Re: max. Länge PSK bei L2TP Clientzugang



Hallo Jens,

also nach vielem hin- und her-Testen kann ich nur feststellen, dass VPN mit
l2tp + PSK nur dann möglich ist, wenn ISA nicht genattet ist.
Alles andere hat einfach nicht funktioniert.

Kann das jemand bestätigen?

Schönes restliches WE!

--
Danke & Gruß
André


"Jens Baier" <jensbaier@xxxxxxxxxxxx> schrieb im Newsbeitrag
news:OIzTqtQzGHA.3568@xxxxxxxxxxxxxxxxxxxxxxx
Hi,

Kann man einen ISA 2004 selbst als L2TP Gateway verwenden, wenn dieser
genattet ist?
Also das ganze soll so aussehen, dass die Clients aus einem genatteten
Netzwerk kommen und auf einen ISA 2004 im NAT zugreifen sollen.

also dank NAT-T sollte auch das moeglich sein. Ist ja nicht unueblich das
beide Netze NAT verwenden. Die Problematik an sich ist aus meiner Sicht
nur die nicht unerhebliche Komplexitaet von L2TP/IPSEC und NAT und
ausserdem die nicht gleichen Standards. Jeder implementiert das in
irgendeinem Bit wieder anders?

Gruss Jens
www.nt-faq.de


.



Relevant Pages

  • Re: General Info on Making a VPN w/ISA
    ... everything on the internal network just as if I was really there :-) ... I just wanted to be sure there wouldn't be a NAT -> NAT ... handled exclusively through ISA which will be your VPN gateway. ...
    (microsoft.public.isa)
  • Re: AAAAAHHHH! ISA is making me crazy
    ... Of course it is a proxy server,...it never was, nor ever meant to be a "NAT ... A proxy server is more complex than a NAT box and the proxying processes are ... A high-end proxy product like ISA is more ...
    (microsoft.public.isa)
  • Re: Using NAT over a site-to-site VPN
    ... Jim Harrison (ISA SE) ... I'm considering using either a Cisco ASA or Microsoft ISA Server 2006, ... The only option I see for setting up NAT is ... in the "Network Relationship" tab of the VPN Client rules. ...
    (microsoft.public.isa.vpn)
  • Re: Using NAT over a site-to-site VPN
    ... Jim Harrison (ISA SE) ... I'm considering using either a Cisco ASA or Microsoft ISA Server 2006, ... The only option I see for setting up NAT is ... in the "Network Relationship" tab of the VPN Client rules. ...
    (microsoft.public.isa.vpn)
  • Re: Sonicwall TZ150/170
    ... Wer hat diese schon von einem SoHo zu ISA 2004/2006 benutzt? ... NAT Discovery: Peer IPSec Security Gateway doesn't support VPN NAT ... Bei SonicWall muss das Netzwerk des Ziels angegeben werden. ...
    (microsoft.public.de.german.isaserver)