Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 5608 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Einwahlprobleme mit VPN-Software

edvler
Hallo,

bisher hatte ich noch nie Probleme mit der Astaro-VPN-Einwahl-Software. Weder unter Windows XP Pro (32-bit) noch unter Windows 7 Ultimate (32-bit).

Aber seit einigen Wochen nun doch.

Die aktuellste Software ist installiert (VPN von Astaro). System aktuell: Windows 7 Ultimate (32-bit). Kaspersky IS 2010 ist u.a. auch installiert.

Bei der Einwahl erscheint sehr oft eine grüne Ampel, jedoch habe ich keinerlei Zugriff auf das Netzwerk und ich muss entweder über reconnect neu einwählen oder die Software beenden und (mehrfach) neu probieren mich einzuwählen.

In der Log Datei steht in der letzten Zeile eine Fehlermeldung die ich hier eigentlich gerade eintragen wollte, aber just in dem Moment hat der Zugriff (nach dem ca. 10. Versuch) endlich wieder geklappt. Ich werde diese jedoch nachtragen, sobald das Problem wieder auftritt.

Was ich bisher gemacht habe und was alles nicht geholfen hat:

1. Kaspersky IS 2010 deaktiviert
2. Astaro-VPN-Software neu installiert
3. Astaro-Software bzw. openvpn aus dem Autostart genommen
4. die Software läuft mit Admin-Rechten (rechte Maustaste..., user: Adminrechte)

Dieser Fehler tritt seit ca. 2-3 Monaten auf; nicht immer aber sehr oft. Dann funktioniert die Einwahl entweder nach dem 2. Versuch oder ich muss es länger versuchen, bis zu einer halben Stunde....

Leider half googeln auch nicht weiter, und am Messestand von Astaro kürzlich, konnte man mir auch keine Tipps geben.

Hat mir noch jemand bitte eine Idee, was ich tun oder prüfen könnte?

Wie gesagt: die Fehlermeldung trage ich noch nach hier, es tritt bestimmt bald wieder auf [:(]

Ach ja: andere die sich in genau dieses Netzwerk einwählen, haben keine Probleme damit; weder über IPsec noch mit der Astaro-Software. Das Problem scheine ich alleine zu haben [:)]

Vielen Dank im Voraus!



Nachtrag: Hier die Fehlermeldung am Ende:

Thu Nov 11 12:30:33 2010 Initialization Sequence Completed With Errors ( see http://openvpn.net/faq.html#dhcpclientserv )

Vielleicht auch das hier interessant aus dem log:

 Warning: route gateway is not reachable on any active network adapters: 10.242.2.5
Thu Nov 11 12:30:28 2010 Route addition via IPAPI failed [adaptive]
Thu Nov 11 12:30:28 2010 Route addition fallback to route.exe


This thread was automatically locked due to age.
  • 0
    Ich schliesse mich dem Problem an, ich kenne es und es wurde auch schon der Astaro gemeldet, aber die scheinen nicht gross was zu unternehmen.

    Ich sollen den OpenVPN Client benutzen wurde mir geraden mit der neuen Version sollte es besser funktionierten.
    Hab ich bis anhin aber noch nicht getestet.

    Aber du bist nicht der einzige [;)]
    Ich hoffe da kommt bald was.
  • 0 in reply to closer46
    Schließe mich an, bei einem unserer 8 Laptops haben wir auch das Problem und bisher keine Lösung (SSL-Client)
  • 0 in reply to Kyritz
    Hierzu gibt es mehrere Lösungsansätze, UAC deaktivieren, als Admin ausführen (sowohl durch Rechtsklick, als auch durch Startoption), in die Gruppe der Network Configurations Operators aufnehmen usw.

    Hat bei mir in 99% der Fälle geholfen, wobei ich auch einen Fall habe, da funktioniert es bis heute nicht.

    Grias

    Martin
  • 0
    Guten Morgen,
    das Problem kenne ich mittlerweile seit 2 Jahren.
    Unter XP bekommt man es gut in den Griff, wenn der User Mitglieg der Netzwerkoperatoren ist.
    Unter Vista muss zusätzlich die Benutzerkontensteuerung (UAC) deaktiviert werden.
    OpenVPN Client 2.1r4 nutzen (google), nicht den mitgelieferten von Astaro

    Unter Win7 hilft bei mir nur eins:
    Der Benutzer muss Admin auf dem Notebook sein.
    Alles andere endet bis dato in dem geschilderten Problem.

    Wenn es zu dem Problem kommt, dann schaut euch mal die Routen im Client an.
    Meist hat der Client diese dann nicht gesetzt.

    Oder die Namensauflösung funktioniert nicht
    Ein IPCONFIG /registerDNS hilft dann auch


    Ich hampel mit dem Problem schon seit 2 Jahren mit Astaro rum, ohne auf einen grünen Zweig zu kommen.

    Gruß
    Markus
  • 0
    Vielen Dank für diese Tipps, habe leider keine Info-Mail erhalten, dass neue Nachrichten vorliegen... 

    Wie aber schon erwähnt:

    1. der User hat bereits Admin-Rechte
    2. die OpenVPN-Software läuft mit Adminrechte
    3. Was ich nicht erwähnt hatte, UAC ist bereits deaktiviert.

    Somit blieben noch folgende Tipps zum Ausprobieren:

    1. Oder die Namensauflösung funktioniert nicht - Ein IPCONFIG /registerDNS hilft dann auch
    2. Wenn es zu dem Problem kommt, dann schaut euch mal die Routen im Client an. Meist hat der Client diese dann nicht gesetzt.
    3. in die Gruppe der Network Configurations Operators aufnehmen

    Ich werde mal versuchen, diese Tipps zu testen.

    Meine Hoffnung liegt auch jetzt an der neuen Firmware, die evtl. eine neue OpenVPN-Software bereit hält.

    Was mich auch wundert ist, dass sich bis jetzt hier niemand von Astaro selbst eingemischt hat und Lösungen für dieses Problem, das ja wohl verbreitet ist, anbietet.

    Unter XP hatte alles problemlos funktioniert, nur leider nicht mehr unter Windows 7, zumindest bei mir hier.
  • 0 in reply to edvler
    Vielen Dank für diese Tipps, habe leider keine Info-Mail erhalten, dass neue Nachrichten vorliegen... 

    Wie aber schon erwähnt:

    1. der User hat bereits Admin-Rechte
    2. die OpenVPN-Software läuft mit Adminrechte
    ...


    Computer > Verwalten > Gruppen > Administratoren > Hinzufügen.
    Computer > Verwalten > Gruppen > Netzwerkoperatoren > Hinzufügen.

    Habe soeben mehrer Win7 Pro Notebooks fertig gemacht.

    Problemlos.
  • 0
    Computer > Verwalten > Gruppen > Administratoren > Hinzufügen.
    Computer > Verwalten > Gruppen > Netzwerkoperatoren > Hinzufügen.


    Darunter ist unter Windows 7 nichts zu finden (Pfade gibts nicht), aber unter Systemsteuerung - System und Sicherheit - Verwaltung - Computerverwaltung - Lokale Benutzer und Gruppen

    Hier habe ich unter meinem Benutzer zusätzlich zum Administrator noch die Netzwerkskonfigurations-Operatoren hinzugefügt.

    Unter Gruppen ist bei Netzwerkskonfigurations-Operatoren mein Benutzername eingetragen.

    Trotzdem weiterhin diese Probleme. Ich muss mich sehr oft dutzende male einwählen bis es funktioniert (:

    Habe ich etwas bei den Änderungen der Benutzerrechte übersehen? Falls ja, bitte was?
  • 0
    Die Ursache ist, das die Routen durch den SSL VPN Client gesetzt werden, bevor der VPN Adapter im Windows Netzwerkstack neuinitialisiert ist. Die IP Adresse des Adapters ist noch nicht verfügbar und es kommt dann zum Fehler beim Setzen der Routen. Das Problem trat bei bereits bei XP ab Sp3 auf. Das kommt meistens durch zusätzliche Software, die sich in den Netzwerkstack einklinken. ( VMware, Wireshark (WinPcap Driver), WWAN (UMTS) Module,..)

    Verhalten:
    SSL VPN tunnel steht aber kein Traffic funktioniert.Mit "route print" sind die Routen nicht zu sehen.

    Lösung:
    In der *.ovpn Datei die Option "route-delay 3 3" eintragen (siehe openVPN Forum). Die Werte sind in Sekunden, ggf variieren.
  • 0
    Vielen Dank an alle, aber bisher hat leider nichts geholfen.

    Ich habe route-delay 3 3 getestet (bis auf 6 6) - hilft leider nicht... Wie hoch kann/soll/darf dieser Wert(e) gesetzt werden?

    Können die unterschiedlichen MTU-Werte eine Rolle spielen zw. meinem Rechner und dem an dem die Astaro hängt?

    Mir reicht es langsam mit diesem Problem... Nicht nur, dass es viel unnötige Zeit kostet, sondern wenn es schnell gehen muss, kann ich mich nicht schnell mal einwählen. Teilweise brauche ich bis zu 30 Minuten dafür wenns dumm läuft... Was mich wundert ist, dass hier von Astaro sich bisher auch niemand gemeldet hat. Kann mir nur vorstellen, dass man dort auch nicht weis woran es liegt bzw. liegen könnte.

    Übrigens: Die Version 8 ist noch nicht installiert, wg. dem Fehler derzeit noch, dass das Internet parallel gesperrt wird. Daher ist noch die letzte 7er-Version im Einsatz.
  • 0
    Hast du schon mal versucht, den Kasperski ganz zu deinstallieren? Vieleicht funkt der irgendwie dazwischen. 

    Was für Bindungen hast du denn an dem TAP Interface das der SSL Client einrichtet? Ist da vielleicht was unnötiges dabei (TCP/IP, Datei/Druckdienst, Windows Netzwerkclient - mehr muß nicht sein)

    Gruß
    Manfred
Cookie Information Banner