verbinden sie sich mit windows vpn (peap) von linux

1221
SuperHorst

Unser Admin hat das vpn-Zeug einfach anders geändert und ich würde gerne wissen, wie man sich von einer Linux-Box (Debian Testing) aus mit dem Windows-VPN verbindet.

  1. eine Zertifikatsdatei (im p7bFormat, in das ich konvertieren konnte pem, was angeblich hilft ...)
  2. der Name für eine Zertifizierungsstelle, der ich vertrauen soll
  3. einen Servernamen, mit dem ich mich verbinden soll (der wird beim Aufrufen aus dem Internet nicht in eine IP-Adresse aufgelöst, aber ich habe immer noch die IP-Adresse, die ich mit der alten VPN-Installation verwendet habe, und ich denke, es ist immer noch die verbinden mit)

Die Schermenge der Akronyme, auf die Sie stoßen, wenn Sie versuchen, dies herauszufinden, ist einfach erstaunlich (eap-tls? Eap-peap? Eap-ttls? ???), und ich hatte die Hoffnung, dass der Patch unter http://www.nikhef. nl / ~ janjust / ppp / doc.html könnte mir helfen. Es scheint aber so, als würde ich mindestens folgendes brauchen:

 - Client certificate file  The file containing the certificate chain for the  client in PEM format - CA certificate file The file containing the trusted CA certificates in PEM format. - Client private key file The file containing the client private key in PEM format. 

Die Windows-Jungs brauchen nur diese eine Datei, um die Dinge einzurichten. Ich bin mir also nicht sicher, ob dies eine Sackgasse ist oder wie ich diese Dateien bekommen soll.

Hier sind die hoffentlich entscheidenden Bits des in Pem konvertierten Zertifikats:

Certificate: Signature Algorithm: sha1WithRSAEncryption ... Subject Public Key Info: Public Key Algorithm: rsaEncryption Public-Key: (2048 bit) ... X509v3 extensions: 1.3.6.1.4.1.311.20.2:  ...C.A X509v3 Key Usage:  Non Repudiation, Certificate Sign, CRL Sign X509v3 Basic Constraints: critical CA:TRUE -----BEGIN CERTIFICATE----- ... -----END CERTIFICATE----- 

Weiß jemand, wie man sich mit diesem Windows-VPN verbindet?

2
Windows unterstützt verschiedene VPN-Technologien. Sie müssen zunächst feststellen, welche verwendet wird. Zoredache vor 11 Jahren 0
Ich schrieb, was ich weiß und was meiner Meinung nach ausreichend war für die Windows-Leute, die erfolgreich miteinander verbunden waren: PEAP. Muss ich mehr herausfinden? SuperHorst vor 11 Jahren 0

1 Antwort auf die Frage

0
SuperHorst

Eine Problemumgehung gefunden:

Bitten Sie Ihren Sysadmin, SSH einzurichten / zu öffnen

Funktioniert wie ein Zauber für mich, die Installation war einfach!

ssh macht das Tunneln unkompliziert für den Fall, dass Sie RDP usw. ausführen möchten.