ich versuche eine Site2Site IPSec Verbindung zum VPN Service von Sipgate herzustellen und scheitere daran.
Hier ein Codeauszug einer funktionierenden VPN Config für den Shrew VPN Client.
n:version:2
n:network-ike-port:500
n:network-mtu-size:1380
n:client-addr-auto:1
n:network-natt-port:4500
n:network-natt-rate:15
n:network-frag-size:540
n:network-dpd-enable:1
n:client-banner-enable:0
n:network-notify-enable:1
n:client-wins-used:1
n:client-wins-auto:1
n:client-dns-used:1
n:client-dns-auto:1
n:client-splitdns-used:0
n:client-splitdns-auto:0
n[:P]hase1-dhgroup:2
n[:P]hase1-life-secs:86400
n[:P]hase1-life-kbytes:0
n:vendor-chkpt-enable:1
n[:P]hase2-life-secs:3600
n[:P]hase2-life-kbytes:1024
n[:P]olicy-nailed:0
n[:P]olicy-list-auto:1
n[:P]hase1-keylen:0
n[:P]hase2-keylen:0
s:network-host:secureconnect.sipgate.net
s:client-auto-mode[:P]ull
s:client-iface:virtual
s:network-natt-mode:enable
s:network-frag-mode:enable
s:auth-method:mutual-psk-xauth
s:ident-client-type:keyid
s:ident-server-type:address
s:ident-client-data:secureconnect.sipgate.net
b:auth-mutual-psk:c2lwZ2F0ZS1rZXk=
s[:P]hase1-exchange:aggressive
s[:P]hase1-cipher:3des
s[:P]hase1-hash:sha1
s[:P]hase2-transform:esp-aes
s[:P]hase2-hmac:sha1
s:ipcomp-transform[:D]eflate
n[:P]hase2-pfsgroup:-1
s[:P]olicy-level:auto
Hier noch ein paar Infos direkt von Sipgate
Bei sipgate VPN handelt es sich um ein Cisco IPSec. Als Einstellungen verwenden Sie einfach:
VPN-Peer: secureconnect.sipgate.net
Groupname: secureconnect.sipgate.net
Secret: sipgate-key
Use Cert: Off
Ich habe eine neue Richtlinie angelegt
Und hier meine weiteren Einstellungen
Zum Gateway (Username und shared Secret ist natürlich wie in der Config, bzw meine persönlichen Daten)
Jedoch wir der Tunnel nicht aufgebaut
Diese Meldung erscheint immer wieder im LOG
packet from 217.10.68.135:500: size (96) differs from size specified in ISAKMP HDR (28)
Hat jemand einen Hinweis für mich?
This thread was automatically locked due to age.
