Thomas am 7. September 2017 um 09:22 Uhr

2017-09-07T09:22:51Z

Änderungen zeigen

Janning am 24. März 2016 um 15:40 Uhr

2016-03-24T15:40:23Z

Janning: /* Windows Client */

2016-03-24T15:36:40Z

Windows Client

Thomas: Die Seite wurde neu angelegt: „=Server= ==Installation== apt-get install xl2tpd ppp openswan ==Openswan== cat /etc/ipsec.conf version 2.0 config setup nat_traversal=yes virtual_…“

2013-11-25T14:07:00Z

Die Seite wurde neu angelegt: „=Server= ==Installation== apt-get install xl2tpd ppp openswan ==Openswan== cat /etc/ipsec.conf version 2.0 config setup nat_traversal=yes virtual_…“

Neue Seite

=Server=

==Installation==
apt-get install xl2tpd ppp openswan
==Openswan==
cat /etc/ipsec.conf
version 2.0
config setup
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
oe=off
protostack=netkey
conn l2tp
authby=secret
pfs=no
auto=add
type=transport
left=XXX.XXX.XXX.XXX
leftprotoport=17/1701
right=%any
rightprotoport=17/%any

cat /etc/ipsec.secrets
XXX.XXX.XXX.XXX %any : PSK "1234"
==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf

[global]
#important when more then one ips on the nic
#listen-addr = XXX.XXX.XXX.XXX

ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

==PPP==
cat /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

=Starten=
/etc/init.d/ipsec restart
/etc/init.d/xl2tpd restart

=Client=
==Installation==
apt-get install xl2tpd ppp openswan
==ipsec==
cat /etc/ipsec.conf
version 2.0 # conforms to second version of ipsec.conf specification
config setup
dumpdir=/var/run/pluto/
protostack=netkey
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10
oe=off

conn yourconn
authby=secret
pfs=no
auto=add
keyingtries=3
dpddelay=30
dpdtimeout=120
dpdaction=clear
rekey=yes
ikelifetime=8h
keylife=1h
type=transport
left=%defaultroute
leftprotoport=17/1701
right=yourvpnserver.com
rightprotoport=17/1701

cat /etc/ipsec.secrets
%any yourvpnserver.com : PSK "pissespisse"
==xl2tp==
cat /etc/xl2tpd/xl2tpd.conf
[lac vpn-connection]
lns = yourvpnserver.com
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd.client
length bit = yes
==ppp==
cat /etc/ppp/options.l2tpd.client
ipcp-accept-local
ipcp-accept-remote
refuse-eap
require-mschap-v2
noccp
noauth
idle 1800
mtu 1410
mru 1410
defaultroute
usepeerdns
debug
lock
connect-delay 5000
name xinux
password suxer

==Start Script==
#!/bin/bash
case $1 in
start)
/etc/init.d/ipsec restart
sleep 1
ipsec auto --up yourconn
sleep 1
/etc/init.d/xl2tpd start
sleep 1
echo "c vpn-connection" > /var/run/xl2tpd/l2tp-control
sleep 5
ip route add 192.168.240.0/21 via 172.28.6.1
;;
stop)
ip route del 192.168.240.0/21
echo "d vpn-connection" > /var/run/xl2tpd/l2tp-control
/etc/init.d/xl2tpd stop
ipsec auto --down yourconn
/etc/init.d/ipsec stop
;;
esac

==Windows Client==

*-> Startmenü
*-> Systemsteuerung

'''(Bei Anzeige: Kategorie)'''
*:-> Netzwerk und Internet
*:-> Netzwerkstatus- und Aufgaben anzeigen
*:-> Neue Verbindung oder neues Netz einrichten
*:-> Verbindung mit dem Arbeitsplatz herstellen
*:-> (Nein, eine neue Verbindung erstellen)
*:-> Die Internetverbindung (VPN) verwenden
*:-> Internetadresse + Name eingeben
*:-> "Jetzt nicht verbinden, nur für spätere Verwendung einrichten." auswählen
*:-> "Weiter" klicken
*:-> Benutzername + PW und
*:-> "Dieses Kennwort speichern" auswählen
*:-> Erstellen
*:-> Fenster kann geschlossen werden
*:-> Verbindung mit einem Netzwerk herstellen (die VPN müsste erscheinen)
*:-> Rechtsklick auf die VPN
*:-> Eigentschaften
*:-> Reiter "Netzwerk" auswählen
*:-> Alles abwählen bis auf "Client für Microsoft-Netzwerke" und "Internetprotokoll Version 4"
*:-> Reiter "Sicherheit" VPN-Typ: Layer 2 Tunneling Protocol...
*:-> erweiterte Einstellungen
*:-> Vorinstallierten Schlüssel verwenden
*:-> verbinden

'''VPN-Verbindung dauerhaft freischalten:'''
Unter: (regedit)
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon
dort ist dem Wert "KeepRasConnections" als Datentyp REG_SZ der Zahlenwert "1" zuzuweisen.

'''Bebilderte Anleitung:'''
*windows7
: http://www.hideipvpn.com/2010/03/howto-windows-7-ipsecl2tp-vpn-setup-tutorial/
* windows xp
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/l2tp_ipsec_vpn/howto_l2tp_ipsec_vpn_windows_xp
*iphone
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/l2tp_ipsec_vpn/howto_l2tp_ipsec_vpn_iphone/index_html
*ipad
: http://wiki.securepoint.de/index.php/IPAD_und_L2TP
*android 2.3
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/doku_vpn_ger_android/document_view
*ubuntu
*[[l2tp-ubuntu-client]]

Quellen:
*http://blog.riobard.com/2010/04/30/l2tp-over-ipsec-ubuntu
*http://pleasefeedthegeek.wordpress.com/2012/04/21/l2tp-ubuntu-server-setup-for-ios-clients/
*http://www.jacco2.dds.nl/networking/linux-l2tp.html
*https://wiki.archlinux.org/index.php/L2TP/IPsec_VPN_client_setup
*http://bailey.st/blog/2011/07/14/connecting-to-a-l2tpipsec-vpn-from-ubuntu-desktop/

@@ Zeile 196: / Zeile 196: @@
 *windows 10
 : https://www.cactusvpn.com/tutorials/how-to-set-up-l2tp-vpn-on-windows-10/
 *windows7
 : http://www.hideipvpn.com/2010/03/howto-windows-7-ipsecl2tp-vpn-setup-tutorial/

L2TP over IPSEC - Versionsgeschichte

Thomas am 7. September 2017 um 09:22 Uhr

Janning am 24. März 2016 um 15:40 Uhr

Janning: /* Windows Client */

Thomas: Die Seite wurde neu angelegt: „=Server= ==Installation== apt-get install xl2tpd ppp openswan ==Openswan== cat /etc/ipsec.conf version 2.0 config setup nat_traversal=yes virtual_…“