TMP IPSec durchleiten

[fis5 10]

Hallo Zusammen,

ich habe hier ein kleines Problem und hoffe dass Ihr mir weiterhelfen könnt.

 

Aktuelle Situation ist das ich eine TMG Firewall als Gateway Firewall habe. Diese Firewall ist für PPTP VPN konfiguriert und dies funktioniert auch soweit. Nun wollen Außenstellen, via IPSec VPN, sich mit unserer Telefonanlage verbinden. Dieses soll über einen Remotepoint, die direkt vom Hersteller der TK Anlage kommen, funktionieren.

 

Meine Aufgabe wäre eigentlich nur den UDP Port 4500 nach extern zu leiten bzw. durchzuleiten. Eine Entsprechende „Veröffentlichungsregel für Nicht-Webserverprotokolle“ habe ich erstellt und das Protokoll „IPSec-Nat-T-Server“ (UDP 4500) an die Telefonanlage weitergeleitet. Nur leider wird keine VPN Verbindung aufgebaut.

 

Nach langen suchen ist mir auf der TMG aufgefallen das die TMG auf dem Port 4500 selber horcht.

In den VPN Eigenschaften der TMG habe ich aber nur pptp aktiviert.

 

Meine Frage, warum horcht die TMG noch auf 4500 und lässt den Port nicht direkt durch??? Kann mir jemand helfen das so einzurichten?

 

Vielen Dank für eure Hilfe

 

Frank

[Dunkelmann 96]

Für eine IPSec Veröffentlichung am TMG brauchst Du:

Veröffentlichung von

IKE - Port 500 UDP

NAT-T - Port 4500 UDP

 

Diesen Befehl absetzen:

netsh tmg set global name=BlockSecuredInDefaultState value=0 persistent

 

Den TMG neu starten.