Dez 312019
 

Gut, dass es kein Weihnachtsgeschenk war!

Mo, 30.12.2019 10:41 —
Die Sendung wurde erfolgreich zugestellt.
Mo, 30.12.2019 08:43 —
Die Sendung wurde in das Zustellfahrzeug geladen. Die Zustellung erfolgt voraussichtlich heute.
Sa, 28.12.2019 11:37 Dorsten
Die Sendung ist in der Region des Empfängers angekommen und wird im nächsten Schritt zur Zustellbasis transportiert.
Fr, 27.12.2019 09:15 Dorsten
Die Sendung ist in der Region des Empfängers angekommen und wird im nächsten Schritt zur Zustellbasis transportiert.
Mo, 23.12.2019 09:52 —
Die Zustellung der Sendung verzögert sich. Sie erfolgt voraussichtlich am nächsten Werktag.
Mo, 23.12.2019 08:52 —
Die Sendung wurde in das Zustellfahrzeug geladen. Die Zustellung erfolgt voraussichtlich heute.
Sa, 21.12.2019 22:47 —
Die Sendung wurde zurückgestellt. Die Zustellung erfolgt vrs. am nächsten Werktag.
Fr, 20.12.2019 11:04 Dorsten
Die Sendung ist in der Region des Empfängers angekommen und wird im nächsten Schritt zur Zustellbasis transportiert.
Do, 19.12.2019 18:41 Dorsten
Die Sendung wird für den Weitertransport vorbereitet.
Mi, 11.12.2019 08:48 Dorsten
Die Sendung ist in der Region des Empfängers angekommen und wird im nächsten Schritt zur Zustellbasis transportiert.
Di, 10.12.2019 17:00 Ottendorf-Okrilla
Die Sendung wurde von DHL bearbeitet und wird für den Weitertransport in die Region des Empfängers vorbereitet.
Di, 10.12.2019 15:27 —
Die Sendung wurde elektronisch angekündigt. Sobald die Sendung von uns bearbeitet wurde, erhalten Sie weitere Informationen.
Dez 082019
 

Der Aufbau einer VPN-Verbindung vom LANCOM Advanced VPN Client zu einem 1781EF+ Router mit Zertifikat gemäß der folgenden Anleitung (und einer weiteren Anleitung zur Erstellung von Zertifikaten mit LANCOM Smart Certificate) gelang nicht:

https://www2.lancom.de/kb.nsf/1275/04D07E79A859D7A6C125824F003613D4?OpenDocument

Der Client meldete nur: “Benutzername oder Passwort falsch” und “error 2110 xauth wrong userid or password“, “Ikev2: Notifymsg=<IKEV2_NOTIFY_AUTHENTICATION_FAILED>“.

Der Router protokollierte dies: “VPN: Error for peer V2TEST: IKE-R-IKE-key-mismatch“.

Bei einem VPN-trace auf der Console des Routers fiel mir sofort diese Meldung auf: “Received Digital Signature altough we do not support it“.

Damit war die Lösung schon nah: Im Widerspruch zu allen Anleitungen und Videos von LANCOM, die ich gefunden habe, müssen in der Konfiguration auf dem Router unter IKEv2/IPSec sowohl die “Lokale Authenfizifierung” als auch die “Entfernte Authentifizierung” von “RSA-Signature” auf “Digital-Signature” umgestellt werden.

Offenbar war das früher anders und die Anleitungen sind nicht aktuell. Meine Feststellungen betreffen den Client Version 5.00 und das LCOS 10.32.0156RU4.