VPN einrichten - Windows Server 2008 - Speedport 920

[xadoX]

Hallo und guten Tag,

vergeblich versuche ich schon den ganzen Tag eine VPN-Verbindung herzustellen. Folgender Aufbau liegt vor:

Ein Speedport 920 dient als Router. Dort ist DDNS aktiv, der Domänenname, Benutzername und das Kennwort eingegeben. Als Portregel wurde mit dem Protokoll TCP eine Umleitung des öffentlichen und privaten Ports 1723 auf den Server gesetzt.
Von dem Client versuche ich nun einen Verbindung herzustellen, doch ich bekommen stets den Fehler"

"Die Remoteverbindung wurde aufgrund von VPN-Tunnelfehlern nicht hergestellt. Der VPN-Server ist möglicherweise nicht erreichbar. Wenn für die Verbindung ein L2TP/IPsec-Tunnel verwendet wird, werden die für die IPsec-Aushandlung erforderlichen Sicherheitsparameter möglicherweise nicht ordnungsgemäß konfiguriert."

Woran kann es liegen?

Server: Windows Server 2008
Client: Windows 7
Router: Speedport 920
Repeater PheeNet WLn-403

 

[Frogman]

Lies mal http://www.synology-forum.de/showth...eiterleitungen&p=382531&viewfull=1#post382531hier den Thread.

 

[xadoX]

Also die Ports 1701, 4500 und 500 zusätzlich auf den Server weiterleiten?

Vielleicht sollte ich noch erwähnen, dass die VPN-Verbindung über den Windows Dienst erzeugt werden soll.

 

[fpo4711]

Hallo,

vielleicht könntest Du ja mal erwähnen was für ein VPN Du anwenden willst. Von deiner Portangabe in #1 würde ich mal PPTP vermuten. Bei PPTP muß in deinem Router noch GRE weitergeleitet werden.

Gruß Frank

 

[xadoX]

Es ist eigentlich egal welches, beim Client kann man "automatisch auswählen", dann geht er alle verfügbar durch und probiert diese. Auf dem Server selber kann man nicht konkret festlegen welches Verfahren genutzt wird.

 

[fpo4711]

Es ist eigentlich egal welches, beim Client kann man "automatisch auswählen", dann geht er alle verfügbar durch und probiert diese. Auf dem Server selber kann man nicht konkret festlegen welches Verfahren genutzt wird.

Na dann, wenn das egal ist ist. Dann nimm egal welche Ports und Protokolle die Du auf dem Router freischaltest. Auch egal ob man bei IPSec einen Publickey angeben muss und bei PPTP nicht. Naja dann eben egal.

Gruss Frank

 

[Frogman]

Na dann, wenn das egal ist ist. Dann nimm egal welche Ports und Protokolle die Du auf dem Router freischaltest. Auch egal ob man bei IPSec einen Publickey angeben muss und bei PPTP nicht. Naja dann eben egal.

@xadoX
Das Ganze ist vom Frank ein Wink mit dem ziemlich großen Zaun - denn auch Du solltest wissen, dass ein bestimmter Dienst an bestimmten Ports hängt. Bespreche also am besten erst einmal mit Deinen beteiligten Geräten, welches VPN-Protokoll Du nutzen willst/kannst, und damit meldest Du Dich damit einfach wieder.

 

[xadoX]

Ok, nutze PPTP. GRE habe ich für den Server weitergeleitet.

 

[fpo4711]

Ok, nutze PPTP. GRE habe ich für den Server weitergeleitet.

Na das ist doch mal ein Wort. Also auf dem Router des VPN-Servers muß Port 1723 TCP und GRE auf die IP der DS weitergeleitet werden. GRE an den Server weitergeleitet heißt hoffentlich den VPN-Server.

Es ist eigentlich egal welches, beim Client kann man "automatisch auswählen", dann geht er alle verfügbar durch und probiert diese. Auf dem Server selber kann man nicht konkret festlegen welches Verfahren genutzt wird.

Wenn Du im Assistenten sagst trotzdem anlegen kannst Du danach den VPN-Typ festlegen. Von Haus aus steht der auf automatisch. Dann ist unter den Eigenschaften der jeweiligen Verbindung auch der Typ auf PPTP zu fixieren und bei der Gelegenheit kannst Du gleich MS-ChapV2 (falls nicht schon aktiv) aktivieren.

Unter Systemsteuerung / Internetoption oder so ähnlich ist diese Verbindung dann auch veränderbar/löschbar.

Serverbetriebssysteme sind nun ein ganzes Stück komplexer. Hier kann Dir auch so was wie Gruppenrichtlinien etc. einen Strich durch die Rechnung machen. Ich würde an deiner Stelle erst einmal den VPN-Server mit einem anderen Clienten testen PC oder mobiles Gerät. PPTP ist ja so gut wie überall dabei. Somit könntest Du dann den VPN-Server schon mal auf Funktion testen. Beim VPN-Server auf die Einstellungen der Privilegien achten.

Und zu guter Letzt natürlich noch der übliche Verdächtige Firewall (sowohl Client als auch Serverseitig).

Gruß Frank