64 bit VPN

[Bastian]

Moin!

Hat jemand von euch einen VPN-Client in einem 64 Bit-Windows zum im Uni-Netz laufen bekommen? Von Cisco gibts ja einfach keinen...

Ich hab zwar einen 64-Bit-Client, komme aber mit der Konfiguration nicht klar...

Gruß, Bastian

[Pema]

http://www.tu-harburg.de/rzt/vpn/help/w ... .html#faq3

offiziell nicht. wäre aber mal an der zeit, 64 bit os ist doch mittlerweile standard

[HerrSultan]

Das ist eh ziemlich peinlich, was Cisco da abliefert. Gerade in so einer heterogenen Uni-Umgebung wäre es schöner, wenn man sich nicht auf einen Hersteller festlegen würde.

Ich hab z.Zt. auch zwei Betriebssysteme (Vista x64 und OSX 10.3), die für nicht unterstützenswert erachtet werden. Ich bezweifele allerdings stark, daß dies auf Grund von technischen Schwierigkeiten der Fall ist. :/

[Count Bubba]

Kann Vista64 nicht auch mit 32bittigen Programmen um? Oder ist da ein TUN/TAP-Treiber dabei, der nicht in 64bit läuft?

[stereo]

Ne kann es nicht. Da war was mit TCP Stacks.

edit: Aaaaaber guckt mal hier.
Ich hab gerade kein Vista 64 zur Hand, aber da steht was von einem Cisco IPSec Client, der angeblich verfügbar ist. Vielleicht ist ja was für euch dabei.

edit2: Ach bääh. Das ist ja die 32 bit Version. Aber da sind ja diverse andere bereits verfügbar.

Und dann wäre da ja noch das hier betreffs 64 bit Cisco Client:

Nicht geplant. Upgrade auf Cisco AnyConnect VPN Client

[Bastian]

Die Version steht uns aber bestimmt nicht offiziell zur Verfügung, oder?

[stereo]

Wenn es eine gäbe, stünde uns die auch zur Verfügung. Cisco hat aber keine in Planung. Aber guck dich um, auf der Seite stehen genug andere. Da sollte einer dabei sein, der tut was du willst.

[Bastian]

Also der AnyConnect funktioniert bei mir schonmal nicht... ich teste grade einen Client von NCP, komme aber auch nicht wirklich weiter...
Der motzt über "invalid key information", vllt gibt er Gruppenname/PSK nicht richtig weiter... ARGH

[stereo]

Evtl. musst du natürlich die Profile konvertieren.

[Bastian]

Das ist nicht das Problem... der lädt die pcf-Datei von Cisco problemlos und übernimmt auch soweit alle Einstellungen...

Die Verbindungseinstellungen scheinen so weit auch zu klappen, nur kommt immer folgende Fehlermeldung:

Code: Alles auswählen

10.11.2008 13:41:34  Ipsec - Start building connection
10.11.2008 13:41:34  Ipsec - DNSREQ: resolving dnserver over lan: casg.rz.tu-harburg.de
10.11.2008 13:41:34  Ipsec - DNSREQ: resolved ipadr: 193.174.167.246
10.11.2008 13:41:34  Ike - phase1:name(TUHH-Hybrid) - outgoing connect request - main mode.
10.11.2008 13:41:34  Ike - XMIT_MSG1_MAIN - TUHH-Hybrid
10.11.2008 13:41:34  Ike - RECV_MSG2_MAIN - TUHH-Hybrid
10.11.2008 13:41:34  Ike - IKE phase I: Setting LifeTime to 28800 seconds
10.11.2008 13:41:34  Ike - Turning on XAUTH mode - TUHH-Hybrid
10.11.2008 13:41:34  Ipsec - Final Tunnel EndPoint is:193.174.167.246
10.11.2008 13:41:34  Ike - IkeSa negotiated with the following properties -
10.11.2008 13:41:34    Authentication=XAUTH_INIT_PSK,Encryption=AES,Hash=SHA,DHGroup=5,KeyLen=256
10.11.2008 13:41:34  Ike - TUHH-Hybrid ->Support for NAT-T version - 2
10.11.2008 13:41:34  Ike - Turning on IKE fragment mode - TUHH-Hybrid
10.11.2008 13:41:34  Ike - XMIT_MSG3_MAIN - TUHH-Hybrid
10.11.2008 13:41:37  Ike - NOTIFY : TUHH-Hybrid : RECEIVED : INVALID_COOKIE : 4
10.11.2008 13:41:37  Ike - RECV_MSG4_MAIN - TUHH-Hybrid
10.11.2008 13:41:37  Ike - phase1:name(TUHH-Hybrid) - error - INVALID_KEY_INFORMATION
10.11.2008 13:41:37  Ipsec - Disconnected from TUHH-Hybrid on channel 1.

Zufällig ne Idee?