Advanced VPN Client & LanCOM 1790VA - 2 VPN-Verbindungen

Forum zum Thema allgemeinen Fragen zu VPN

Moderator: Lancom-Systems Moderatoren

Antworten
Goldi2005
Beiträge: 4
Registriert: 14 Mai 2020, 10:12

Advanced VPN Client & LanCOM 1790VA - 2 VPN-Verbindungen

Beitrag von Goldi2005 »

Hallo,

wir haben das Problem, dass trotz aktivierter 25er VPN Lizenz auf dem LanCOM 1790VA beim Aufbau von 2 Verbindungen via LanCOM Advanced VPN-Client zum Router immer nur eine Verbindung möglich ist. Wenn sich zwei Benutzer gleichzeitig einwählen, sieht man im LANmonitor, wie das entfernte Gateway immer wechselt (vom ersten Benutzer zum zweiten). Die 2 Benutzer scheinen sich immer gegenseitig herauszuwerfen.

Die Konfiguration für die Advanced VPN Clients haben wir mit dem Assistenten des LANcom-Routers erstellt (also eine Config-Datei erstellt) und dann an die Benutzer verteilt (also mit dem Advanced VPN Client als Datei eingelesen). Es wurde immer die gleiche, einmal erstellte Config-Datei verwendet. Ist das evtl. der Fehler? Muss evtl. pro Benutzer (VPN-Kanal) eine Config erstellt werden?

Grüße,

Jörg
ua
Beiträge: 704
Registriert: 29 Apr 2005, 12:29

Re: Advanced VPN Client & LanCOM 1790VA - 2 VPN-Verbindungen

Beitrag von ua »

Moin,
hast Du auch zwei Lizenzen auf den Rechnern?
Stehen beide Clients hinter dem selben NAT-Device?
IPSec-over-HTTPS aktiviert?

VG
... das Netz ist der Computer ...
n* LC und vieles mehr...
CyberT
Beiträge: 260
Registriert: 17 Apr 2005, 14:36

Re: Advanced VPN Client & LanCOM 1790VA - 2 VPN-Verbindungen

Beitrag von CyberT »

Hallo Jörg,

Goldi2005 hat geschrieben: 14 Mai 2020, 10:21Es wurde immer die gleiche, einmal erstellte Config-Datei verwendet. Ist das evtl. der Fehler? Muss evtl. pro Benutzer (VPN-Kanal) eine Config erstellt werden?
Es muss immer je Benutzer und je Gerät eine dedizierte VPN-Verbindung erstellt werden. Bitte ebenfalls immer IKEv2 nutzen.

Goldi2005 hat geschrieben: 14 Mai 2020, 10:21und dann an die Benutzer verteilt
Und wenn in der erstellten Config-Datei auch der Pre-shared Key (Shared Secret) inkludiert ist, dann kannst Du diese Datei natürlich nicht via E-Mail verteilen.


Gruß.
Goldi2005
Beiträge: 4
Registriert: 14 Mai 2020, 10:12

Re: Advanced VPN Client & LanCOM 1790VA - 2 VPN-Verbindungen

Beitrag von Goldi2005 »

Hallo, ich habe eine Konfiguration mit dem Assistenten des LanCOM-Routers erstellt. Wie kann man denn mit dem Assistenten eine Config pro Benutzer erstellen? Den Assistenten pro Benutzer einmal starten und dem "VPN" (bzw. der Config) jeweils einen eigenen Namen geben - bei 10 Benutzern also dann 10 Profile erstellen lassen?

"Verteilt" heißt direkt nach der lokalen Installation des VPN Clients dort lokal auf dem PC via USB-Stick eingespielt - die Config ging nicht via E-Mail auf Reisen :-)

Grüße,

Jörg
Zuletzt geändert von Goldi2005 am 14 Mai 2020, 22:48, insgesamt 1-mal geändert.
Goldi2005
Beiträge: 4
Registriert: 14 Mai 2020, 10:12

Re: Advanced VPN Client & LanCOM 1790VA - 2 VPN-Verbindungen

Beitrag von Goldi2005 »

Hallo,

es sind zwei Volllizenzen im Einsatz auf den PCs mit dem VPN-Client.

Die beiden Clients werden an zwei unterschiedlichen Internet-Zugängen betrieben.

Im Assistenten habe ich IKEv2 ausgewählt - ich weiß leider nicht, ob dabei autmatisch auch IPSec-Over-HTTPS aktiviert wurde.

Grüße,

Jörg
ua
Beiträge: 704
Registriert: 29 Apr 2005, 12:29

Re: Advanced VPN Client & LanCOM 1790VA - 2 VPN-Verbindungen

Beitrag von ua »

Hi,
Den Assistenten pro Benutzer einmal starten und dem "VPN" (bzw. der Config) jeweils einen eigenen Namen geben - bei 10 Benutzern also dann 10 Profile erstellen lassen?
Ja, das ist der richtige Weg, somit kannst Du auch die Profile einzeln löschen (z.B. bei Verlust der Gegenstelle...).
ob dabei autmatisch auch IPSec-Over-HTTPS aktiviert wurde.
Häckchen setzen unter: Konfiguration -> VPN -> IPSec over https annehmen

Viele Grüße
... das Netz ist der Computer ...
n* LC und vieles mehr...
Goldi2005
Beiträge: 4
Registriert: 14 Mai 2020, 10:12

Re: Advanced VPN Client & LanCOM 1790VA - 2 VPN-Verbindungen

Beitrag von Goldi2005 »

Hallo,

das klingt logisch. Ich fand es auch schon ein wenig seltsam, dass ein Profil für alle Nutzer ausreichen sollte :-) Ich werde das dann einmal ausprobieren und eine Rückmeldung geben.

Grüße und vielen Dank schon einmal..

Jörg
CyberT
Beiträge: 260
Registriert: 17 Apr 2005, 14:36

Re: Advanced VPN Client & LanCOM 1790VA - 2 VPN-Verbindungen

Beitrag von CyberT »

Hallo Jörg,

Goldi2005 hat geschrieben: 14 Mai 2020, 22:30Den Assistenten pro Benutzer einmal starten und dem "VPN" (bzw. der Config) jeweils einen eigenen Namen geben - bei 10 Benutzern also dann 10 Profile erstellen lassen?
Genau. Und sollte ein Mitarbeiter 2 Geräte nutzen (z. B. 1x Desktop und 1x Laptop) dann werden für diesen Mitarbeiter 2 VPN-Verbindungen erstellt (für jedes Gerät eine separate).

Im Assistenten änderst Du im Schritt "Name (VPN):" den vorgeschlagenen Namen natürlich in einen eigene Namen ab, der einem System/Schema folgt, z. B. "VPN_WIN_JG" für VPN (IKEv2) _ Windows (Plattform) _ Jörg Goldi (Initialen). Hier gibt es sicherlich etliche Möglichkeiten, das sinnhaftig zu gestalten...

Gruß.


PS: Oh, da war Udo (ua) schneller...
Antworten