VPN - TMG L2TP/IPSEC + preshared key (Android 4.x)

**meuselmedia** · 27.05.2013, 19:06 #1

Hat bereits jemand eine Lösung irgendwo für das leidige Problem mit VPN über L2TP und PSK (Pre Shared Key) in Verbindung mit einer Microsoft TMG gefunden?

Folgendes Problem:

Microsoft Forefront Threat Management Gateway 2010 (TMG)
TMG-Server als Routing- und RAS-Dienst (RRAS)-Server mit Layer 2 Tunneling Protocol (L2TP).
Herstellen einer L2TP-VPN-Verbindung zwischen dem Server TMG und Android-Gerät.

Nach ca. 10 Sekunden wird die Verbindung getrennt.

Dieses Problem tritt auf, da Android Geräte die Compression Control Protocol (CCP) Aushandlung neu starten, nachdem die Point to Point-Protokoll (PPP)-Verbindung hergestellt wurde. Dieses Verhalten veranlasst den RRAS-Server dazu, Android Geräte als ein NAP-fähiges Gerät (Network Access Protection, NAP) zu behandeln und versucht, das Gerät zu authentifizieren. Der TMG Server verweigert dann die Anforderung das Gerät zu authentifizieren. Folge: Die Verbindung wird abgebrochen.

Es gibt zwar einen Patch von Microsoft für die TMG, allerdings ist er nicht offiziell als Patch (Servicepack) freigegeben, sondern lungert als "stand alone" rum. Die Firmen-IT weigert sich daher das bis dato gut laufende System mit diesem Patch zu "verhunzen".
http://support.microsoft.com/kb/2722729

Allerdings ist es ja ein Android Problem, da es mit iOS und Windows Phone super funktioniert. Kennt jemand einen Bugfix oder eine App, die das Problem androidseitig (Tablet, Handy) behebt?

Danke für eure Hilfe

**PremiumUser** · 09.06.2013, 13:23 #2

Schaue dir mal den VPN Client von NCP an ob er bei dir hilft!!!

**meuselmedia** · 09.06.2013, 15:58 #3

Zitat von PremiumUser

Schaue dir mal den VPN Client von NCP an ob er bei dir hilft!!!

Den hatte ich mir auch schon mal angeschaut.
Leider sind alle VPN Clients, die im PlayStore angeboten werden, immer nur Herstellerlösungen, die für ihr eigenes Produkt funktionieren. Einen allgemeinen VPN Client, der alle Hersteller unterstützt, habe ich bisher noch keinen gefunden.

Trotzdem vielen Dank für den Tipp

**PremiumUser** · 09.06.2013, 16:18 #4

NCP (am Pc und am Symbian Handy) funktioniert mit allen Herstellern.
Du kannst es genauso machen wie ich und die Version für den Pc installieren dort alles einstellen bis es geht und dann einfach das Config File auf das Handy übertragen.