Gibt es eine Möglichkeit, Windows Server (2003/2008) als herkömmlichen L2TP-Server zu konfigurieren, ohne über IPsec zu verfügen? Ich habe einen L2TP-Client, der einem LAC ähnelt und sich über SCCRQ in den LNS einwählt und die IP über DHCP auf dem Client erhält.
Ich habe RAS und Parameter konfiguriert, aber es funktioniert nicht. Irgendwelche Ratschläge? Ich konnte IPsec verwenden, aber mein Client unterstützt kein IPsec, sondern nur herkömmliches L2TP.
Antwort1
Windows erstellt automatisch eine IPSec-Richtlinie für L2TP-Verbindungen, da L2TP keine Daten verschlüsselt. Wenn Sie jedoch eine L2TP-Verbindung ohne die Sicherheit von IPSec benötigen, müssen Sie IPSec sowohl auf dem Client als auch auf dem Server deaktivieren:
Auf der Serverseite:
Öffnen Sie Dienste -- Klicken Sie auf Start > Programme > Verwaltung > Dienste und deaktivieren Sie dann den IPSec-Dienst
Um IPSec unter Windows 7/Vista zu deaktivieren
1) Klicken Sie auf Start und geben Sie dann in das Suchfeld ein: run ENTER
2) Geben Sie im Dialogfeld „Ausführen“ Folgendes ein: regedit ENTER
3) Im Registrierungseditor: Suchen Sie den folgenden Registrierungsunterschlüssel und klicken Sie darauf: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
4) Klicken Sie im Menü Bearbeiten auf Neu>DWORD
5) Als Namen des neuen Schlüssels geben Sie ein: ProhibitIpSec
6) Doppelklicken Sie auf den Schlüssel, um den Wert zu bearbeiten.
7) Geben Sie im Feld Wertdaten Folgendes ein: 1
8) Beenden Sie den Registrierungseditor und starten Sie den Computer neu.
Hoffe es konnte helfen