VPN iPhone Verschlüsselungsprofil ohne PFS

[MR]

immer wenn ich die VPN Verbindung
entsprechend Handbich mit Verschlüsselungsprofil ohne PFS
versuche zu speichern kommt folgende Meldung :

Alle Gegenstellen mit dynamischer IP Adresse (DNS, Road Warriors) brauchen das gleiche Verschlüsselungsprofil

Was mache ich falsch.

[Gerd von Egidy]

Hallo,

Alle Gegenstellen mit dynamischer IP Adresse (DNS, Road Warriors) brauchen das gleiche Verschlüsselungsprofil

Wie die Meldung besagt, muß bei allen VPN-Verbindungen zu Gegenstellen mit dynamischer IP das selbe Verschlüsselungsprofil zum Einsatz kommen. Dies betrifft im Zusammenhang mit dem iPhone vor allem die Option PFS (Perfect Forward Secrecy), da die Apple-Oberfläche diese Option nicht konfigurieren kann. Die unter der Oberfläche erreichbare XML-Datei kennt diese Option dagegen schon.

Sie können also entweder die XML-Datei des iPhone-Konfigurationsprogramm manuell bearbeiten, oder Sie stellen alle anderen Verbindungen auf ein Verschlüsselungsprofil ohne PFS.

Wenn Sie im Intranator ein Verschlüsselungsprofil auf ohne PFS stellen, werden Verbindungen weiterhin mit PFS aufgebaut, wenn die Gegenstelle dies fordert. Die anderen Verbindungen werden also weiterhin funktionieren, auch wenn Sie sie auf ohne PFS stellen.

Herzliche Grüße,

v. Egidy