justdan
Goto Top

VPN für 1 Sekunde verbunden und fliegt raus

Hallo People,

Ich habe eine sehr interessante Frage:

Also seit gestern(Montag) funktioniert bei der Firma VPN nicht mehr.

Aber es ist irgendwie komisch. Er baut die Verbindung auf, dann komm die Nachricht VERBUNDEN aber nur für 1 Sekunde und dann fliegt er sofort raus.

Woran kann es liegen?

Hier ist der Fehler, die bei Kollegen rauskommt:

Informationen 27.06.2017 09:12:28 RasMan 20267 Keine
CoID={2D145BEA-26E5-4798-B654-FEDA4970A96F}: Der Benutzer lau hat unter Verwendung des Geräts VPN1-1 eine Verbindung mit VPN Zugriff VAB hergestellt.
Fehler 27.06.2017 09:12:29 RasSstp 6 Keine
Cold={2D145BEA-26E5-4798-B654-FEDA4970A96F}: Die SSTP-basierte VPN-Verbindung mit dem RAS-Server wurde aufgrund eines Fehlers bei der Sicherheitsprüfung beendet. Die Sicherheitseinstellungen auf dem RAS-Server entsprechen nicht den Einstellungen auf dem Computer. Wenden Sie sich an den Systemadministrator des RAS-Servers, und geben Sie folgende Informationen weiter:

SHA1-Zertifikathash: EEC4C6E30830190DB827FE340E83D464EDE4E444
SHA256-Zertifikathash: 62AFFF881021BD96B0C5298DD17CACA227B1020CFC752D6B2F5456D556BEE6DC


P/S: Die IP Adresse von VPN Server kann ich aber pingen

Content-ID: 341762

Url: https://administrator.de/contentid/341762

Ausgedruckt am: 26.11.2024 um 02:11 Uhr

Pjordorf
Pjordorf 27.06.2017 um 15:31:56 Uhr
Goto Top
Hallo person und willkommen im Forum,

Zitat von @justdan:
Ich habe eine sehr interessante Frage:
Nicht wirklich face-smile

Also seit gestern(Montag) funktioniert bei der Firma VPN nicht mehr.
Die allererste Frage "Was wurde geändert bevor es nicht mehr ging"?

Aber es ist irgendwie komisch. Er baut die Verbindung auf, dann komm die Nachricht VERBUNDEN aber nur für 1 Sekunde und dann fliegt er sofort raus.
Warum ist das komisch?

Woran kann es liegen?
Fehlerhafte oder unzureichende Konfiguration oder falscher Server oder oder oder.

Fehler 27.06.2017 09:12:29 RasSstp 6 Keine
Cold={2D145BEA-26E5-4798-B654-FEDA4970A96F}: Die SSTP-basierte VPN-Verbindung mit dem RAS-Server wurde aufgrund eines Fehlers bei der Sicherheitsprüfung beendet. Die Sicherheitseinstellungen auf dem RAS-Server entsprechen nicht den Einstellungen auf dem Computer. Wenden Sie sich an den Systemadministrator des RAS-Servers, und geben Sie folgende Informationen weiter:
Schon mal danach in den weiten des Universums gesucht? Hier mal zwei der Ungefähr 93.000 Treffer.
https://technet.microsoft.com/de-de/library/dd349108(v=ws.10).aspx
http://jscience.net/rassstp-event/rassstp-event-id-6.html

SHA1-Zertifikathash: EEC4C6E30830190DB827FE340E83D464EDE4E444
SHA256-Zertifikathash: 62AFFF881021BD96B0C5298DD17CACA227B1020CFC752D6B2F5456D556BEE6DC
Und dies auch mal den Sysadmin gegeben?

Gruß,
Peter
justdan
justdan 27.06.2017 um 15:42:06 Uhr
Goto Top
Hey Peter,

was meinste du damit?

Wo kann ich das machen?

SHA1-Zertifikathash: EEC4C6E30830190DB827FE340E83D464EDE4E444
SHA256-Zertifikathash: 62AFFF881021BD96B0C5298DD17CACA227B1020CFC752D6B2F5456D556BEE6DC
Pjordorf
Pjordorf 27.06.2017 um 15:47:17 Uhr
Goto Top
Hallo,

Zitat von @justdan:
was meinste du damit?
Womit?

Wo kann ich das machen?
Was machen?

SHA1-Zertifikathash: EEC4C6E30830190DB827FE340E83D464EDE4E444
SHA256-Zertifikathash: 62AFFF881021BD96B0C5298DD17CACA227B1020CFC752D6B2F5456D556BEE6DC
Bin ich dein Admin oder warum zeigst du die mir?

Gruß,
Peter

PS:. Ganz oben links neben dein Editorfenster gibbet zwei Gänsefüsschen, un d wenn du deine Maus darüber hälst gibbet auch ein Text dazu "Bestehenden Text zitieren" face-smile
justdan
justdan 27.06.2017 um 15:50:13 Uhr
Goto Top
Zitat von @justdan:
was meinste du damit?

SHA1-Zertifikathash: EEC4C6E30830190DB827FE340E83D464EDE4E444
SHA256-Zertifikathash: 62AFFF881021BD96B0C5298DD17CACA227B1020CFC752D6B2F5456D556BEE6DC
Pjordorf
Pjordorf 27.06.2017 um 17:22:37 Uhr
Goto Top
Hallo,

Zitat von @justdan:

Zitat von @justdan:
was meinste du damit?

SHA1-Zertifikathash: EEC4C6E30830190DB827FE340E83D464EDE4E444
SHA256-Zertifikathash: 62AFFF881021BD96B0C5298DD17CACA227B1020CFC752D6B2F5456D556BEE6DC
?!? !?!

Gruß,
Peter
117471
117471 28.06.2017 um 11:57:24 Uhr
Goto Top
Hallo,

ja, dann vergleich' die Sicherheitseinstellungen doch einmal?!? So rein ins Blaue geraten - Du hast irgendwo etwas aktualisiert was dazu führt, dass SHA1 nicht mehr unterstützt wird (was auch "sehr gut" ist). Vermutlich spricht die eine Seite jetzt SHA1 und die Andere SHA256.

Falls dem so ist - bitte alles konsequent auf SHA256 umstellen. Vorab empfehle ich natürlich eine systematische Suche nach der Ursache.

Gruß,
Jörg
133417
Lösung 133417 28.06.2017 aktualisiert um 17:37:14 Uhr
Goto Top
SSTP Zertifikat abgelaufen?!

Gruß
justdan
justdan 29.06.2017 um 08:13:46 Uhr
Goto Top
Das war das Problem face-smile Danke


Haste vlt noch Idee dafür? :

Outlook hat den Zugriff auf die folgenden potenziell unsicheren Anlagen blockiert