sipgate startet Gratis-Verschlüsselung für Zugangsnetze

[Bakcha Tiger]

Mich würde interessieren, ob sich dieses VPN zum Umgehen von Firewalls eignet.
Ich bin gelegentlich in Hotels im Ausland, in denen es mir nicht möglich ist mit Sipgate zu telefonieren, weil die Firewall die eingehenden UDP Pakete nicht zu mir durchlässt…

 

[KunterBunter]

Einfache Antwort: Wenn die Firewall die eingehenden UDP Pakete für VPN zu dir durchlässt, dann ja. ;-)

 

[rido]

sipgate vpn

Hallo in die Runde,
kann mir jemand weiterhelfen wie man die Mac VPN Lösung Tunnelblick für Sipgate VPN einrichten muss?
Ich weiß, dass man dazu einfach eine config Datei erstellen muss, aber was muss in dieser stehen. Die sipgate Angaben scheinen mir zu spärlich. Eine Beispiel config:

#########################################
# Client-side OpenVPN config file for xxx
#

client
dev tun
proto udp
tun-mtu 1500
fragment 1300
mssfix

remote vpn.xxx.net 1194

ns-cert-type server
verb 2

# SSL/TLS parms
ca xxx-ca.crt
cert abcd.crt
key abcd.key

Bei sipgate VPN handelt es sich um ein Cisco IPSec. Sipgate gibt an:
VPN-Peer: secureconnect.sipgate.net
Groupname: secureconnect.sipgate.net
Secret: sipgate-key
Use Cert: Off

 

[KunterBunter]

Bei sipgate VPN handelt es sich um ein Cisco IPSec.

"Tunnelblick is a free, open source Graphic User Interface (GUI) for OpenVPN on Mac OS X."
Also geht es dafür nicht. Du brauchst einen IPSec-Client.

 

[rido]

Sipgate VPN

Danke für die Info, bin absoluter VPN Neuling.
Hab's dafür aber jetzt raus, Sipgate VPN lässt sich spielend leicht mit Mac (OS X) Boardmitteln einrichten. Eine Anleitung hier, scrollen zu "2) Cisco IPSec-Client unter OS X 10.6 einrichten".

 

[KunterBunter]

Da steht leider überhaupt nichts von "Sipgate VPN" in deiner Anleitung. Sipgate VPN erfordert XAuth, ich bin mir nicht sicher, ob du das spielend leicht mit Mac (OS X) Boardmitteln kannst. Melde dich, wenn es geklappt hat.

 

[rido]

Das hat es, sonst hätt ich's nicht geschrieben.

Die Anleitung ist nicht speziell für Sipgate, sondern für Cisco IPSec unter Mac OS X 10.6.

Für die Sipgate VPN Nutzung muss man natürlich Sipgate-Kunde sein. Wenn dem so ist, einfach der Anleitung folgen, Sipgate Nutzername und Passwort eingeben, fertig.

 

[KunterBunter]

Sehr gut, gratuliere. Hab leider keinen Mac, sonst würde ich es auch mal so versuchen.

 

[carpe:diem]

Ich wollte es gerade unter Windows mit dem Cisco-Client versuchen, bekomme aber nur eine Reason 412 Meldung. Ich habe auch mal die erforderlichen Ports in der Fritzbox freigeschalten und es geht immer noch nicht.
Kann mir jemand bei dem es mit Windows und Fritzbox läuft, sagen was ich noch einstellen muss?
Vielen Dank

 

[rollo]

Bei mir klappt es mit den Einstellungen aus Post #12 ohne Portforwards mit der 7390. Wozu auch, ist ja eine ausgehende Verbindung.

jo

 

[KunterBunter]

@carpe:diem
Um dir zu sagen, was du noch einstellen musst, muss man folgendes wissen:
1. Was hast du denn schon eingestellt?
2. Welche Cisco-Client Version und welches OS verwendest du?
3. Was steht bei dir in der pcf Datei am Anfang?

Description=Sipgate VPN Gateway
!Host=secureconnect.sipgate.net
!AuthType=1
!GroupName=secureconnect.sipgate.net
!GroupPwd=sipgate-key

 

[carpe:diem]

Vielen Dank rollo
Ich hatte einen Fehler in meinen Eingaben, hatte ein "c" vergessen
Bekomme jetzt aber Reason 442.

Ich hab 5.0.07.0290 auf Windows 7 64bit. Eingestellt hatte ich bisher die Ports und eben die Einstellung im Cisco-Tool.

Meine pcf-Datei

Description=Sipgate VPN
Host=secureconnect.sipgate.net
AuthType=1
GroupName=secureconnect.sipgate.net
GroupPwd=
enc_GroupPwd=6BEF4B2D76B9CCD5096166D0D18DD9C9B3C06D42BEE1BCF73C0FC650978516C80E0F85245E820262275F03587D4AB668E064E3731A3DCC13
EnableISPConnect=0
ISPConnectType=0
ISPConnect=Internet
ISPPhonebook=C:\Users\Manuel\AppData\Roaming\Microsoft\Network\Connections\Pbk\rasphone.pbk
ISPCommand=
Username=<benutzername>
SaveUserPassword=0
UserPassword=
enc_UserPassword=
NTDomain=
EnableBackup=0
BackupServer=
EnableMSLogon=1
MSLogonType=0
EnableNat=1
TunnelingMode=0
TcpTunnelingPort=10000
CertStore=0
CertName=
CertPath=
CertSubjectName=
CertSerialHash=00000000000000000000000000000000
SendCertChain=0
PeerTimeout=90
EnableLocalLAN=0

 

[eisbaerin]

Also in meiner .pcf steht:

ISPConnect=SwissVPN

ist das richtig ? Läuft allerdings auf XP.

 

[KunterBunter]

In meiner .pcf steht bei ISPConnect= gar nichts. Braucht auch nicht. Ich verwende die Cisco-Client Version 5.0.06.0160 für WindowsXP.
Der Reason 442 scheint mit deinem OS zu tun zu haben.

 

[eisbaerin]

Hab's gefunden: Ich habe eine Windows-VPN Verbindung zu SwissVPN eingerichtet, da hat sich CiscoVPN das irgendwo aus der Registry geholt.

Verbinden tut sich CiscoVPN zu Sipgate auch einwandfrei, aber danach komme ich nicht mehr ins Internet.

Woran kann das jetzt liegen ?

 

[KunterBunter]

Woran kann das jetzt liegen?

Wahrscheinlich an einer weiteren Einstellung von früher, die sich CiscoVPN irgendwo aus der Registry geholt hat.

 

[eisbaerin]

So, jetzt klappt es ! Habe jetzt eine andere öffentliche IP bekommen !

Ich hatte noch einen Haken bei "Allow Local LAN Access" gemacht.
Der mußte raus und damit mußte ich natürlich meine tinyproxy auf der FB umgehen.

Ich danke !

EDIT:
Der Haken bei "Allow Local LAN Access" kann bleiben.
Ich bekomme nur nicht immer von Sipgate eine Verbindung, die auch geht.
D.h. er verbindet sich ordentlich, aber ich komme dann nicht ins Internet.

Und trotz "Allow Local LAN Access" komme ich nicht per IP auf die FB. Komisch, oder?

 

[PsychoMantis]

@ rollo
Es geht also mit einer FBF? Mit welcher Datei muss ich die FBF füttern, damit es klappt. Im Post #12 steht es nicht so genau drin. Wie genau muss diese Datei aussehen?

 

[carpe:diem]

Also mit Shrew funktioniert es bei mir, nur mit dem Cisco-Client nicht.

Jetzt fehlt nur noch mein Androidgerät.

 

[rollo]

@PsychoMantis

Die FBF ist bei mir nur Router, VPN wird vom PC aufgebaut. Zur Verbindung einer FBF steht hier was #3.

jo