iPhone VPN

christiann · Beitrag von **christiann** » Do 22.11.2007, 16:26

Hi,

wir versuchen ein Verbindung per iPhone (pptp) auf die Securepoint ohne Erfolg. Die MAC's funktionieren ohne Probleme. Eine Idee?

we try to connect an iPhone thru the securepoint firewall w/o an success. MAC clients connect w/o any problems. Any ideas?

Christian

carsten · Beitrag von **carsten** » Do 22.11.2007, 16:59

Haben sie vorher geprüft ob die Verbindung von einem WindowsXP aufgebaut werden kann?

Beitrag von **oliver** » Do 22.11.2007, 18:51

hallo,

ein auszug des logfiles beim versuchten verbindungsaufbau waere hilfreich.

Beitrag von **oliver** » Do 22.11.2007, 19:03

hallo,

ich habs grad mal getestet mit einem iphone. funktioniert einwandfrei.
man muss maximale verschluesselung einstellen.

marcusg · Beitrag von **marcusg** » Mo 26.11.2007, 17:28

Hier Informationen zu dem Connect Problem pptp / iPhone

Securepoint hat die Version 2007nx R1
Der PPTP Zugang wurde nach dieser Vorlage eingerichtet:
http://www.securepoint.de/dokumente/How ... arrior.pdf

Er funktioniert mit XP und Vista Roadwarrior.

Der Tipp mit der maximalen Verschlüsselung in den Einstellungen
des iPhones wurde berücksichtigt.

Das iPhone bleibt beim Status "Identifizieren..." stehen.
Im Log der securepoint kommt wenige Sekunden danach:
"CCP: timeout sending Config-Requests"

Hier der Logauszug:
Der erste "Firewall Drop" hat imho nichts mit der Verbindung iPhone/pptp
zu tun.
Beim zweiten bin ich nicht sicher.
eth0 wäre das äußere Interface, das hier versucht, einen DHCP Broadcast
loszuwerden.

01.11.26 16:32:31 172.16.11.1 PPTP Server CTRL: Client 80.187.109.2 control connection started
01.11.26 16:32:31 172.16.11.1 PPTP Server CTRL: Starting call (launching pppd
01.11.26 16:32:31 172.16.11.1 Point-To-Point Server pppd 2.4.4b1 started by root
01.11.26 16:32:31 172.16.11.1 Point-To-Point Server Using interface ppp0
01.11.26 16:32:31 172.16.11.1 Point-To-Point Server Connect: ppp0 /dev/pts/2
01.11.26 16:32:31 172.16.11.1 Security Server DEBUG: changes on ppp0: -link -interface (tunnel)
01.11.26 16:32:47 172.16.11.1 Firewall DROP IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:11:11:53:a1:50:08:00 SRC=172.16.0.1 DST=172.16.255.255 LEN=229 TOS=0x00 PREC=0x00 TTL=128 ID=8858 PROTO=UDP SPT=138 DPT=138 LEN=209
01.11.26 16:33:05 172.16.11.1 Firewall DROP IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:18:f3:3e:01:23:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=328 TOS=0x10 PREC=0x00 TTL=64 ID=0 PROTO=UDP SPT=68 DPT=67 LEN=308
01.11.26 16:33:05 172.16.11.1 Point-To-Point Server CCP: timeout sending Config-Requests
01.11.26 16:33:22 172.16.11.1 Firewall DROP IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:18:f3:3e:01:23:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=328 TOS=0x10 PREC=0x00 TTL=64 ID=0 PROTO=UDP SPT=68 DPT=67 LEN=308
01.11.26 16:33:45 172.16.11.1 Firewall DROP IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:18:f3:3e:01:23:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=328 TOS=0x10 PREC=0x00 TTL=64 ID=0 PROTO=UDP SPT=68 DPT=67 LEN=308

Beitrag von **oliver** » Mo 26.11.2007, 17:35

hallo,

das iphone antwortet nicht auf die anfragen des servers. sind in einem
wlan mit dem iphone eingeloggt oder via edge eingewaehlt. wenn wlan,
ueberpruefen sie bitte ob die entsprechenden protokolle freigeschaltet
sind (tcp/1723 und gre (proto# 47)).

marcusg · Beitrag von **marcusg** » Di 27.11.2007, 19:06

leider nur ein Teilerfolg.

Wenn das iPhone per WLAN Teil der Zone "internal" ist, funktioniert
der pptp Connect sofort.

Über Edge, also Zone "external" kommt nach wie vor "CCP: timeout sending Config-Requests"

Zusätzlich zu den zwei in der Anleitung angegebenen Regeln habe ich
testweise folgende Zonen und Interfaces sowohl mit der Dienstgruppe
"pptp" als auch "any" kurzfristig erlaubt.

external internal
internal external
vpn-ppp internal
internal vpn-ppp
external ext_Interface
external int_Interface
vpn-ppp ext-Interface
vpn-ppp int-Interface

Die Zusatzregeln ändern leider nichts.

Beitrag von **oliver** » Di 27.11.2007, 19:13

hallo,

steht vor der firewall ein router der nat macht?

marcusg · Beitrag von **marcusg** » Di 27.11.2007, 19:54

Nein, die securepoint hat eine offizielle IP.
Die pptp Clients konnektieren sich auf diese.

toknowit · Beitrag von **toknowit** » So 27.01.2008, 22:14

Hallo marcusg.
Ist das Thema mit dem iphone noch aktuell??? PPTP mit iphone und SP lief bei mir sofort. :-)
Auch mit Dyn-IP!

christiann · Beitrag von **christiann** » Mo 11.02.2008, 15:34

Hallo toknowit,

das Thema iphone ist noch aktuell. Wir haben alles versucht, VPN per wlan funktioniert, aber nicht per Edge.

Kollege von MarcusG

toknowit · Beitrag von **toknowit** » Di 12.02.2008, 14:00

Hallo christiann,
folgende Einstellungen (PPTP) habe ich auf meinem iphone:
Server: Offizielle-IP oder DNS-Name
Account: Benutzername, der auf der SP hinterlegt und PPTP aktiv ist
RSA-SecuID: off
Kennwort: xxxxxx
Verschlüsselungsgrad: Auto
Datenverkehr: on
Proxy: Aus
---
Wi-Fi: aus
---
Wenn Ihr sonst alles so gemacht habt, wie im HowTo, dann sollte es eigentlich laufen.
Hier noch die Regel mit der es auf jedenfall geklappt hat:
von internet -> zu External_Interface -> pptp
von Grp-pptp-net -> Internal_Network -> any