Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 25 replies
  • Subscribers 1 subscriber
  • Views 8837 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

iPhone 5 und CiscoVPN - erneuter Versuch

ChristophKlahn
Hallo,

ich scheitere immer noch an der Einrichtung einer funktionierenden VPN-Verbindung von meinem iPhone 5 (Cisco-Client) zur Astaro mit aktueller UTM 9.

Ich habe "iPhone5" als Benutzer angelegt und zusätzlich eine Gruppe "iOS-Devices". "iPhone5" dann in die Gruppe "iOS-Devices" gelegt.

Es wird dabei ein X509-Zertifikat für den Benutzer "iPhone5" erzeugt.

Dann gehe ich im WLAN mit meinem iPhone auf das Benutzerportal, wähle "Fremdzugriff" und wähle den Download für Cisco-Clients.

Mein iPhone lädt das Zertifikat und ich muß es bestätigen, damit es installiert wird.

Auf der Astaro habe ich unter "Remote Access/CISCO VPN-Client" als Local Network mein lokales Netzwerk angegeben und unter "Users &Groups" "iOS-Devices".

Unter dem Reiter "iOS Devices" habe ich unter "Override Hostname" meine DynDNS-Adresse eingetragen.

Wenn ich jetzt mit dem iPhone die VPN-Verbindung aufbauen will, kommt immer die Fehlermeldung "Serverzertifikat konnte nicht überprüft werden.".

Was mache ich falsch?

Gruß
Christoph


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to MrSonei6
    Deine Einstellungen sehen soweit korrekt aus.

    Da das iPhone anzeigt, daß das Serverzertifikat nicht überprüft werden kann, wird auf jeden Fall schonmal ein Verbindungsversuch gestartet.

    Damit können wir ausschließen, daß Deine Dyndns-Adresse zum Zeitpunkt der Verbindung die richtige IP hat.

    Lösche mal den User admin und erzeuge ein neues Zertifikat. Dann das Zertifikat im iPhone löschen und über das UserPortal neu installieren.

    Bei mir ging es auch erst, nachdem ich ein UTM-Zertifikat mit der dyndns-Adresse erzeugt hatte und erst danach das Zertifikat für das iPhone erstellt habe.

    MfG
    Christoph
Cookie Information Banner