VPN zu Lancom Router 1784VA

[SicX]

Hey,


Ich habe folgendes Problem,

Ich habe eine MacBook Air M1, will jetzt ein VPN zu einem Lancom 1784 VA herstellen.
Lancom Advanced VPN client geht ja noch nicht....


jetzt wollte ich Boardmittel nutzen und habe das nach dieser Anleitung gemacht.

VPN-Verbindung (IKEv2) zwischen einem LANCOM Router und dem integrierten VPN Client im Mac OSX ab Version 10.11 El Capitan - LANCOM Support Knowledge Base - LANCOM Wissensdatenbank

support.lancom-systems.com

Der Syslog sagt mir IKE-R-IKE-key-mismatch

Habe es mit PSA und RSA probiert.

Leider ohne Erfolg, kann mir wer helfen?

 

[AndaleR]

Die Fehlermeldung bringt einige Ergebnisse in Suchmaschinen: u.a. diese Quelle.

 

[SicX]

Die Fehlermeldung ist es nicht.
Es geht um ein Workaround für den M1

 

[AndaleR]

Ich hatte es so verstanden, dass die VPN-Verbindung nicht aufgebaut werden kann.

Was geht denn dann nicht und wofür ein Workaround?

 

[SicX]

Der Lancom Advanced funktioniert ja nicht mehr.

Ich habe bei google jetzt permanent gesucht um das mit MacBook Air Mitteln hinzubekommen.
Leider ohne Erfolg.

 

[AndaleR]

Und ich bin mir relativ sicher, dass es ohne Client funktioniert.
Eben mit Bordmitteln von MacOS. Es ist ja auch ohne Client-Software beschrieben.

 

[SicX]

Ja ich bin mir da auch sicher, nur funktioniert es nicht
Jetzt bekomme ich nach umstellen auf Digitale Signatur den Fehler IKE-R-General-failure

Oh man, es ist zum Mäuse melken -_-

 

[ottomane]

Hast du schon mal im Lancom-Forum gefragt? Vielleicht sind da Leute, die das doch recht spezielle Problem kennen.

 

[SicX]

Danke schonmal vorab,

Habe da gerade mal reingeschrieben, mal schauen was die sagen.

LG

 

[FrankR]

Kann zwar nicht konkret helfen, aber wir hatten vor ein paar Jahren die Versuche mit "Bordmitteln" aufgegeben und VPN-Tracker von Equinux verwendet - war sehr nutzerfreundlich und hat auch ein paar mehr Log-Möglichkeiten etc. mitgebracht als der eingebaute IPSEC Client auf Cisco Basis (wir haben AES/256 + Zertifikate verwendet). Der Lancom wirft über die Lancom Tools für Windows, z.B. LANmonitor auch deutlich ergiebigere Fehlermeldungen und Hinweise aus, als die Standard-Syslog Sachen, bzw. dem Trace, auf dem Router direkt - für tiefergehende Analyse IMHO sehr zu empfehlen.

Seit einiger Zeit nutzen wir aber OpenVPN zu VPN-Gateways und nicht mehr die Funktionalität in den Lancom Routern, da wir mit OpenVPN einfach flexibler sind.

 

[SicX]

Danke für die Antwort FrankR,
VPNtracker , sagt mir letztlich die gleichen Fehler das nichts übereinstimmt. :/

 

[FrankR]

Wie gesagt, das ganze war bei uns auch ein langer Trial & Error Prozess, bis wir die passenden Parameter auf beiden Seiten angeglichen hatten - dann lief es aber "bombenstabil". Würde mir die Mitteilungen des Routers auch anschauen und einfach probieren - bzw. alternativ mir jemanden suchen, der da ausreichend Erfahrung hat. Die Konfiguration von IPSEC ist nicht gerade ein Zuckerschlecken ...

Alternativ auch, wenn's geschäftlich ist, der Support von Lancom - kostet aber natürlich ...