Comments on: Nokia E61i, ipsec VPN und pfsense

By: Exchange Alternative Zarafa wird Open Source | leo34.net

Exchange Alternative Zarafa wird Open Source | leo34.net — Fri, 19 Sep 2008 19:29:13 +0000

[...] als AJAX und mobile Lösung. Und die Windows PDA (ActiveSync) bzw. Nokia Symbian Benutzer (z.b. Roadsync oder MailForExchange über IPSEC VPN) gibts z-push zur BlackBerry ™ ähnlichen Syncronisation. Und die Benutzer werden natürlich [...]

By: Fabian

Fabian — Wed, 09 Jul 2008 12:42:27 +0000

Ok danke…ich stehe aber vor einigen Problemen und ich hoffe du kannst mir helfen.
Ich habe vor der, auf einer VMware Maschiene laufenden, PFsense einen NAT Router (Speedport W701V). Das heißt, damit mein Handy (Nokia E90) zum VPN durchkommt, muss es am Router vorbei.
Das 2. Problem besteht in dem IP-Sec Tunnel im allgemeinen. Du schreibst etwas von RoadwarriorKonfiguration. Da ich in diesem Gebiet noch überhaupt nicht bewandert bin, bitte ich darum, dass du mir einmal erläuterst was du da mit meinst und wie ich es anschließend umsetzen kann.
Ansonsten ist das, was du geschrieben hast wirklich das erste was ich im Internet gefunden habe, was man auch erfolgreich verwerten kann.

mfg

By: Daniel

Daniel — Wed, 09 Jul 2008 12:18:08 +0000

pfsense läuft auf einer öffentlichen IP - pfsense ist der Router in diesem Fall. Damit umgehe ich die NAT Probleme mit IPsec. In pfsense habe ich dann lediglich die Einstellungen wie oben gemacht.

By: Fabian

Fabian — Wed, 09 Jul 2008 10:21:38 +0000

Ich bräuchte mal Hilfe bezüglich der Roadwarrior Konfiguration, die du getätigt hast.

Hast du PFsense hinter einem bereits vorhandenden Router am laufen?

By: Alex

Alex — Mon, 14 Apr 2008 23:00:38 +0000

Ich muss mal was ähnliches fragen: kann der integ. Browser mit SSL umgehen und eigenen Zertifikaten bzw. Zertifikaten CAcert ?

Geht POP3/IMAP auch über SSL ?

By: leo34.net » Blog Archive » Nokia E61i UMTS (T-Mobile) und Linux (Ubuntu)

Sun, 13 Apr 2008 20:14:41 +0000

[...] ich das Nokia VPN zum Laufen bekommen habe muss nun noch der Ubuntu Linux-Laptop damit ins Internet [...]

By: Andreas Anderson

Andreas Anderson — Wed, 09 Apr 2008 00:18:54 +0000

Super, vielen Dank fuer das Howto, bin damit schon extrem weit gekommen!

Die VPN Verbindung kommt hoch, allerdings hab ich zwei probleme:

1) ich muss USE_MODE_CFG: TRUE setzen, sonst scheint das phone ueberhaupt nicht mit pfsense zu kommunizieren, wenn es TRUE ist, sehe ich im racoon log:

Apr 9 02:06:19 hades racoon: INFO: respond new phase 1 negotiation: 10.20.30.254[500]10.20.30.13[500]
Apr 9 02:06:19 hades racoon: INFO: begin Aggressive mode.
Apr 9 02:06:19 hades racoon: INFO: received Vendor ID: draft-ietf-ipsec-nat-t-ike-03
Apr 9 02:06:19 hades racoon: INFO: received Vendor ID: draft-ietf-ipsra-isakmp-xauth-06.txt
Apr 9 02:06:19 hades racoon: INFO: received Vendor ID: CISCO-UNITY
Apr 9 02:06:19 hades racoon: INFO: Adding xauth VID payload.
Apr 9 02:06:19 hades racoon: INFO: ISAKMP-SA established 10.20.30.254[500]-10.20.30.13[500] spi:d40c0e32f27d7e53:edc5d89ce30ccc93
Apr 9 02:06:19 hades racoon: INFO: Using port 0
Apr 9 02:06:31 hades racoon: INFO: ISAKMP-SA expired 10.20.30.254[500]-10.20.30.13[500] spi:d40c0e32f27d7e53:edc5d89ce30ccc93
Apr 9 02:06:32 hades racoon: INFO: ISAKMP-SA deleted 10.20.30.254[500]-10.20.30.13[500] spi:d40c0e32f27d7e53:edc5d89ce30ccc93
Apr 9 02:06:32 hades racoon: INFO: Released port 0

Das problem ist, dass das phone eine addresse wie 0.0.0.0, 0.0.0.1 oder 0.0.0.2 zugewiesen bekommt (was jedenfalls im vpn log auf me phone als virtual ip angezeigt wird).

ich benutze das neueste pfsense 1.2 (final).

Hast Du einen Tip fuer mich?

Vielen Dank!