NCP security Client

[Dave]

Hallo zusammen,
ich komme mit dem VPN Tunnel leider gar nicht weiter.

11.02.2008 19:20:40 IPSDIALCHAN::start building connection
11.02.2008 19:20:40 NCPIKE-phase1:name(xxx) - outgoing connect request - main mode.
11.02.2008 19:20:40 XMIT_MSG1_MAIN - xxx
11.02.2008 19:20:40 RECV_MSG2_MAIN - xxx
11.02.2008 19:20:40 IKE phase I: Setting LifeTime to 28800 seconds
11.02.2008 19:20:40 xxx ->Support for NAT-T version - 9
11.02.2008 19:20:40 IPSDIAL->FINAL_TUNNEL_ENDPOINT:xxx.xxx.xxx.xxx
11.02.2008 19:20:40 XMIT_MSG3_MAIN - xxx
11.02.2008 19:20:41 RECV_MSG4_MAIN - xxx
11.02.2008 19:20:41 Turning on NATD mode - xxx - 1
11.02.2008 19:20:41 XMIT_MSG5_MAIN - xxx
11.02.2008 19:20:41 XMIT_MSG5_MAIN_RESUME - xxx
11.02.2008 19:21:20 IPSDIAL - disconnected from xxx on channel 1.


Ich habe das Profil von einem anderen Notebook kopiert und da läuft es ohne Probleme.
Dieses Notebook (welches nicht geht) funktioniert im Firmennetzwerk. Da baut es ganz normal die VPM Verbindung auf(weiß nicht ob es Aussagefähig ist).

Habe hier einen Linksys Router stehen, kann aber leider die Fehlermeldung oben gar nicht intepretieren.

[Thomas Jarosch]

Hallo,

es könnte ein Problem im Netgear Client sein. Der Client sendet nur 10 Zertifikate mit, welche er akzeptiert. Bei einem Windows Update wurden die Zertifikate aktualisiert, der Client holt diese automatisch rein. Es ist also Zufall, ob das richtige Zertifikat für die Verbindung dabei ist. Überprüfen kann man das so:
Man muss im Netgear Client in den “Certificate Manager” zu “Root CA” gehen. Dort sich die “only trusted” Zertifikate merken und dann via “Configure” die Trust-Option entziehen. Weiterer Bug im Client: Der Configure Knopf erscheint nur, wenn man sich alle Zertifikate anzeigen lässt.

Herzliche Grüsse,
Thomas Jarosch

[Thomas Jarosch]

Hallo nochmal,

habe gerade erst in der Überschrift entdeckt, daß es sich um den NCP Client handelt.
Am besten Sie legen ein Support-Ticket (http://www.intra2net.com/de/support/anfrage.php) an und schicken dort die "messages" Logdatei des Intranators sowie die des NCP Clients ein.

Herzliche Grüssse,
Thomas Jarosch