Unable to create IPSec-Connection with different passwords.

Hey guy,

it's like that - you can't change that.

That is the main reason why you shouldn't use PSK in a business environment, better use RSA or x.509 certs, if you have a bunch of connections.

Ist ja der Hammer, da war es mit dem Bintec einfacher.

Danke Dir!

Hallo Landsmann,

aber RSA ist kindereinfach, Schlüssel gegenseitig rüberkopieren, in der Verbindung einfügen, fertig!

Hallo Philipp.

Was wäre die einfachste Aktion bei folgender Konstellation:

Habe ca. 12 Außenstellen und 45 externe Notebooks.
Alle haben den NCP (Bintec) IPSec-Client installliert.

Der soll auch auf den Notebooks draufbleiben, da z.B. Verbindungsherstellung vor Anmeldung möglich
ist (neue Mitarbeiter können sich direkt anmelden und die Profile werden eingerichtet) und es ist halt ein
vernünftiges Programm (wir haben einige "Dau's", die es so einfach wie möglich brauchen).

Auf dem Bintec-Router sind die ganzen Profile eingerichtet. Der hängt jetzt erst Mal hinter der Sophos.

Die Außenstellen sollen nun mit RED's versorgt werden. 

Der Bintec-Router soll dann weg, aber die Notebooks sollen sich weiterhin einwählen können.

Ich möchte nicht jedes Jahr auf zig Geräten die Zertifikate austauschen.

Der Bintec-Client kann meines Wissens nicht SSL-VPN.

Ich müsste quasi für jedes Notebook ein neues Profil auf der Sophos erstellen (dabei habe ich das mit dem Passwort festgestell). Das ganze lässt sich aber schwer testen, da ich dazu die DNAT-regel für den Bintec deaktivieren müsste (alle fliegen raus).

Hast du eine Idee, wie ich da am besten vorgehen kann?

Hallo Philipp.

Was wäre die einfachste Aktion bei folgender Konstellation:

Habe ca. 12 Außenstellen und 45 externe Notebooks.
Alle haben den NCP (Bintec) IPSec-Client installliert.

Der soll auch auf den Notebooks draufbleiben, da z.B. Verbindungsherstellung vor Anmeldung möglich
ist (neue Mitarbeiter können sich direkt anmelden und die Profile werden eingerichtet) und es ist halt ein
vernünftiges Programm (wir haben einige "Dau's", die es so einfach wie möglich brauchen).

Auf dem Bintec-Router sind die ganzen Profile eingerichtet. Der hängt jetzt erst Mal hinter der Sophos.

Die Außenstellen sollen nun mit RED's versorgt werden. 

Der Bintec-Router soll dann weg, aber die Notebooks sollen sich weiterhin einwählen können.

Ich möchte nicht jedes Jahr auf zig Geräten die Zertifikate austauschen.

Der Bintec-Client kann meines Wissens nicht SSL-VPN.

Ich müsste quasi für jedes Notebook ein neues Profil auf der Sophos erstellen (dabei habe ich das mit dem Passwort festgestell). Das ganze lässt sich aber schwer testen, da ich dazu die DNAT-regel für den Bintec deaktivieren müsste (alle fliegen raus).

Hast du eine Idee, wie ich da am besten vorgehen kann?