Delphi-PRAXiS - VPN Zugang

Seite 1 von 2

Delphi-PRAXiS (https://www.delphipraxis.net/forum.php)

- Netzwerke (https://www.delphipraxis.net/14-netzwerke/)

- - VPN Zugang (https://www.delphipraxis.net/178769-vpn-zugang.html)

Hallo,

habe folgendes Problem. Ich stelle eine Verbindung über CISCO VPN Client zum Server einer Fluggesellschaft her. Die Verbindung kommt zustande. Anschließend gehe ich auf die Crewseite der Fluggesellschaft, aber seid einer Woche "findet" der Rechner die Seite nicht mehr. Auch ein Ping über die Eingabeaufforderung auf die Server Adresse ist nicht erfolgreich. Woran kann das liegen?

An der Konfiguration.

Am Cisco-VPN-Client?

Verzeihung - aber deine Fragestellung ist reichlich vage - ich denke ohne Hilfe von Seite des VPN-Concentrators wirst du das nicht finden.
Der Cisco-VPN-Client ist ein so sinnbefreites Stück Müll, da macht es Sinn, die Suche nach der Ursache dort zu beginnen.

Gruß
GRL

Gut, bei der vagen Beschreibung kann ich sicher keine konkretere Antwort erwarten. Die Einstellungsmöglichkeiten beim Cisco Client sind sehr beschränkt. Aber das Log zeigt, dass die verbindung zustande kommt.

Mir ging es gerne auch um ein paar Details der (Windows) internen Aktionsweise einer VPN Verbindung. Was genau passiert im (Windows)System, wenn eine VPN Verbindung hergestellt wurde? Ein Internetzugang ist dann auf andere Seiten nicht mehr möglich. Wie wird das verhindert? Werden alle http(s) requests an den verbundenen Server gesendet? Überraschend ist für mich, dass, sobald die Verbindung steht, selbst ein Ping auf die Server Adresse der Fluggesellschaft nicht erfolgreich ist.

Eine Stunde hab ich gestern mit der Hotline der Gesellschaft gesprochen und einiges ausprobiert. Verschiedene Browser (IExplorer, Firefox, Chrome), die Interneteinstellungen geprüft, den IExplorer komplett zurückgesetzt. Sogar in die host - Datei manuell die Server Adresse eingetragen. Alles erfolglos :(

Dann war selbst der durchaus erfahrene Service Mitarbeiter ratlos.

Hast Du bei der Verbindung "Allow lcoal LAN-Access" angekreuzt?

Ich habe von VPN keine Ahnung, nutze das aber um von zuhause zu arbeiten. Dabei ist es laut Kollege der das eingerichtet hat wichtig, das mit Adminrechten zu starten.

Zitat:

Zitat von MrSpock (Beitrag 1245466)

Der Cisco-Client bekommt eigentlich alle seine relevanten Einstellungen vom Concentrator gepusht - zumindest ist das möglich und auch meistens so konfiguriert. Eine Anpassung kann daher meistens nur auf dem Concentrator passieren.

Zitat:

Zitat von MrSpock (Beitrag 1245466)

Mir ging es gerne auch um ein paar Details der (Windows) internen Aktionsweise einer VPN Verbindung. Was genau passiert im (Windows)System, wenn eine VPN Verbindung hergestellt wurde? Ein Internetzugang ist dann auf andere Seiten nicht mehr möglich. Wie wird das verhindert? Werden alle http(s) requests an den verbundenen Server gesendet? Überraschend ist für mich, dass, sobald die Verbindung steht, selbst ein Ping auf die Server Adresse der Fluggesellschaft nicht erfolgreich ist.

Das lässt sich mit einer Windows-internen Verarbeitungsweise nicht beantworten. Die meisten VPN-Clients setzen ein virtuelles Ethernetinterface ein und machen dann mit Bordmitteln entsprechendes Routing. Nicht so der Cisco-Client - der sitzt ganz tief im Betriebssystem und setzt sich dabei direkt auf den Netzwerkstack. Das macht ihn ja auch zu einem solchen Quatsch - und Support von außen praktisch unmöglich.

Zitat:

Zitat von MrSpock (Beitrag 1245466)

Eine Stunde hab ich gestern mit der Hotline der Gesellschaft gesprochen und einiges ausprobiert. Verschiedene Browser (IExplorer, Firefox, Chrome), die Interneteinstellungen geprüft, den IExplorer komplett zurückgesetzt. Sogar in die host - Datei manuell die Server Adresse eingetragen. Alles erfolglos :(

Was vielleicht nocht einen Versuch wert wäre ist eine Neuinstallation des VPN-Clients - möglichst mit einer aktuellen Version. Falls sich eine der drunterliegenden Funktionen (die der VPN-Client hookt) verändert kann gut sein, daß da was nicht mehr tut - zumindest zu WinXP-Zeiten war das so.

Zitat:

Zitat von MrSpock (Beitrag 1245466)

Dann war selbst der durchaus erfahrene Service Mitarbeiter ratlos.

Erfahrene Leute machen um Cisco-VPNs einen ganz weiten Bogen (ok, das war jetzt ganz, ganz böse und nicht ganz sachlich...)

Gruß
Luggi

Zitat:

Zitat von MrSpock (Beitrag 1245403)

Ich denke, Du solltest mal den Netzwerkadmin in die Log der Firewall schauen lassen..da steht sicher was.

@grl
VPN-Client ist nicht aktuell aber funktioniert bei "richtiger" Installation problemlos..das Problem sitzt eh hinter dem Client :-D

Danke euch für die Kommentare und Informationen.

Den VPN Client hatte ich bereits komplett deinstalliert und nach einem Restart wieder installiert. Es gibt dabei von der Fluggesellschaft eine Anleitung, der ich genau gefolgt bin. Einstellungen im Client sind dabei nicht nötig. Von daher ist wohl so wie von grl beschrieben, dass die Einstellungen vom Server kommen.

Eine Firewall ist auf dem Rechner, auf dem der Client läuft nicht explizit installiert. Es gibt da nur die Windows 8.0 interne Firewall. Der Virenscanner bringt keine eigene Firewall mit. Dennoch hatte ich die interne Firewall und den Virenscanner mal deaktiviert, um deren Einfluss auszuschließen. Aber auch dann funktionierte es nicht. Dann habe ich auch noch den Router komplett zurückgesetzt, weil dort einige Änderungen durchgeführt worden waren. Aber auch das hat nicht gebracht.

Gelöst habe ich es nur über eine Rücksetzung des Rechners auf den Stand Dezember 2013. Anschließend habe ich Browse und Virenscanner akualisiert. Jetzt funktioniert es wieder. Ich habe aber keinen Schimmer, was die Ursache für das Nichtfunktioneren war. :stupid:

Das Drama geht weiter:

Die Fluggesellschaft hat mittlerweile umgestellt und nutzt den Cisco VPN Client nicht mehr.
Gleichzeitig hat der Windows 8 Rechner über längere Zeit angeboten, auf Windows 8.1 upzudaten. Schließlich hat der User akzeptiert, Windows 8.1 zu installieren. Innerhalb der Installation hat Windows einen Fehler in der Installation gemeldet und selbstständig auf Windows 8.0 zurück gedowngraded. Beim Hochfahren wurde dann gemeldet, dass der VPN Client nicht die aktuelle Version hat und außerdem war das alte Profil zerstört und man konnte sich nur noch mit einem temporären Account anmelden. Danke Windows :cry:. Also hate ich erst einmal versucht Cisco zu deinstallieren. Hatte geglaubt, der Blue Screen of Death sei Geschichte. Leider nicht. Die Deinstallation (!) führt zu einem Blue Screen mit dem Fehler IRQL unexpected Value. Ich habe noch kein anderes Betriebssystem kennegelernt, welches bei einer Deinstallation eines Programmes komplett abschmiert.

Also habe ich den Rechner zurückgesetzt auf den Zustand vor dem Versuch des upgrades auf 8.1. Damit war dsas Profil wieder in Ordnung. Ein Versuch der Deinstallation des Cisco VPN Client resultiert aber weiterhin in einen Blue Screen. Nach update der Java Version kann man jetzt mit dem Rechner wieder erfolgreich auf die Crewseite der Fluggesellschaft gehen. Aber wie bekomme ich den VPN Client von diesem Rechner?

Seite 1 von 2