IPCop-Forum.de

www.ipcop-forum.de


IPCop-Community
CL-Systems
Home Home   Doku Doku   Links Links   Downloads Downloads
UnIPCop Der (Un)IPCop   IFS IPCop-ForumSpy
CopTime CopTime   Galerie IPCop-Galerie   IPCop Userkarte Userkarte
Aktuelle Zeit: 23.05.2018, 12:46

Alle Zeiten sind UTC+02:00




Ein neues Thema erstellen  Auf das Thema antworten  [ 5 Beiträge ] 
Autor Nachricht
 Betreff des Beitrags: IPCop und Blackberry 10
BeitragVerfasst: 12.06.2016, 14:57 
Offline
Apprentice
Themenstarter
Apprentice

Registriert: 18.09.2014
Beiträge: 16
Ich möchte einen Blackberry 10 an unsere EDV anbinden.

IPCop 2.1.9 ist up-to-date.

Im Blackberry kann man ein VPN anlegen, ich denke, als Gateway-Typ macht als Auswahl (nur) ein Generischer IKEv2 VPN-Server Sinn.

Kann mir jemand auf die Sprünge helfen, wie ich den Tunnel am IPCop aufsetzen muss? Vielleicht hat ja jemand BB's bereits ein einen Cop angebunden.

Danke für jede Hilfe.
stefan


Zuletzt geändert von stefan21 am 14.06.2016, 08:38, insgesamt 1-mal geändert.

Nach oben
   
 Betreff des Beitrags: Re: IPCop und Blackberry 10
BeitragVerfasst: 13.06.2016, 08:18 
Offline
Apprentice
Themenstarter
Apprentice

Registriert: 18.09.2014
Beiträge: 16
Ich habe nun im IPCop unter VPN --> IPSec ein Zertifikat für den Blackberry erzeugt. Die Einstellungen sind:

conn bb10
left=%defaultroute
leftsubnet=192.168.1.0/255.255.255.0
right=%any
rightsubnet=vhost:%no,%priv
leftcert=/var/ipcop/certs/hostcert.pem
rightcert=/var/ipcop/certs/bb10cert.pem
ike=aes256-sha-modp1024
esp=aes256-sha1
ikelifetime=1h
keylife=8h
dpddelay=30
dpdtimeout=120
dpdaction=clear
pfs=yes
authby=rsasig
leftrsasigkey=%cert
rightrsasigkey=%cert
auto=add
keyingtries=3

Das Zertifikat habe ich in den BB importiert.

Wenn ich nun im BB ein VPN anlege, bekomme ich im IPCop folgende Fehlermeldung:

Jun 13 08:10:59 ivbipcop pluto[20653]: | *received 400 bytes from 89.204.130.198:4828 on wan-1 (port=500)
Jun 13 08:10:59 ivbipcop pluto[20653]: | processing version=2.0 packet with exchange type=ISAKMP_v2_SA_INIT (34)
Jun 13 08:10:59 ivbipcop pluto[20653]: | I am IKE SA Responder
Jun 13 08:10:59 ivbipcop pluto[20653]: | ICOOKIE: fe 6b c4 1e eb b7 d5 16
Jun 13 08:10:59 ivbipcop pluto[20653]: | RCOOKIE: 00 00 00 00 00 00 00 00
Jun 13 08:10:59 ivbipcop pluto[20653]: | state hash entry 20
Jun 13 08:10:59 ivbipcop pluto[20653]: | v2 state object not found
Jun 13 08:10:59 ivbipcop pluto[20653]: | ICOOKIE: fe 6b c4 1e eb b7 d5 16
Jun 13 08:10:59 ivbipcop pluto[20653]: | RCOOKIE: 00 00 00 00 00 00 00 00
Jun 13 08:10:59 ivbipcop pluto[20653]: | state hash entry 20
Jun 13 08:10:59 ivbipcop pluto[20653]: | v2 state object not found
Jun 13 08:10:59 ivbipcop pluto[20653]: | Now lets proceed with state specific processing
Jun 13 08:10:59 ivbipcop pluto[20653]: | no connection found
Jun 13 08:10:59 ivbipcop pluto[20653]: | complete v2 state transition with STF_FAIL
Jun 13 08:10:59 ivbipcop pluto[20653]: packet from 89.204.130.198:4828: sending notification v2N_NO_PROPOSAL_CHOSEN to 89.204.130.198:4828
Jun 13 08:10:59 ivbipcop pluto[20653]: | sending 36 bytes for send_v2_notification through wan-1:500 to 89.204.130.198:4828 (using #0)
Jun 13 08:10:59 ivbipcop pluto[20653]: | state transition function for no-state failed: NO_PROPOSAL_CHOSEN

Die Verbindung kommt nicht zu Stande.

Hat jemand eine Idee?


Nach oben
   
 Betreff des Beitrags: Re: IPCop und Blackberry 10
BeitragVerfasst: 14.06.2016, 08:40 
Offline
Apprentice
Themenstarter
Apprentice

Registriert: 18.09.2014
Beiträge: 16
Kann mir jemand sagen, was das für eine Version vom IPCop ist?

http://www.nwlab.net/tutorials/LANCOM-IPCOP-VPN/

Hier kann offensichtlich eine IKEv2 Verbindung definiert werden.


Nach oben
   
 Betreff des Beitrags: Re: IPCop und Blackberry 10
BeitragVerfasst: 14.06.2016, 13:31 
Offline
Site-Moderator
Site-Moderator
Benutzeravatar

Registriert: 18.12.2007
Beiträge: 3328
Wohnort: Im Norden bei mir zu Hause
stefan21 hat geschrieben:
Kann mir jemand sagen, was das für eine Version vom IPCop ist?
Steht doch in dem Tutorial: v1.4.21 :denk:

_________________
Gruß edelweis

Sledgehammer engineering, if it doesn't work, hammer it damn hard :super:

Bild
Bild
Meine Vorstellung


Nach oben
   
 Betreff des Beitrags: Re: IPCop und Blackberry 10
BeitragVerfasst: 14.06.2016, 17:35 
Offline
Apprentice
Themenstarter
Apprentice

Registriert: 18.09.2014
Beiträge: 16
Zitat:
Steht doch in dem Tutorial: v1.4.21 :denk:

Sorry - wer lesen kann ist im Vorteil :ohmann:

Aber mal unabhängig davon - wie setze ich einen Roadwarrior mit IPSec und IKEv2 auf? Hat vielleicht jemand eine Idee? Mit meinen Nokia-Telefonen und IKE (v1) funktioniert alles tadellos... :konfus:


Nach oben
   
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen  Auf das Thema antworten  [ 5 Beiträge ] 

Alle Zeiten sind UTC+02:00


Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast


Du darfst keine neuen Themen in diesem Forum erstellen.
Du darfst keine Antworten zu Themen in diesem Forum erstellen.
Du darfst deine Beiträge in diesem Forum nicht ändern.
Du darfst deine Beiträge in diesem Forum nicht löschen.

Suche nach:
Gehe zu Forum:  
Powered by phpBB® Forum Software © phpBB Limited
Deutsche Übersetzung durch phpBB.de