vpn client - was ist der vorinstallierte schlüssel?

[buja]

hallo Forum,
ich habe eine synology diskstation, auf der ich (um mich überhaupt erstmal mit dem thema vpn auseinander zu setzen) einen VPN-Server installiert habe. das hat (in der PPTP-Variante) super funktioniert.

Was ich allerdings jetzt brauche, ist der umgekehrte Fall, ich möchte die Diskstation eigentlich als VPN-Client einsetzen.
Aber und das ist das Problem, als IPSec.
In der Systemsteuerung unter Netzwerk dann Netzwerk-Schnittstelle -> Erstellen -> VPN-Profil erstellen - soweit so gut.
Es hakt, wie im Betreff geschrieben, am vorinstallierten Schlüssel.

Ich habe zwei Schlüssel bekommen, Dateiendung .p12 und ich habe eine .ini Datei bekommen, da steht ua. sowas drin wie IkeIdStr=E=...,CN=...,OU=...,O=...,L=...,ST=...,C=... (und noch einiges mehr).
einer der Schlüssel heisst iwas mit xxx_ROUTER.p12.

Jetzt meine Frage. Der Remote-Router ist bereits konfiguriert, auch der VPN-Server. Was muss ich jetzt bei mir eintragen? Und wie installiere ich einen Schlüssel? wenn ich das weiss würde ich vermutlich beide Schlüssel mal testen.

Was muss ich noch machen (also vorher), ehe ich den Client einrichte?

herzliche Grüße
buja

ps: sind die login-Daten auf die Webseite von no-ip.com zugleich auch die login-Daten für den dort angelegten hostnamen?

 

[Frogman]

Die *.p12-Datei dürfte ein Zertifikat im PKCS12-Format sein. Allerdings unterstützt der VPN-Client der DS meines Wissen nur Passwort-basierte Authentifikation, da sieht's dann schlecht aus.
Dann solltest Du Dir vom Betreiber des VPN-Servers eine Authentifikation gemäß MS-CHAP v2 einrichten lassen mit einem Account und einem Pre-Shared-Key (en Du dann beim vorinstallierten Schlüssel eintragen musst).

 

[buja]

vielen Dank für deine Antwort,
leider hat der Betreiber sich den VPN-Server mal einrichten lassen und derjenige ist nicht mehr greifbar, dh. ich muss jetzt selbst versuchen, da durch zu steigen...
was ist denn der pre-shared key, wie richte ich den ein? Ist das einfach ein Passwort? oder muss man den generieren und installieren?

 

[Frogman]

Der wird auf dem Server eingetragen und dann auf jedem Client, der sich mit dem Server per L2TP/IPSec verbindet.

 

[buja]

ok, danke, hab es wie ein Passwort eingetragen.