Zertifikats Problem bei VPN

[Mottek]

Hallo,

folgendes Problem :

2-22: 10:31:04.378
2-22: 10:31:04.378 My Connections\... VPN - Attempting to resolve Hostname (XXXXXXX)
2-22: 10:31:04.550 My Connections\... VPN - Initiating IKE Phase 1 (Hostname=XXXXXX) (IP ADDR=XXXXXX)
2-22: 10:31:04.612 My Connections\... VPN - SENDING>>>> ISAKMP OAK MM (SA, VID 2x)
2-22: 10:31:04.721 My Connections\... VPN - RECEIVED<<< ISAKMP OAK MM (SA, VID)
2-22: 10:31:04.846 My Connections\... VPN - Peer is NAT-T draft-02 capable
2-22: 10:31:04.846 My Connections\... VPN - SENDING>>>> ISAKMP OAK MM (KE, NON, NAT-D 2x, VID 3x)
2-22: 10:31:04.987 My Connections\... VPN - RECEIVED<<< ISAKMP OAK MM (KE, NON, CERT_REQ, NAT-D 2x)
2-22: 10:31:05.018 My Connections\... VPN - NAT is detected for Client
2-22: 10:31:05.018 My Connections\... VPN - Floating to IKE non-500 port
2-22: 10:31:06.331 My Connections\... VPN - Using configured machine certificate "intranator's ... ID".
2-22: 10:31:06.378 My Connections\... VPN - SENDING>>>> ISAKMP OAK MM *(ID, CERT, CERT_REQ, SIG, NOTIFY:STATUS_INITIAL_CONTACT)
2-22: 10:31:06.644 My Connections\... VPN - RECEIVED<<< ISAKMP OAK MM *(ID, CERT, SIG)
2-22: 10:31:06.690 My Connections\... VPN - Certificate verification failed: Missing issuer cert
2-22: 10:31:06.690 My Connections\... VPN - SENDING>>>> ISAKMP OAK INFO *(HASH, NOTIFY:INVALID_CERT)
2-22: 10:31:06.690 My Connections\... VPN - Discarding IKE SA negotiation
2-22: 10:31:06.690 MY COOKIE 59 43 af 91 18 ee ea 6
2-22: 10:31:06.690 HIS COOKIE cf ca 64 86 f2 44 16 60

....mit genau den selben Einstellungen und Zertifikaten ist eine VPN Verbindung von einem anderen Client zur Gegenstelle möglich!!!!!

Wieso geht der VPN Connect nun auf diesem Client nicht? Habe es schon auf 2
weiteren versucht leider ohne erfolg!!!!
Wie gesagt Einstellungen und Zertifikate sind Haar genau die selben wie auf dem funktionierenden Client!!!

kann mir da jemand weiterhelfen?!

Gruss
Mottek

[Mottek]

der fehler lag im detail!!!!

alles funktioniert!!!!


Gruss
Mottek

[Thomas Jarosch]

Solche Probleme sind mir doch die liebsten

Welche Einstellung war es denn bei Ihnen?

Herzliche Grüsse,
Thomas Jarosch

[Mottek]

Das Zertifikat der Gegenstelle wurde nicht richtig installiert, da es namens gleich war mit dem anderen Zertifikat fiel das natürlich nicht auf!!!


Gruß
Mottek