Onderwerp bekijken
XS4ALL Gebruikers Groep - Experts helpen klanten » Diverse » Algemeen
Algemeen, maar niet gemeen.
 Onderwerp afdrukken
VPN fritzbox 7369 naar Win10
stprc
Top  #1 Bericht afdrukken
Geplaatst op 29 May 2016, 22:03
Ik krijg het niet voor elkaar om een VPN verbinding vanuit Win10 naar de Fritz!box tot stand te brengen en dat geld voor zowel een aantal Win10 PC's als een Win10 telefoon. Het lukt me wel om een VPN verbinding op te zetten vanuit een Andriod telefoon of tablet.

Is dat een bekend probleem?
Is het een andere wel gelukt om dit voor elkaar te krijgen met Win10?
Gewijzigd door stprc op 29 May 2016, 22:18
 
mc_alistair
Top  #2 Bericht afdrukken
Geplaatst op 30 May 2016, 11:25
Zag dit bericht gedeeld worden via twitter. Was nog geen lid.
Maar het is mij wel gelukt. Maar was wel een opgave en heeft externe tooling nodig.
(Laatste versie van https://www.shrew.net/download/vpn)

Ik ben nu niet in de buurt van mn laptop maar zal de details zsm posten.

Werkt als een trein.

PS voor anderen.. op een Macbook werkt het native, dus heb je geen 3rd party tool nodig.
 
mc_alistair
Top  #3 Bericht afdrukken
Geplaatst op 30 May 2016, 12:03
1. Ik heb al mijn info hier vandaan:
http://rays-blog.de/2013/11/28/127/windows-7-mittels-shrew-soft-vpn-client-per-vpn-mit-fritzbox-7390-fritzos-6-verbinden/

2. Je MOET dus ShrewSoft VPN client downloaden en installeren (negeer even dat het een oude versie is, je hebt geen keus).

3. hieronder is een voorbeeld van een config file en in geel wat je moet wijzigen... je treft de file ook aan als bijlage (voorbeeld.vpn):

Code Download source  

n:version:4

n:network-ike-port:500

n:network-mtu-size:1380

n:client-addr-auto:1

n:network-natt-port:4500

n:network-natt-rate:15

n:network-frag-size:540

n:network-dpd-enable:1

n:client-banner-enable:1

n:network-notify-enable:1

n:client-dns-used:0

n:client-dns-auto:1

n:client-dns-suffix-auto:1

n:client-splitdns-used:0

n:client-splitdns-auto:1

n:client-wins-used:0

n:client-wins-auto:1

n:phase1-dhgroup:2

n:phase1-life-secs:86400

n:phase1-life-kbytes:0

n:vendor-chkpt-enable:0

n:phase2-life-secs:3600

n:phase2-life-kbytes:0

n:policy-nailed:0

n:policy-list-auto:0

n:phase2-keylen:256

n:phase1-keylen:256

[bcolor=#ffff33]s:network-host:[/bcolor]

s:client-auto-mode:pull

s:client-iface:virtual

s:network-natt-mode:enable

s:network-frag-mode:enable

s:auth-method:mutual-psk-xauth

s:ident-client-type:keyid

s:ident-server-type:address

[bcolor=#ffff33]s:ident-client-data:

b:auth-mutual-psk:[/bcolor]

s:phase1-exchange:aggressive

s:phase1-cipher:auto

s:phase1-hash:auto

s:phase2-transform:auto

s:phase2-hmac:auto

s:ipcomp-transform:disabled

n:phase2-pfsgroup:-1

s:policy-level:shared

[bcolor=#ffff33]s:policy-list-include: XXX.XXX.XXX.0 / 255.255.255.0

s:client-saved-username:[/bcolor]


4. Als alles goed is gegaan en je gaat de verbinding opzetten krijg je een pop-up waar je dan nog je Password in moet geven.
Deze kan je niet opslaan. LET OP dit is due je "user password" en niet de "shared secret". De "shared secret" vul je in de config file al in.

Succes ermee *thumbs*.

Ik gebruik het bijna dagelijks en werkt perfect.
mc_alistair voegde bij, bestand:

Registreer en/of log in voor toegang tot deze bijlage.
Gewijzigd door mc_alistair op 30 May 2016, 12:08
 
stprc
Top  #4 Bericht afdrukken
Geplaatst op 30 May 2016, 18:32
Bedankt het werkt met de vpn client 2.2.0.

Weet je ook waar aan het nu ligt, is het de fritzbox of is het windows?
 
mc_alistair
Top  #5 Bericht afdrukken
Geplaatst op 30 May 2016, 18:51
Beide helaas... Heeft met de IPSEC implementatie te maken die Fritz heeft en Win standaard niet op die manier ondersteund.

Update: gaat Specifiek om IKE binnen/bij IPSEC zie:
https://en.m.wikipedia.org/wiki/Internet_Key_Exchange#Implementations

Quote

Microsoft Windows 7 and Windows Server 2008 R2 partially support IKEv2 (RFC 4306) as well as MOBIKE (RFC 4555) through the VPN Reconnect feature (also known as Agile VPN).


En

Quote

A significant number of network equipment vendors have created their own IKE daemons (and IPsec implementations), or license a stack from one another.

There are a number of implementations of IKEv2 and some of the companies dealing in IPsec certification and interoperability testing are starting to hold workshops for testing as well as updated certification requirements to deal with IKEv2 testing.


... Vond net ook nog deze link (avm = maker fritz)
https://en.avm.de/service/vpn/tips-tricks/using-the-shrew-soft-vpn-client-to-set-up-a-vpn-connection-to-the-fritzbox/
Gewijzigd door mc_alistair op 30 May 2016, 20:59
 
Deze website gebruikt Awin affiliate links en Google advertenties, om deze service voor iedereen gratis te houden.
Spring naar forum:
Nieuw onderwerp Antwoorden
Gebruik BBcode of HTML om naar; 'VPN fritzbox 7369 naar Win10', te verwijzen!
BBcode:
HTML:
Vergelijkbare onderwerpen
Onderwerp Forum         Laatste bericht
Van DSL naar Glasvezel XS4ALL Glasvezel diensten : 11 22 May 2023
Fritzbox 7583 Fritzbox : 558 12 Aug 2022
Migratie XS4ALL naar KPN problemen VPN Usenet : 12 05 May 2022
Managed switch vóór de Fritzbox XS4ALL met eigen modem/router : 2 24 Jan 2022
Wanneer gaat FTTH naar 1 gigabit ipv 500 Snelheid : 11 16 Jan 2022
Advertentie