VPN Einwahl mit Zertifikaten

[Abaddonrz]

Hallo erstmal,

habe ein schwerwiegendes Problem, was bis zum 9. Mai gelöst sein sollte

mein Projekt ist die Fernwartung einer Außenstelle über VPN. Aber im Grunde genommen sind die Umstände unwichtig.

Mein Problem:

Ich habe ein Zertifikat auf meinem Server 2003 erstellt und das RAS konfiguriert. Nur Zertifikatgestüzte Einwahl ist möglich. Der Client (der Mitglied der Domäne ist) lädt sich das Zertifikat über das Webinterface und installiert es. Möchte er sich jetzt jedoch einwählen, bekomm ich die Fehlermeldung:

Benutzername und Kennwort werden verifiziert...

Fehler 691: Der Zugriff wurde verweigert, weil der Benutzername bzw. das Kennwort für die Domäne ungültig ist.

Was ich nicht verstehe ist, warum ein Benutzername und ein pass überhaupt abgefragt werden. Das Zertifikat alleine ist doch für die Authentifizierung zuständig?!?

Außerdem funktionierte das einwählen mit Domänenpasswort ohne Zertifikat wunderbar.

Wäre echt dankbar wenn mir jmd. helfen könnte.

Danke im Vorraus!

[BadDog]

Wie bist du denn vorgegangen ? Poste mal deine Arbeitsschritte - dann fällt ein möglicher Fehler schneller auf. Die Fehlermeldung hat keine grosse Aussagekraft.

Gruss

BadDog

[Abaddonrz]

Bin genau nach diesem Tutorial vorgegangen:

http://www.gruppenrichtlinien.de/index.html?/HowTo/VPN_Remote_Einwahl.htm

[BadDog]

Bin genau nach diesem Tutorial vorgegangen:

http://www.gruppenrichtlinien.de/index.html?/HowTo/VPN_Remote_Einwahl.htm

Danke ! Ich nehme an, du hast nochmal alles gegengecheckt, oder ? Aus eigener Erfahrung weiss ich, das man(n) bei Anleitungen dieser Länge gerne mal etwas übersieht.

Gruss

BadDog

[Abaddonrz]

Um ehrlich zu sein, hab ich jetzt schon 3 mal alles verworfen und neu angefangen. Aber immer wieder das gleiche Problem.

Habe eben mal auf L2TP-IPSec umgestellt um zu sehen was passiert.

Jetzt bekomm ich die Fehlermeldung 781:

Die Verbindung erfordert ein Zertifikat, es wurde jedoch kein gültiges Zertifikat gefunden wurde. Klicken Sie auf "Details" oder suchen Sie im "Hilfe- und Supportcenter" nach dieser Fehlernummer, um weitere Informationen zu erhalten.

Scheint also an den Zertifikaten zu liegen...

[Mr Krabs]

Schau mal hier : http://www.qitcon.de/index.php?id=61

[Abaddonrz]

Das Tutorial scheint zwar auf den ersten Blick zu helfen, aber irgendwie ist es seltsam, denn:

Is wird behauptet eine L2TP Verbidnung wird konfiguriert, das ist aber gar nicht der Fall.

Dann werden die Zertifikate zwar installiert, aber nirgends eingestellt, dass sie auch benutzt werden sollen.

Bin das Tutorial jetzt 2mal durchgegangen und es funktioniert nur eine PPTP verbindung ohne Zertifikate...

Aber trotzdem danke