VPN Server mit Zertifikaten

[romero]

Hallo MacGemeinde,

ich komme beim Einrichten des VPN Dienstes auf dem X Server 10.5.6 nicht mehr weiter. Ich nutze VPN mit L2TP über IPsec. Bei der IPSec-Identifizierung möchte ich mich gerne über das Zertifikat identifizieren. Das klappt aber nicht. An dem Netzwerk kann es meiner Meinung nicht liegen, da die Verbindung mit dem Shared Secret klappt. Ach die PPP-Identifizierung läuft über MS-Chapv2.

Bisher habe ich ein CA erstellt, danach für den Server ein Zertifikat und dann auch für den Client. Dieses habe ich über die Konsole gemacht, da es über das Schlüsselbundprogramm nicht funktioniert hat. Dann über den ServerAdmin das Zertifikat importiert und es bei VPN ausgewählt. Den Client Zertifikat habe ich dann bei dem Client kopiert und dann über Netzwerk VPN auf dem CLient eingerichtet und das Zertifikat ausgewählt, jedoch tut sich da gar nix.

Ich würde mich über jede Hilfe freuen, weil ich der Verzweiflung nahe bin.

 

[magheinz]

Ich würde mich über jede Hilfe freuen, weil ich der Verzweiflung nahe bin.

hmm, wo hab ich nur schon wieder meine glaskugel...
logfileauszüge etc wären ganz hilfreich.

 

[romero]

AW: VPN Server mit Zertifikaten

Die Logs bringen mich auch nicht weiter:

Thu Feb 12 11:24:14 2009 : L2TP connecting to server 'server' (x.x.x.x)...
Thu Feb 12 11:24:14 2009 : IPSec connection started
Thu Feb 12 11:24:44 2009 : IPSec connection failed

Kann man hier den Log-Level erhöhen?