Gedeelde sleutel

[Albel]

Ik probeer een vpn 2LTP verbinding op te zetten met een vooraf gedeelde sleutel. In windows10 maak ik een Vpn verbinding aan met alle gegevens (die voor PPTP werken) en kies hier voor de keuze 2LTP met vooraf gedeelde sleutel die ik daarna kan invullen. Verder gebruiksnaam en wachtwoord. Na te trachten een verbinding te maken krijg ik steeds deze foutmelding.



Als ik de verbinding op automatisch zet krijg ik niet de mogelijkheid de gedeelde sleutel in te stellen (wel gebruiksnaam en wachtwoord) en krijg ik toch verbinding via de 2LTP vpn. Maakt dit eigenlijk veel verschil ? Ik zou denken dat zoveel te meer "wachtwoorden" zoveel veiliger.

[Babylonia]

Als ik de verbinding op automatisch zet krijg ik niet de mogelijkheid de gedeelde sleutel in te stellen (wel gebruiksnaam en wachtwoord) en krijg ik toch verbinding via de 2LTP vpn. Maakt dit eigenlijk veel verschil ?

Als je toch verbinding krijgt zonder wachtwoord, heb je kennelijk dat extra wachtwoord "als sleutel" in de VPN-server niet vastgelegd.
Vandaar dat je juist geen verbinding krijgt als je bij de Client dat wachtwoord wel gebruikt, want dat strookt dan niet met hetgeen in de server zou zijn vastgelegd, als zijnde "geen sleutel".

[niekniek89]

Check deze eens voor de zekerheid:

https://www.synology-forum.nl/vpn-server/vpn-client-l2tpipsec-opzetten-bij-windows-10/msg215043/#msg215043

[Briolet]

Is dat wachtwoord niet al eens eerder in de credential manager opgeslagen en haalt hij het daar vandaan in automatische mode?

In elk geval is het onmogelijk te verbinden zonder wachtwoord.

[Albel]

NiekNiek98  Deze heb ik al verschillende malen geprobeerd zonder resultaat.

Briolet  Ik verbind niet zonder wachtwoord maar kan enkel verbinden zonder de ingevoerde vooraf gedeelde sleutel

Babylonia  Het is onmogelijk bij het instellen van 2LTP in vpn server dit scherm te verlaten zonder het instellen van een gedeelde sleutel die dan nogmaals dient ingevuld als controle

Tim Als alles niet correct zou ingesteld zijn zou m.i. de verbinding zonder gedeelde sleutel ook niet werken.

Toch bedankt voor jullie reacties

[Tim__]

Zijn de juiste UDP poorten geforward in je router? Staat de firewall van je nas verkeer op die poorten toe? Heeft de gebruiker waarmee je probeert in te loggen de juiste permissies om L2TP te gebruiken op je NAS?

[Briolet]

Briolet  Ik verbind niet zonder wachtwoord maar kan enkel verbinden zonder de ingevoerde vooraf gedeelde sleutel

Sorry, maar ik bedoel natuurlijk de gedeelde sleutel. Dat was het topic. De hele inlogprocedure wordt versleuteld met deze sleutel. (Of met een certificaat, maar dat ondersteunt de nas niet). Het is dus onmogelijk te verbinden zonder dat je pc die sleutel gebruikt.

Daarom vermoed ik dat die sleutel uit je credential manager gehaald wordt omdat hij daar bij je eerdere pogingen opgeslagen is. Verander de sleutel op de nas maar eens. Dan mag die automatische inlog ook niet meer lukken.

Voor het probleem zelf: kijk eens of je PC de inlog ook logt. Daar kun je soms ook veel uit halen.

[Albel]

Verander de sleutel op de nas maar eens. Dan mag die automatische inlog ook niet meer lukken.
Voor het probleem zelf: kijk eens of je PC de inlog ook logt. Daar kun je soms ook veel uit halen.

Ik heb de sleutel verandert maar automatisch blijft hij gewoon verbinden. Ik heb bij wijze van test  het vpn type verandert in "met certificaat" en alhoewel er geen certificaat is logt hij net zo makkelijk in als automatisch. Je zou hier dan toch een foutmelding verwachten.
Hoe kan je zien of de pc de inlog logt?