warum nimmst du nicht das openvpn?
Der openVPN-Server macht im Moment genauso Zicken.
Kann ich nur so aus Erfahrung sagen...
Hab Win2k und die Boardmittel davon sind irgendwie nicht so das wahre.
Dann lieber openVPN, wenn denn die Server mal vernünftig laufen würden.
Was heißt denn macht zicken?? ich hab das Problem, dass die OpenVPN Verbindung immer mal wieder abschmiert´... Dachte erst das liegt irgendwie am Netz hier, dass das blockt...
AnyConnect will manchmal (wie jetzt), manchmal kommen aber einfach keine Daten an...
Ist der von fGeis beschriebene Weg mit dem Server rwth-pptp... noch nen anderer Server, der vielleicht stabiler läuft?
Es scheinen 3 getrennte Server sein, da sie jeweils eine andere IP haben (also resolven nicht alle Hostnames zur gleichen IP). Das ist schon mal gut:
C:\Users\Fabian>C:\Users\Fabian>nslookup vpn-pptp.rwth-aachen.de
Server: UnKnown
Address: 192.168.1.1
Non-authoritative answer:
Name: vpn3030-1.rz.rwth-aachen.de
Address: 134.130.5.231
Aliases: vpn-pptp.rwth-aachen.de
C:\Users\Fabian>nslookup vpn.rwth-aachen.de
Server: UnKnown
Address: 192.168.1.1
Non-authoritative answer:
Name: vpn.rwth-aachen.de
Address: 134.130.5.230
C:\Users\Fabian>nslookup openvpn.rz.rwth-aachen.de
Server: UnKnown
Address: 192.168.1.1
Non-authoritative answer:
Name: openvpn.rz.rwth-aachen.de
Address: 134.130.5.228Mal gucken, wo die VPN Server dran hängen. Hier der openVPN Server:
C:\Users\Fabian>tracert openvpn.rz.rwth-aachen.de
Tracing route to openvpn.rz.rwth-aachen.de [134.130.5.228]
over a maximum of 30 hops:
1 104 ms 101 ms 175 ms vpn3030-1.rz.RWTH-Aachen.DE [134.130.5.231]
2 201 ms 95 ms 102 ms 7-254.vpn.RWTH-Aachen.DE [134.130.247.254]
3 123 ms 192 ms 93 ms c6k-rwth.noc.RWTH-Aachen.DE [137.226.118.49]
4 116 ms 207 ms 200 ms n6k-ww10.noc.RWTH-Aachen.DE [137.226.139.50]
5 124 ms 84 ms 209 ms openvpn.rz.RWTH-Aachen.DE [134.130.5.228]
Trace complete.Und auch nochmal zum Cisco Concentrator:
C:\Users\Fabian>tracert vpn.rz.rwth-aachen.de
Tracing route to vpn.rz.rwth-aachen.de [134.130.5.226]
over a maximum of 30 hops:
1 93 ms 101 ms 104 ms vpn3030-1.rz.RWTH-Aachen.DE [134.130.5.231]
2 174 ms 122 ms 97 ms 7-254.vpn.RWTH-Aachen.DE [134.130.247.254]
3 118 ms 185 ms 130 ms c6k-rwth.noc.RWTH-Aachen.DE [137.226.118.49]
4 145 ms 199 ms 101 ms n6k-ww10.noc.RWTH-Aachen.DE [137.226.139.50]
5 125 ms 201 ms 104 ms vpn.rz.RWTH-Aachen.DE [134.130.5.226]
Trace complete.Und zur Vollständigkeit, auch noch mal der PPTP...
C:\Users\Fabian>tracert vpn-pptp.rwth-aachen.de
Tracing route to vpn3030-1.rz.rwth-aachen.de [134.130.5.231]
over a maximum of 30 hops:
1 2 ms 1 ms 1 ms 192.168.1.1
2 2 ms 2 ms 1 ms 192.168.0.1
...
14 120 ms 108 ms 93 ms n6k-ww10.noc.RWTH-Aachen.DE [137.226.139.50]
15 116 ms 92 ms 111 ms vpn3030-1.rz.RWTH-Aachen.DE [134.130.5.231]
Trace complete.
Also es scheinen alle am 137.226.139.50 Switch zu hängen.
Mal schauen, wass das für ein Gerät sein könnte:
root@bt:~# nmap -O 137.226.139.50
Starting Nmap 5.00 ( http://nmap.org ) at 2010-03-19 16:05 EDT
Interesting ports on n6k-ww10.noc.RWTH-Aachen.DE (137.226.139.50):
Not shown: 994 closed ports
PORT STATE SERVICE
80/tcp filtered http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
443/tcp filtered https
445/tcp filtered microsoft-ds
1720/tcp filtered H.323/Q.931
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: router|general purpose|switch|broadband router|WAP
Running (JUST GUESSING) : Cisco IOS XR 3.X (98%), Cisco IOS 11.X|12.X (97%), Linux (96%), Cisco CatOS (95%), Huawei embedded (95%)
Aggressive OS guesses: Cisco CRS-1 router (IOS XR 3.4.1 - 3.6.2) (98%), Cisco 2500 router (IOS 11.1) (97%), Linux 2.6.18 (CentOS 5, x86_64, SMP) (96%), Cisco Catalyst WS-C2950G switch (95%), Cisco 2900XL switch (IOS 11.2) (95%), Cisco 1700 router (IOS 12.0) (95%), Cisco 2509 router (IOS 12.3) (95%), Cisco 2514 router (IOS 12.1) (95%), Cisco 2600 router (IOS 12.1) (95%), Cisco 2620 or 3620 router (IOS 12.1 - 12.3) (95%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 14 hops
OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 16.63 seconds
Also wohl irgendein dickes Gerät von Cisco. Eventuell soetwas.
Dann wollen wir die Server mal ein wenig mit nmap kitzeln:
root@bt:~# nmap -O vpn.rz.rwth-aachen.de openvpn.rz.rwth-aachen.de vpn-pptp.rwth-aachen.de
Starting Nmap 5.00 ( http://nmap.org ) at 2010-03-19 15:56 EDT
Interesting ports on vpn.rz.RWTH-Aachen.DE (134.130.5.226):
Not shown: 995 closed ports
PORT STATE SERVICE
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
443/tcp open https
445/tcp filtered microsoft-ds
1720/tcp filtered H.323/Q.931
Device type: router|WAP|switch|broadband router
Running (JUST GUESSING) : Cisco IOS 12.X (91%), D-Link embedded (88%), TRENDnet embedded (88%), Cisco embedded (86%), Cisco IOS XR 3.X (85%)
Aggressive OS guesses: Cisco Aironet 1240AG or 1250 WAP, or 1811 or 2800 router (IOS 12.4) (91%), Cisco 2821 of 7206VXR router (90%), Cisco 800-series, 1801, 2000-series, 3800, 4000, or 7000-series router; or 1100 or 1242G WAP (IOS 12.2 - 12.4) (89%), Cisco 870 router or 2960 switch (IOS 12.2 - 12.4) (89%), Cisco Aironet 1230 or 1240-series WAP (IOS 12.3) (88%), D-Link DWL-624+ or DWL-2000AP, or TRENDnet TEW-432BRP WAP (88%), Cisco 3560G switch (IOS 12.2) (88%), Cisco 2620 or 3620 router (IOS 12.1 - 12.3) (87%), Cisco Aironet 1200 WAP (IOS 12.3) (87%), Cisco Catalyst 2960, 3560, or 6500 switch (IOS 12.2) (87%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 15 hops
Interesting ports on openvpn.rz.RWTH-Aachen.DE (134.130.5.228):
Not shown: 996 closed ports
PORT STATE SERVICE
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
1720/tcp filtered H.323/Q.931
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: webcam|power-device|general purpose|router|remote management|specialized
Running (JUST GUESSING) : AXIS embedded (97%), AXIS Linux 2.0.X (97%), CAEN embedded (97%), Linux 2.0.X|2.4.X (97%), Aruba ArubaOS 3.X (97%), Raritan embedded (96%), GNU Hurd (96%)
Aggressive OS guesses: AXIS 2100 Network Camera (97%), AXIS 2100 Network Camera (Linux 2.0) (97%), CAEN SY2527 high voltage power supply (97%), Linux 2.0.33 (97%), Linux 2.0.35 (97%), FREESCO single-floppy router (Linux 2.0.39) (97%), StarDot NetCam SC webcam (Linux 2.0.39) (97%), Aruba 200 wireless LAN controller (ArubaOS 3.3.2.5) (97%), uClinux 2.4.19-uc1 (ARM) (96%), Raritan Dominion KX II KVM switch (96%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 14 hops
Interesting ports on vpn3030-1.rz.RWTH-Aachen.DE (134.130.5.231):
Not shown: 991 closed ports
PORT STATE SERVICE
80/tcp open http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
443/tcp open https
445/tcp filtered microsoft-ds
1720/tcp filtered H.323/Q.931
1723/tcp open pptp
5054/tcp open unknown
10000/tcp open snet-sensor-mgmt
Device type: WAP|router|encryption accelerator|switch
Running (JUST GUESSING) : D-Link embedded (90%), TRENDnet embedded (90%), Juniper embedded (89%), Cisco embedded (88%)
Aggressive OS guesses: D-Link DWL-624+ or DWL-2000AP, or TRENDnet TEW-432BRP WAP (90%), Juniper Networks ERX-700 router (89%), Cisco VPN 3030 Concentrator VPN platform (software 4.7.2.F) (88%), Cisco VPN 3000 Concentrator VPN platform (software version 4.1.7.O) (87%), Cisco VPN 3030 Concentrator VPN platform (86%), D-Link DES-3226L switch (85%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 14 hops
OS detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 3 IP addresses (3 hosts up) scanned in 45.77 seconds
Sie sehen doch recht unterschiedlich aus. Ich schließe hierraus mit hoher Wahrscheinlichkeit, dass es getrennte Server seien werden.
Hier zeigt das RZ noch ein Paar Details.
mfG
Fabian
tl;dr: Es sind höchstwahrscheinlich 3 hardwaremäßig getrennte Server am gleichen Switch.
Heute ist das erste Mal, dass das VPN nicht klappt. Es scheint aber nicht am VPN zu liegen, sondern an anderen Problemen im Rechenzentrum.
Ich hab jetzt schon seit über einer Woche Probleme mit der VPN-Verbindung. Will MatLab laden, aber jedes mal schmiert die Verbindung (OpenVPN) ab nach vielleicht 10 Minuten... da ich zu anderen VPNs stabile Verbindungen hinbekommen dürfte das wohl an der RWTH liegen.
hallo zusammen,
ich habe folgendes problem mit der vpn verbindung zum uni netzwerk:
ich habe die anleitung verfolgt und alle daten entsprechen in meiner verbindung eingegeben. wenn ich nun versuche die verbindung zu erstellen, kommt nach kurzer zeit der fehler
"807
Die Netzwerkverbindung zwischen Ihrem Computer und dem VPN-Server wurde unterbrochen. Ursache kann ein Problem bei der VPN-Übertragung sein, das in der Regel auf Internetlatenz oder einfach auf das Erreichen der Kapazitätsgrenze Ihres VPN-Servers zurückzuführen ist. Versuchen Sie, erneut eine Verbindung zu dem VPN-Server herzustellen. Falls das Problem weiterhin besteht, wenden Sie sich an den VPN-Administrator und analysieren Sie die Qualität der Netzwerkverbindung."
kann mir jemand sagen woran das liegen könnte? sind es andere einstellungen für windows vista?
ich habe ansonsten noch ein programm ausprobiert "RWTH OpenVPN Client GUI". da kann ich mich auch anmelden und bekomme eine ip zugewiesen, kann allerdings trozdem nicht auf die seiten der rwth zugreifen. muss ich da irgndwelche einstellungen vornehmen?
danke für jegliche hilfe 
habe ansonsten noch ein programm ausprobiert "RWTH OpenVPN Client GUI". da kann ich mich auch anmelden und bekomme eine ip zugewiesen, kann allerdings trozdem nicht auf die seiten der rwth zugreifen. muss ich da irgndwelche einstellungen vornehmen?
ich habe exakt das gleiche Problem....und zwar schon seit geraumer zeit....wär super wenn es da eine Lösung für gäbe!
Wenn ich den Web-Login benutzen möchte akzeptiert dieser meine Logindaten nicht....keine ahnung was auch da wieder los ist!!!
führt ihr den vpn clienten als administrator aus?
ja...
Sagt mal, könnt ihr euch momentan mit dem VPN verbinden?
Irgendwie schlägt bei mir die Identifizierung immer fehl. Habe an meinen Einstellungen nichts verändert, vor ein paar Tagen lief es noch einwandfrei.
Auf der RZ Seite steht keine Störungsmeldung.
Benutze auch kein openVPN, der ja vor einigen Tagen abgeschaltet wurde...
Bei mir über Cisco Any Connect-->Login failed
hmm, danke für deine Antwort
komme gerade auch nicht rein, Email, campus system und die RZ Homepage spinnen auch...
VPN läuft bei mir wieder.
Kommt ihr rein im Moment?
Hab gestern Abend den Any Connect Client installiert, weil das mim OPEN-VPN ja nicht mehr so lang gehen wird,
aber kam nicht rein.
Hab dann auf der Störmeldungsseite gesehen, dass die den Server gewartet haben.
Aber heute komm ich immer noch nicht rein.
Mit dem OPEN-VPN-Client hab ich keine Probleme.
Muss ich beim Any-Connect auch irgendwo die Zertifikate einbinden?
Wenn ja, wo?
Gruß
Bei mir klappts mit AnyConnect.