Windows XP Service Pack 2 and SSH/Astaro Sentinel

Hi
I mean, windows XP SP2 activates the internal XP
firewall on each network connection! Try to disable
it!

Medic

Right, the firewall is enabled by default in SP2. I switched it off, but sentinel behaves the same:

- Virtual IP via mode config: IPSEC tunnel is established, the IP adress/subnet mask of the virtual adapter is 0.0.0.0. In IKE log I see the entry 
Config mode: received virtual IP address 192.168.3.100/255.255.255.0
0.0.0.0:500 (Responder)  { something } CFG; MESSAGE: CFG Mode wait done
 With XP SP1 this worked fine, the IP of the virtual adapter was 192.168.3.100 when IPSEC connected to gateway. 

- Virtual IP manually assigned: IPSEC tunnel is not established, no entries in detailed IKE log . But I don't know if this ever worked with SP1, I used mode config.

Right, the firewall is enabled by default in SP2. I switched it off, but sentinel behaves the same:

- Virtual IP via mode config: IPSEC tunnel is established, the IP adress/subnet mask of the virtual adapter is 0.0.0.0. In IKE log I see the entry 
Config mode: received virtual IP address 192.168.3.100/255.255.255.0
0.0.0.0:500 (Responder)  { something } CFG; MESSAGE: CFG Mode wait done
 With XP SP1 this worked fine, the IP of the virtual adapter was 192.168.3.100 when IPSEC connected to gateway. 

- Virtual IP manually assigned: IPSEC tunnel is not established, no entries in detailed IKE log . But I don't know if this ever worked with SP1, I used mode config.

I can confirm this: even with the firewall disabled, a machine with XP SP2 installed cannot establish a VPN connection to ASTARO. The "conection diagnostic" reports a success but trying to actually establish that connection results in a dialog saying:

"Cannot open the VPN connection. Confirm your network settings and verify that Policy Manager is running" 

(it is running BTW)

I'll investigate a bit more later on

I can confirm that there is a problem with SP2 when using virtual IP addresses. The connection is not initiated by Sentinel if a virtual IP is configured. Until a fix is available for this issue, I recommend not upgrading to SP2 yet.

Regards,
Stephan

Has anybody tried microsofts new  Hotfix 884020 for Windows XP Service Pack 2 (Programs that connect to IP addresses that are in the loopback address range may not work as you expect in Windows XP Service Pack 2
)?

I just installed the Hotfix menitioned in KB Article Number(s): 884020 on Windows XP Service Pack 2. The virtual adapter still isn´t working.

Hi,

I just found the following Quote in the Net:
"Zukünftig wird SafeNet für SafeNet (SSH) Sentinel keinen Support mehr leisten. Laut Aussage des Herstellers SafeNet ist die Kompatiblität von Sentinel mit Windows XP Service Pack 2 (SP2) nicht gegeben."

Basically, no further Support for the Sentinel Client ? We have to wait and see.

Volker

Hi!
I have the same problem with the sentinel. Is it possible to use it without the virtual IP and configure the this ip to the networkadapter instead or configure a nat in windows? Have anybody enough network-knowhow to answer this question?
Greatings,
Michi !

I can tell you that I had SSH Sentinel installed on a Windows XP SP1 machine, applied a beta copy of SP2 and Sentinel worked fine.  Even when I installed the RC of SP2 Sentinel continued to work.

On two other machines that I went from SP1 to RC SP2, Sentinel no longer worked.

i'm using the ncp entry client http://www.ncp.de without any problem [:)]