Re: ISA 2004 hinter DSL Router und side-to-side vpn



Hallo Rainer,

den Timeout kannst du in der Sonicwall einstellen. Bei der TZ150 ist das
unter VPN->Advanced.

Woher allerdings die langen Aushandlungen herkommen kann ich dir nicht
sagen. Ich betreibe die Sonicwall und den ISA hinter einer 2MBit
Standleitung und Zertifikate. Der Tunnel ist aber innerhalb von 10 Sekunden
aufgebaut.

Gruß

Christian

--
Christian Gröbner
MVP ISA Server
Hilfe & Infos rund um den ISA Server: http://www.msisafaq.de

Das ISA 2004 Handbuch - http://www.msisafaq.de/buch/

"Rainer Such" <rainer.such@xxxxxxxx> schrieb im Newsbeitrag
news:1i5602t9s31b6p99tn0rnp12oc23503qpp@xxxxxxxxxx
Das ist bei mir anders (Wir reden schon beide von der side-to-side
Verbindung?). Mein Tunnel ist nach kurzer inaktiver Zeit getrennt. Und
zudem benötigt die Verhandlung immens lang. Ich habe
auf einen client eine Anforderung(ping) auf einen remote host
abgesetzt. Und erhalte erst nach 40 Sekunden eine Antwort.

Gruß Rainer

On Mon, 27 Feb 2006 16:04:02 +0100, "Christian Gröbner [MVP]"
<newsgroups@xxxxxxxxxx> wrote:

Hallo Rainer,

die VPN-Verbindungen bleiben normalerweise solange erhalten, bis sie
getrennt werden.

Gruß

Christian


.



Relevant Pages

  • Re: ISA 2004 site to site ipsec mit third party
    ... > wir haben Pre Shared Keys umgestellt und der Tunnel wird jetzt aufgebaut. ... > Keine Fehler mehr im IKE log und nach Aussage des Konfigurators TDT. ... > Eine Verbindung zum internenremotenetzwerk gelingt noch nicht. ... In der ISA Serververwaltung kannst Du Dir den Tunnel anschauen, ...
    (microsoft.public.de.german.isaserver)
  • Re: Sonicwall TZ150/170
    ... SonicWall mit 192.168.168.168 und 194.231.XXX.XX4 im Internet direkt ... Auf dem ISA erstelle ich eine Remotestandortverbindung ... Verbindung an. ...
    (microsoft.public.de.german.isaserver)
  • Re: Site2Site ISA2004-Sonicwall TZ150
    ... Die Verbindung funktioniert jetzt gut. ... die Protokollierung auf dem ISA zeigt auch die erfolgreiche Verbindung an. ... Gateway auf den Sonicwall Router. ... MVP ISA Server ...
    (microsoft.public.de.german.isaserver)
  • Re: ISA 2004 site to site ipsec mit third party
    ... NAT ... >> wir haben Pre Shared Keys umgestellt und der Tunnel wird jetzt aufgebaut. ... >> Eine Verbindung zum internenremotenetzwerk gelingt noch nicht. ... > In der ISA Serververwaltung kannst Du Dir den Tunnel anschauen, ...
    (microsoft.public.de.german.isaserver)
  • Re: VPN mit Sonicwall
    ... also wir haben hier auch eine Sonicwall im Einsatz und haben solche Probleme ... Am ISA solltest du noch folgenden KB-Artikel anwenden, dann ist der Tunnel ... das einige Pakete verloren gehen. ...
    (microsoft.public.de.german.isaserver)