Splitter?) vertauscht. Da hatte die Telekom die einfach ueberbrueckt anstatt das ordentlich zu machen. Ein Test an nem 2ten NTBA waere echt nicht schlecht. Oder wenigstens 2 Outgoing Calls hintereinander. Dann sollte bei der Telanlage nicht der Fehler kommen wie im Log.

Hast du schon mal die Cisco an nen anderen NTBA gehaengt (bzw andere Leitung), um das BRI mal auszuschliessen? Der ISDN Status sollte eigentlich immer Active sein sofern die Verbindung vom BRI zum NTBA passt.

Ja, aber im ip nat statement kannst du nur inside local und inside global angeben, du brauchst fuer source aber outside global :suspect:

Mein erster Gedanke waren halt route-maps ... aber anhand der Sourceadressen wirds bisschen tricky

EDIT: Ich glaub das war Quatsch ...

Der Absendeport ist i.d.R. nicht fest eingestellt, da wird nur eine Funktion vom jeweiligen TCP/IP Stack aufgerufen.

Du weisst aber schon das ein FE Modul fuer ne 3640 mehr kostet als ein neuer kleiner Router? Mit normalem Ethernet wirst du deine 16 Mbit auch nicht schaffen ... ;)

Die ASA schon, PIX weiss ich nicht - Google

Ich glaub du verwechselst da was. Wenn der Port des Absenders 2462 ist, dann wirst du auf Port 1343 "angegriffen". ;)

In dem PDF steht nix von Traffic Segmentation. Aber er kann defninitv VLANs, also gogogo :D

Und in ner DOS Box mal "telnet proxyip proxyport" eingeben und schauen ob ueberhaupt ein Connect zum Proxy moeglich ist ...

Cisco VPN Client Configuration Examples and TechNotes - Cisco Systems CVPN clients for Windows with PIX

Was hat den QoS mit VLANs zu tun? Hast du da mal einen Link zu ner DLink Doku? Prinzipiell wuerd ich eher zu VLANs raten ...

Hier stehn noch paar lustige Sachen: Using VLANs with Cisco Aironet Wireless Equipment - Cisco Systems EDIT: Hier auch Cisco Aironet 1400 Series Bridge Software Configuration Guide, 12.2(15)JA - Configuring VLANs [Cisco Aironet 1400 Series] - Cisco Systems

Was sagt denn "sh int trunk"?

Hmmm ... ist bei der Firewall die vor dem Remote steht auch Port 4500/UDP frei?