VPN Zugang

[grl]

Zitat von MrSpock:

Gut, bei der vagen Beschreibung kann ich sicher keine konkretere Antwort erwarten. Die Einstellungsmöglichkeiten beim Cisco Client sind sehr beschränkt. Aber das Log zeigt, dass die verbindung zustande kommt.

Der Cisco-Client bekommt eigentlich alle seine relevanten Einstellungen vom Concentrator gepusht - zumindest ist das möglich und auch meistens so konfiguriert. Eine Anpassung kann daher meistens nur auf dem Concentrator passieren.

Zitat von MrSpock:

Mir ging es gerne auch um ein paar Details der (Windows) internen Aktionsweise einer VPN Verbindung. Was genau passiert im (Windows)System, wenn eine VPN Verbindung hergestellt wurde? Ein Internetzugang ist dann auf andere Seiten nicht mehr möglich. Wie wird das verhindert? Werden alle http(s) requests an den verbundenen Server gesendet? Überraschend ist für mich, dass, sobald die Verbindung steht, selbst ein Ping auf die Server Adresse der Fluggesellschaft nicht erfolgreich ist.

Das lässt sich mit einer Windows-internen Verarbeitungsweise nicht beantworten. Die meisten VPN-Clients setzen ein virtuelles Ethernetinterface ein und machen dann mit Bordmitteln entsprechendes Routing. Nicht so der Cisco-Client - der sitzt ganz tief im Betriebssystem und setzt sich dabei direkt auf den Netzwerkstack. Das macht ihn ja auch zu einem solchen Quatsch - und Support von außen praktisch unmöglich.

Zitat von MrSpock:

Eine Stunde hab ich gestern mit der Hotline der Gesellschaft gesprochen und einiges ausprobiert. Verschiedene Browser (IExplorer, Firefox, Chrome), die Interneteinstellungen geprüft, den IExplorer komplett zurückgesetzt. Sogar in die host - Datei manuell die Server Adresse eingetragen. Alles erfolglos

Was vielleicht nocht einen Versuch wert wäre ist eine Neuinstallation des VPN-Clients - möglichst mit einer aktuellen Version. Falls sich eine der drunterliegenden Funktionen (die der VPN-Client hookt) verändert kann gut sein, daß da was nicht mehr tut - zumindest zu WinXP-Zeiten war das so.

Zitat von MrSpock:

Dann war selbst der durchaus erfahrene Service Mitarbeiter ratlos.

Erfahrene Leute machen um Cisco-VPNs einen ganz weiten Bogen (ok, das war jetzt ganz, ganz böse und nicht ganz sachlich...)

Gruß
Luggi