Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Update auf 8.306 keine IPSEC Clients mehr

Hi Leute,

habe es zwar schon im englischen Bereich beim sticky gefragt aber vielleicht hat jemand aus dem deutschen Bereich ja eine Lösung.

Letzte Nacht habe ich die Astaro auf 8.306 geupdatet das Problem ist nun das sich die IPSec VPN Clients nicht mehr verbinden können. Im Log meckert die Firewall :

received ModeCfg message when in state STATE_MAIN_R3, and we aren't mode config client 

die Config die aber von der Firewall herunterladbar ist für jeden User die man im NCP/Sophos Client einspielt hat aber die Voreinstellung bei IP-Adresszuweisung "IKE-Config Mode". Bei den Benutzer habe ich immer ein häkchen gesetzt bei statischer IP-Adresse zuweisung und eine eingetragen.
Das klappte auch ohne Probleme bis zum update 8.306 nun kommt der User nur bis Phase 2. Aber ich finde auch garnicht die möglichkeit bei einem IPSec einen Pool zu vergeben?

Wenn man im Client auf manuelle IP Adresse wählt und eine eingibt klappt die verbindung.


This thread was automatically locked due to age.
Parents
  • Ich kenne das Problem. du kannst keinen Pool dazufügen weil du das Ipsec seit min. 7.5 hast.
    du musst eine neue IPsec regel anlegen, da ist dann auch nen Pool dabei.

    Ich hab so ein ähnliches Problem hab deshalb ne 7.5 und ne 8er am laufen bis alle umgestellt sind. War ne scheiß Aktion von Astaro einfach ipsec umzustellen und die aussage zu machen. ja wir haben alles neu gemacht geht so net mehr, pech gehabt. musst alle 500 ipsec user per hand umstellen.
Reply
  • Ich kenne das Problem. du kannst keinen Pool dazufügen weil du das Ipsec seit min. 7.5 hast.
    du musst eine neue IPsec regel anlegen, da ist dann auch nen Pool dabei.

    Ich hab so ein ähnliches Problem hab deshalb ne 7.5 und ne 8er am laufen bis alle umgestellt sind. War ne scheiß Aktion von Astaro einfach ipsec umzustellen und die aussage zu machen. ja wir haben alles neu gemacht geht so net mehr, pech gehabt. musst alle 500 ipsec user per hand umstellen.
Children
No Data