Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Help with Mac OS X Lion Cisco VPN Setup

I have created what I believe are the proper settings within the ASG.

Under Cisco VPN Client:

1. Interface - External WAN
2. Server Certificate - X509 Cert
3. Pool Network - VPN Pool (Default range)

Local Networks:

1. Added my RED networks in here

Users and Groups:

1. Added users in here

I then downloaded both the X509 local certificate and X509 user specific certificate to the 'system' within Keychain on my Mac.  When I go in to create the new VPN interface on MAC OS X, everything seems to be fine but I get the error.

"The server certificate's identity is incorrect. Contact your network administrator"

What certificates do I need and where?  If I could not use a certificate and just use a password that would be a lot easier.

Alternatively L2TP over IPSec worked fine with just username and password and shared key, but I didn't see those options for Cisco VPN or regular IPSec.  

I need to be able to attach to each of the RED networks I have and I didn't see a spot in L2TP over IPsec to add networks to access and I couldn't ping any devices on either of those networks.

Any help would be appreciated.

Thanks


This thread was automatically locked due to age.
Parents
  • To further complicate things, I just tried PPTP, and just like L2TP that works fine.  So IPSec for some reason isn't working. I also downloaded IP Securitas, which is another IPSec Mac client and that too doesn't work.

    So looks like I need some IPSec config help using pre shared keys. I am confused as to why every other mode works except IPSec, since that is what I need to use.
Reply
  • To further complicate things, I just tried PPTP, and just like L2TP that works fine.  So IPSec for some reason isn't working. I also downloaded IP Securitas, which is another IPSec Mac client and that too doesn't work.

    So looks like I need some IPSec config help using pre shared keys. I am confused as to why every other mode works except IPSec, since that is what I need to use.
Children
No Data