VPN funzt mal und mal nicht

[wiggum 10]

Moin da draussen,

 

Ich habe ein Problem mit einer PPTP-Verbindung zwischen zwei Standorten.

 

Folgende Topologie ist bei mir im Einsatz:

W2k-Domäne mit W2k-Clients + Suse-Linux Gateway. Die W2k-Clients haben SP4 und alle den selben Patchlevel. Die Gegenstelle hat ebenfalls ein Linux-Gateway und einen W2k-WTS-Server, den ich erreichen möchte.

 

Ich habe auf drei PC´s innerhalb der Domäne eine VPN-Verbindung eingerichtet. Die Konfiguration ist haargenau identisch. Aber ein PC weigert sich standhaft die VPN-Verbindung aufzubauen.

Wenn ich die Verbindung testweise von den drei PC´s mit denselben Verbindungsdaten (Benutzername + PW) aufbaue, bekomme ich für genau diesen Client auf dem Linux-Gateway der Gegenseite einen Authentifizierungsfehler.

 

Bitte keine Scherze wg. der "CAPS-Lock"-Taste! :rolleyes:

 

Aber alle anderen Tipps nehme ich freudig an.

 

 

Gruß

Wiggum

[Comedian 10]

Ist bekannt, was der Linux Gateway auf der Gegenseite loggt?

Welche Protokolle verwendest du für die Authentifizierung?

[wiggum 10]

Die Gegenseite kann ich nicht beurteilen, da ich dort keine Zugriffsrechte habe und der Admin im Urlaub ist.

 

Auf meiner Seite ist die Standard-Sicherheitsoptionen aktiviert.

Ich habe keine Protokolle (MS-CHAP o.ä.) explizit definiert.

[wiggum 10]

Jetzt wird es gerade so richtig merkwürdig.

 

Ich habe eben in einer der noch funktionierenden VPN-Verbindungskonfigurationen auf dem Reiter Sicherheit die erweiterten Einstellungen angehakt und mit den Standard-Vorgaben getestet.

Das Ergebnis war, dass die Verbindung nicht zustande kam. Daraufhin habe ich diese Konfigurationsänderung rückgängig gemacht, aber die Verbindung wird nicht mehr aufgebaut.

Trotz Neustart des PC´s funzt diese VPN-Verbindung nun auch nicht mehr.

 

Das ist doch zum Ausflippen !

 

wiggum

[Comedian 10]

Ich denke, dass ein Linux Gateway MS Chap nicht kennt.

Welche Fehlermeldung erhältst du denn?

[wiggum 10]

Das glaube ich schon. MS-Chap ist in der PPTP Implementierung immer mit dabei. Auch bei Linux.

 

Fehler 619: Zu dem angegeben Port ist keine Verbindung hergestellt

[Comedian 10]

Vielleicht hilft es, die Datenverschlüsselung (testweise) abzuschalten. Ohne zu wissen, warum der Server die Clients rauswirft, ist es wirklich schwierig.

[wiggum 10]

Das ist mir im Moment, wg. des im Urlaub befindlichen Admins auf der Gegenseite nicht möglich.

[wiggum 10]

Es funktioniert!

 

Fragt mich aber bitte nicht warum. Ich habe mich nur mit einem anderen Benutzer an dem PC angemeldet und eine VPN Verbindung aufgebaut. Das klappte auf Anhieb. Danach habe ich mich wieder mit dem betroffenen Benutzer angemeldet und siehe da... das VPN steht wie´ne Eins!