Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 38 subscribers
  • Views 2174 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[7.400] iPhone und neues Cisco VPN

jenZ
Hallo zusammen,

ich habe dieses Wochenende nach der Anleitung von Gert unser 320er HA System auf Version 7.4 aktualisiert. Das hat super geklappt. Bis auf ein paar Unklarheiten bei der Konfiguration vom neuen Load-Balancing, läuft das jetzt auch super. Darauf habe ich schon lange gewartet.

Nun aber mein eigentliches Problem. Ich habe auch die neue IPsec Funktion auf meinem iPhone getestet und leider klappt die nur zu 90 %. Die Verbindung wird aufgebaut und es gibt soweit keine Problem. Paketfilter sind gesetzt, Masquerading steht, Freigaben in den Proxies sind gesetzt. Leider kann ich nicht surfen oder auf andere Dinge im Netz zugreifen.

Nahc längerem suchen mit Netzwerktools auf dem iPhone habe ich herausgefunden, dass keine DNS-Server mitübertragen werden. Ping auf interne IPs klappt wunderbar, auf Hostnamen nicht. Mit dem Programm jNetUtil aus dem AppStore habe ich auch sehen können, dass keine DNS-Server eingetragen sind. Ich habe die DNS-Server allerdings im WebAdmin global eingestellt und bei SSL-VPN funktionieren sie auch.

Hat jemand das gleiche Problem schon feststellen können? Gibt es eine einfache Lösung, bzw. habe ich etwas übersehen, oder ist es ein Bug?

Grüße aus dem Bergischen
Jens


This thread was automatically locked due to age.
Parents
  • 0
    die problematik habe ich auch. astaro mss hier noch nachbessern.
    läuft das ipsec bei die per wifi oder umts/edge?

    Astaro user since 2001 - Astaro/Sophos Partner since 2008

  • 0 in reply to maygyver
    Sowohl als auch. Habe den ersten 3G complete Tarif.
  • 0 in reply to jenZ
    Meiner Meinung nach ist der L2TP over IPSec VPN am besten integriert im Astaro für den iPhone.  Automatische Installation über das User Portal arbeitet perfekt. Es ist sicherer als PPTP und, ungleicher der Cisco IPSec, erlaubt man ‚Für alle Daten‘ ab zu stellen, also nur Kommunikation mit dem entfernten Netz den Tunnel hinabgeht.

    MfG - Bob
    PS Entschuldige daß mein Deutsch ein Bißchen geröstet ist.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Ich werde mich heute mal an den Support wenden. Vielleicht wissen die ja noch gar nicht bescheid.
  • 0 in reply to jenZ
    Das Problem mit DNS bei Cisco Clients (auch für Windows) ist, dass sie keine statische Konfiguration von DNS Servern erlauben und der IKE Daemon im Moment noch keine Übertragung der DNS/WINS Server per MODECFG erlaubt. Wir werden das nachziehen, ist aber eine größere Sache, von dem her kann ich nicht Sagen wann wir das machen werden.

    Im Moment würde ich auch empfehlen L2TP zu verwenden.
  • 0 in reply to d12fk
    Hallo Leute,

    leider komme ich noch nicht einmal in den Genuss, mein iPhone mit dem Astaro Gateway zu verbinden. Nach erfolgreicher installation des Profils auf meinem iPhone kommt immer die Meldung "Serverzertifikat konnte nicht überprüft werden." 
    Wäre nett, wenn mir jemand ein paar Tips geben könnte, was ich noch einstellen muss...

    thx
Reply
  • 0 in reply to d12fk
    Hallo Leute,

    leider komme ich noch nicht einmal in den Genuss, mein iPhone mit dem Astaro Gateway zu verbinden. Nach erfolgreicher installation des Profils auf meinem iPhone kommt immer die Meldung "Serverzertifikat konnte nicht überprüft werden." 
    Wäre nett, wenn mir jemand ein paar Tips geben könnte, was ich noch einstellen muss...

    thx
Children
No Data
Unfiltered HTML