ALIs

kommt noch

Wie muss ich meine Firewall konfigurieren ?

SSL-VPN (AnyConnect):

 

Die Kommunikation mit dem VPN-Cluster findet über Port 443 statt. Bei einigen Firewalls muss das berücksichtigt werden. Wenn Kaspersky Anti-Virus 2010 verwendet wird kann sich der Client nur verbinden, wenn bei der Internetportüberwachung HTTP SSL 443 abgewählt wird.

IPsec VPN:

Schalten Sie Port 500 für TCP sowie die Ports 500, 504, 1208, 4500 und 10000 für UDP (für die Adressen 129.187.254.28, 129.187.254.40, 129.187.254.41, 129.187.254.163, 129.187.254.164 und 129.187.254.165) frei (ALLOW). Außerdem müssen Sie die IP-Protokolle mit den Nummern 50 (ESP) und 51 (AH) freigeben (ALLOW). Erlauben Sie dem VPN-Programm und Dienst (cvpnd.exe) den Zugriff auf das Internet.

Falls mit diesen Einstellungen noch keine Verbindungen funktionieren, können Sie Port-Forwarding probieren. Schalten Sie dazu zusätzlich Port 10000 TCP an der Firewall frei und aktivieren Sie im Client durch einen Klick auf Modify unter Transport die Buttons Enable Transparent Tunneling und IPsec over TCP mit Port 10000.

Tipp:
Die von den laufenden Prozessen verwendeten Ports kann man sich mit dem Freeware-Programm TCPView anzeigen lassen. TCPView gibt es unter  http://download.sysinternals.com/Files/TCPview.zip.

Eine ausführlichere Anleitung zu Firewall-Problemen bei VPN-Verbindungen finden Sie auf einer Seite der Universität Heidelberg. (2011-06)