NIS 2004 Firewall-Problem - VPN Server von Win-XP Pro

[otto-mueller 10]

Hallo allerseits,

 

Mein System:

Server:

- Windows XP Pro + SP1

- Norton Internet Security 2004 (NIS 2004)

- T-DSL

 

Client:

- Windows XP Pro + SP1

- Norton Internet Security 2004 (NIS 2004)

- Uni-Netzwerk

 

ich habe folgendes Problem:

 

Ich habe den VPN-Server von WinXP-Pro eingerichtet und auf einem Client auch die entsprechende Verbindng eingerichtet. (Alles habe ich nach dieser Anleitung konfiguriert!)

 

Nun mein Problem:

 

Wenn ich über den Client versuche, eine VPN-Verbindung zum Server herzustellen, kommt keine Verbindung zu stande. Sobald ich NIS deaktiviere, läuft alles glatt. - Also ein Firewall -Problem!!!

 

Dann habe ich die Ports 1701 L2TP, 1723 PPTP und IP PROTOCOL 47 (GRE) sowohl für TCP als auch für UDP freigegeben.

 

Es funktioniert aber trotzdem nicht

 

Weiss jemand Rat???

 

Danke vorab

 

Viele Grüße

Otto

[Hr_Rossi 10]

hi

 

überprüf dies mal, habe zwar selbts kein NIS inst., aber dies hört sich für mich interessant an ...

 

Unter Optionen - Erweiterte Sicherheitseinstellung -gibt es den Punkt:

Ungenutzte Ports verbergen, dieser Punkt ist standardmäßig aktiviert.

Wenn man diesen Punkt deaktiviert funktioniert die selbsterstellte Firewallregel: Port 1723 freigeben für ankommende TCP-Verbindung.

 

quelle:

http://board.protecus.de/showtopic.php?threadid=12095

 

 

lg

rossi

[otto-mueller 10]

Unter Optionen - Erweiterte Sicherheitseinstellung -gibt es den Punkt:

Ungenutzte Ports verbergen, dieser Punkt ist standardmäßig aktiviert.

 

Diesen Menüpunkt habe ich gar nicht bei mir (NIS 2004).

 

Den Beitrag, den du meinst habe ich schon gesehen. Ich finde diese Einstellmöglichkeit leider nicht. :o :o :o

 

Gruß

Otto

[Hr_Rossi 10]

hallo

 

welches vpn-prtokoll setzt du ein ??

ipsec (L2TP)

oder PPTP ??

 

Wenn du IPsec einsetzt brauchst du noch zus. den Port 500 für den IKE ! (Internet Key exchange)

 

lg

rossi

[otto-mueller 10]

PPTP Protokoll nutze ich!

 

Ich schaue mir den Port 500 auch an!

 

Danke

 

Otto

[Hr_Rossi 10]

hallo

 

für pptp brauchst du defintiv nur 1723 und protocoll GRE

sonst nicht s !

 

keinen 1701 bzw. keinen 500 !!

 

lg

rossi