Problem beim GreenbowVPN

Moderator: Securepoint

Gesperrt
O_Gruen
Beiträge: 56
Registriert: Mi 20.06.2007, 16:02

Problem beim GreenbowVPN

Beitrag von O_Gruen »

Hallo,
Ich habe folgenden Problem.
Der VPN Tunnel zur Sercuepoint baut sich laut Client auf. Der Greenbow Client gibt auf jeden fall die Meldung Tunnel geöffnet und in der Verbindung zeigt er auch an das die Verbindung geöffnet ist.

Mein Problem ist nun das ich keine Daten durch den Tunnel gesendet bekommen?

Cu Ove

carsten
Beiträge: 644
Registriert: Fr 05.10.2007, 12:56

Beitrag von carsten »

Hallo,

steht der Tunnel auch wirklich, erscheint im Log ein "IPSec SA-Established"?

Sind die FW Regeln korrekt?

Ansonsten Logfiles an Support schicken oder anrufen!
There are 10 types of people in the world... those who understand binary and those who don\'t.

O_Gruen
Beiträge: 56
Registriert: Mi 20.06.2007, 16:02

Beitrag von O_Gruen »

Hallo,

das log vom Client:

20080805 165644 Default (SA Gateway1-P1) SEND phase 1 Main Mode [SA] [VID] [VID] [VID] [VID] [VID]
20080805 165644 Default (SA Gateway1-P1) RECV phase 1 Main Mode [SA] [VID] [VID] [VID] [VID]
20080805 165644 Default (SA Gateway1-P1) SEND phase 1 Main Mode [KEY_EXCH] [NONCE] [CERT_REQ] [NAT_D] [NAT_D]
20080805 165644 Default (SA Gateway1-P1) RECV phase 1 Main Mode [KEY_EXCH] [NONCE] [CERT_REQ] [NAT_D] [NAT_D]
20080805 165644 Default (SA Gateway1-P1) SEND phase 1 Main Mode [ID] [CERT] [SIG] [NOTIFY]
20080805 165645 Default (SA Gateway1-P1) RECV phase 1 Main Mode [ID] [CERT] [SIG]
20080805 165645 Default phase 1 done: initiator **responder id **
20080805 165645 Default (SA Gateway1-Tunnel1-P2) SEND phase 2 Quick Mode [HASH] [SA] [KEY_EXCH] [NONCE] [ID] [ID]
20080805 165645 Default (SA Gateway1-Tunnel1-P2) RECV phase 2 Quick Mode [HASH] [SA] [KEY_EXCH] [NONCE] [ID] [ID]
20080805 165645 Default (SA Gateway1-Tunnel1-P2) SEND phase 2 Quick Mode [HASH]
20080805 165714 Default (SA Gateway1-P1) SEND Informational [HASH] [NOTIFY] type DPD_R_U_THERE
20080805 165714 Default (SA Gateway1-P1) RECV Informational [HASH] [NOTIFY] type DPD_R_U_THERE_ACK
20080805 165744 Default (SA Gateway1-P1) SEND Informational [HASH] [NOTIFY] type DPD_R_U_THERE
20080805 165744 Default (SA Gateway1-P1) RECV Informational [HASH] [NOTIFY] type DPD_R_U_THERE_ACK
20080805 165814 Default (SA Gateway1-P1) SEND Informational [HASH] [NOTIFY] type DPD_R_U_THERE
20080805 165814 Default (SA Gateway1-P1) RECV Informational [HASH] [NOTIFY] type DPD_R_U_THERE_ACK
20080805 165844 Default (SA Gateway1-P1) SEND Informational [HASH] [NOTIFY] type DPD_R_U_THERE
20080805 165844 Default (SA Gateway1-P1) RECV Informational [HASH] [NOTIFY] type DPD_R_U_THERE_ACK

habe nur die Information der Zertifikate gelöscht.

"IPSec SA-Established" Kommt nicht drinnen vor aber der Client sagt Tunnel aktiv!

Gruß Ove

andy
Beiträge: 21
Registriert: Di 12.02.2008, 12:16

Beitrag von andy »

Hallo !
Also das IPSEC Establisth sollte im FW Log stehen, nicht im Client log.
Wenn der Tunnel aktiv ist, dann kann es eigentlich nur noch NAT oder Routing sein.
Haben Sie einen HideNat eintrag für den Client angelegt?
Haben Sie entsprechende FW Regeln für den Client angelegt?

Gruß Andy

O_Gruen
Beiträge: 56
Registriert: Mi 20.06.2007, 16:02

Beitrag von O_Gruen »

Fehler ist gefunden.
Lag an der Configuration im Client. Man sollte die Netz Adresse angeben und nicht einen Host.
Danke für die Hilfe.

Gesperrt