vpn einstellung iphone

[gerdfa]

Hallo,

einige Punkte der Beschreibung sind uns nicht ganz klar.

1. VPN - Verbindung - Tunnel (mode config) was wird hier als IP eingetragen ?

2. VPN - Verbindung - Authentifizierung (Schlüssel Gegenstelle) was kommt hier rein ?


Beim Versuch vom iphone wird keine Verbindung aufgebaut.

Der Intranator meldet:

Dec 20 15:32:25 intranator pluto[2776]: "C3"[2] 80.187.101.193:5552 #15: Peer ID is ID_DER_ASN1_DN: 'O=XXX1, CN=XXX2'
Dec 20 15:32:25 intranator pluto[2776]: "C3"[2] 80.187.101.193:5552 #15: issuer cacert not found
Dec 20 15:32:25 intranator pluto[2776]: "C3"[2] 80.187.101.193:5552 #15: X.509 certificate rejected
Dec 20 15:32:25 intranator pluto[2776]: "C3"[2] 80.187.101.193:5552 #15: no RSA public key known for 'O=XXX1, CN=XXX2'
Dec 20 15:32:25 intranator pluto[2776]: "C3"[2] 80.187.101.193:5552 #15: sending encrypted notification INVALID_KEY_INFORMATION to 80.187.101.193:5552

Funktionieren die Zertifikate nicht richtig ?


Gruss Gerd

[Thomas Jarosch]

Hallo,

1. VPN - Verbindung - Tunnel (mode config) was wird hier als IP eingetragen ?

Hier wird eine beliebige IP-Adresse aus dem privaten Netzbereich eingetragen, welche sich nicht mit dem lokalen Netz überschneidet.

Diese IP-Adresse wird dem Client bei erfolgreichem Verbindungsaufbau zugewiesen.

Siehe auch:
http://www.intra2net.com/de/support/...ranator-tunnel

2. VPN - Verbindung - Authentifizierung (Schlüssel Gegenstelle) was kommt hier rein ?

Dort wird der öffentliche Schlüssel des iPhones ausgewählt. Ich stelle gerade fest, daß dieser Absatz bei der finalen Umstrukturierung der iPhone Anleitung verschwunden ist

Der Absatz sah in etwa so aus:

"Als nächstes muß das Zertifikat des iPhones auch dem Intranator bekannt gemacht werden. Öffnen Sie dazu im "makecert" Programmverzeichnis die Zertifikatsdatei (newkey.cer) mit einem Texteditor (z.B. Wordpad) und übernehmen den gesamten Inhalt der Datei in die Zwischenablage.

Öffnen Sie im Intranator das Menü System > Schlüssel > Fremde Schlüssel und legen einen neuen Schlüssel an. Vergeben Sie einen Namen für den Schlüssel (z.B. den Namen des Mitarbeiters) und fügen dann die Zertifikatsdaten aus der Zwischenablage in das Feld "Copy & Paste Schlüssel" ein."

Herzliche Grüße,
Thomas Jarosch

[gerdfa]

Hallo Herr Jarosch,

es funktioniert.

Allerdings heist die Datei in unserm Makecert Verzeichnis "newcert.cer".

Vielen Dank und Ihnen und dem gesamtem Intranator-Team ein schönes
Weihnachtsfest und ein schönes und erfolgreiches 2010.

[Thomas Jarosch]

Hallo,

es funktioniert.

Freut mich zu hören!

Allerdings heist die Datei in unserm Makecert Verzeichnis "newcert.cer".

Danke für den Hinweis, ich habe es geändert. Den (fehlenden) Abschnitt hatte ich von der Anleitung für den NCP Client für Sie angepasst, dort heisst die Datei geringfügig anders.

Vielen Dank und Ihnen und dem gesamtem Intranator-Team ein schönes
Weihnachtsfest und ein schönes und erfolgreiches 2010.

Das wünsche ich Ihnen auch.

Herzliche Grüße,
Thomas Jarosch