Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 330 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

-NEWBIE- IPSec Connection don't work

Christian_Mies
Hi NG,
I have installed Astaro Security Manager for the first time. I want to establish a connection via VPN. I set up a VPN Connection and the CA Management described in SSHSentinal Client Host 2 Net Configuration. Nothing else set. What kind of Filter I need? I get an error IKE Phase - 1 if I try a diagnostic with my SSH Sentinel Client.

Any help appreciated!!!

Regards Christian


This thread was automatically locked due to age.
Parents
  • 0
    Christian,
    please post the logs of your ASL as well as the settings of the connection. What kind of authentication do you use (PSK, x509)?
    /bagira
  • 0 in reply to bagira
    Hi Bagira, 
    how to send the Config? By BackupOption? You can also have a look at the Firewall System, because its only a Test Environment.
    have a look at: https://mail.zulangsam.de
    User + Password: admin

    I try to connect by x509 Encryption.

    regards Christian
  • 0 in reply to Christian_Mies
    Phase one error usually means that your identifier has failed.  When you create the certificate you can use email address or ip as the identifer.  Make sure you check remote keys section of astaro and allocate the static address for your client key.  The IP must match on the client and make sure that the identifier is the same on the client/astaro.  Check the documents site.
Reply
  • 0 in reply to Christian_Mies
    Phase one error usually means that your identifier has failed.  When you create the certificate you can use email address or ip as the identifer.  Make sure you check remote keys section of astaro and allocate the static address for your client key.  The IP must match on the client and make sure that the identifier is the same on the client/astaro.  Check the documents site.
Children
  • 0 in reply to delasol
    Hi together!
    I was finding my mistake a few minutes earlier :-) I was behind a Router/FW that cannot forward Protocol 57. So I cannot connect. But straigth through a DSL Router it is working great! I fully understand the Astaro Firewall! Thanks for help


    (just have a look at my signature - IT'S TRUE :-) )
Cookie Information Banner