Änderungen

Hinweise bei Problemen mit IPSec Client Einwahl Verbindungen

3 Byte hinzugefügt, 15:35, 7. Apr. 2016
keine Bearbeitungszusammenfassung
* ==Begriffserklärung:==
Wenn nachfolgend von einem IPSec Client geschrieben wird, so umfasst dieser Begriff sowohl den bintec-elmeg Secure IPSec Client als auch den be.IP Secure Client.
* ==Grundlagen:==
Bei einer IPSec Client - Gateway Verbindung sind die Rollen klar verteilt.
Außschließlich der Client initiiert die Verbindung, das Gateway als quasi "Server" erlaubt oder verweigert den Aufbau bzw. nachfolgend den Traffic zwischen den beiden Partnern. <br />
Im IPSec Client ist der Log unter Hilfe->Logbuch zu finden.
* ==Konfigurationshinweise für das Gateway:==
Wir empfehlen bei einer IPSec Client Einwahl für die IP Adressvergabe den IKE Konfiguration Modus (Server im IKE-Konfigurationsmodus) zu nutzen und dabei IP Adressen aus dem privaten, internen Subnetz zu verteilen.
Bei Nutzung des IKE Konfiguration Modus und gleichzeitiger Vergabe von internen, privaten IP Adressen an die einwählenden Clients ist es zwingend erforderlich
sowohl im IPSec Peer als auch am internen LAN Interface "IPv4 Proxy ARP" auf "Aktiv oder Ruhend" zu setzten.
255
Bearbeitungen