Welcome
Guest

Remember Me?

[ Log In :: Register ]
  • Page 1 of 1 Skip to Page:
  • 1
< Older | Newer >
Topic: vpn
Post #1
Posted On: Mar. 18 2017, 14:03
Michael
WebAdmin
Avatar




Group: Admin
Posts: 2047
Joined: Jul. 2004

Offline
phase1ss = "LT8h/all/all/all";

ABER: Die Konfig auf USG-Seite ist ebenso entscheidend - die Fritten sind da sehr zickig.

Wichtig:
"Local policy" und "Remote policy" muss zur Fritzbox Config passen.

Phase 1:
SA-Lifetime: 86400 (Die neueren USG-Firmwares passen sich da aber beim Handshake an)
Proposal: AES256/SHA1 3DES/SHA1
KeyGroup: DH2 (DIESE, und keine andere !)

Phase 2:
Protocol: ESP
Encapsulation: Tunnel
Proposal: AES256/SHA1 3DES/SHA1
PFS: DH2 (DIESE, und keine andere !)

Ich hab mal bei mit ein bischen rumprobiert: Mit SHA512 wird das nix. Nimm SHA1

1. Fliegen, ist die legale Art der Umwelt den größtmöglichen Schaden zuzufügen.
2. Wenn es Dich nichts kostet, bist Du nicht der Kunde, sondern die Ware
Contact Information:  Michael

  • AOL  AOL:
  • ICQ  ICQ:
  • MSN  MSN:
  • YIM  Yahoo:
< Older | Newer >
0 replies since Mar. 18 2017, 14:03
  • Page 1 of 1 Skip to Page:
  • 1

© nchow.de
Powered by iF 1.0.1 © 2006 ikonForums