Kommentare zu: Das VPN-Sahnehäubchen ist endlich drauf! https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/ It's a place for everything. Wed, 10 Aug 2022 19:03:04 +0000 hourly 1 Von: Hubert https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/#comment-3579 Wed, 10 Aug 2022 19:03:04 +0000 http://nsign.net/?p=4524#comment-3579 Hallo Holger,

hast du das mittlerweile lösen können?
Wenn ich es per Safari mache, geht der VPN auf, via RDP Client oder anderer Appa nicht 🤷🏻‍♂️

Danke

]]> Von: Fozi https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/#comment-2799 Fri, 10 May 2019 09:34:38 +0000 http://nsign.net/?p=4524#comment-2799 Danke für den Hinweis!
Das Crayon Plugin für WordPress scheint nicht mehr zu funktionieren.
Ich hab auf die schnelle den Code als Text reinkopiert.

]]> Von: Fraggle https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/#comment-2798 Fri, 10 May 2019 08:30:10 +0000 http://nsign.net/?p=4524#comment-2798 Hi, wie komme ich oben an den Link, um mir die aktuelle mobilconfig anzuschauen?:

1
 

???

]]> Von: Fozi https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/#comment-2776 Thu, 07 Mar 2019 07:37:12 +0000 http://nsign.net/?p=4524#comment-2776 Hi,
kannst du sagen, welche Fehlermeldung kommt?
Du brauchst eigentlich nur deine SSIDs der WLANs in das Script eintragen, die du für eine VPN-on-demand-Vebindung ausschliessen möchtest und das Script sollte sich installieren lassen. Während der Installation fragt iOS nach dem shared key, den die Fritzbox bei der Aktivierung von VPN auf der Fritzbox angelegt hat. Diesen musst du eingeben.

]]> Von: t0x https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/#comment-2775 Wed, 06 Mar 2019 23:20:25 +0000 http://nsign.net/?p=4524#comment-2775 Super erklärung, wenn ich den Code aber mit hier einfüge kann ich die mobileconfig nicht installieren:
https://pastebin.com/heH8ry77
Kannst du mir helfen?

]]> Von: Pascal https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/#comment-2763 Thu, 10 Jan 2019 19:01:25 +0000 http://nsign.net/?p=4524#comment-2763 Wenn ich das mit meinem Wissen von MikroTik und allem was ich gefunden habe so sehe kann man keinen DNS mit MikroTik machen.
Ich habe jetzt mal um die ganze Situation zu testen mit dem on demand einen Nameserver kurz aufgesetzt und meine Heimnetzzone .local am laufen.
Gebe ich nun im Safari zb einen Host.local ein dann baut sich wenn ich außerhalb des Heimnetzwerk bin auch der VPN Tunnel auf.
ABER:
iOS kennt ja in diesem Moment gar nicht den Nameserver aus dem Heimnetzwerk und befragt einen anderen im Internet den es eben vom Provider (bei mir T-Mobile) erhalten hat. Der kennt natürlich nicht meine Zone .local.
Was nun? Wie bringe ich iOS bei wenn die VPN on demand aktiv ist das der Nameserver im Heimnetzwerk zu verwenden ist?

Gruß

]]> Von: Fozi https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/#comment-2761 Tue, 08 Jan 2019 07:57:13 +0000 http://nsign.net/?p=4524#comment-2761 Was für ein Zufall! Ich habe mir auch in mein Netzwerk einen Mikrotik Router (RB3011) vor die Fritzbox gebaut, um die VLANS miteinander kommunizieren zu lassen. Die FB macht stellt nur noch den WAN Zugang bereit, stellt den DNS und macht NAT. Zur Weiterleitung des Datenverkehrs aus dem Internet habe ich entsprechend statische Routen in der FB eingetragen. Ich muss mich noch etwas in den Mikrotik einarbeiten, aber evtl. gäbe es eine Lösung über static DNS? Wenn du einen Tipp hast, dann lass es mich wissen.

Viele Grüße
Fozi

]]> Von: Pascal https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/#comment-2760 Tue, 08 Jan 2019 06:10:48 +0000 http://nsign.net/?p=4524#comment-2760 Hallo Fozi,

Danke für die Info. Das ist in der Tat richtig blöde. Ich habe einen Mikrotik Router und betreibe im Heimnetzwerk keinen DNS Server weil ich es einfach halten will und auch gerade wenn man keine Redundanz aufbauen kann es dann so sicherer ist.
Muss ich dafür jetzt echt einen Nameserver aufsetzen? Das doch Mist.
Aber alles was ich bisher probiert hatte ging nicht oder lies sich noch nicht mal als Profil installieren.
Wäre doch zu schön wenn man die IP vom Nas eingibt bzw. in FileBrowser öffnet und sich der VPN aufbaut. Bei mir primär erstmal bei einer Cellular Verbindung und an meinem LTE Hotspot.

Wenn jemand eine Lösung finden sollte…. dann her damit. Oder müssen wir jetzt echt mit Raspi einen DNS bauen…..?

Pascal

]]> Von: Fozi https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/#comment-2759 Mon, 07 Jan 2019 09:25:33 +0000 http://nsign.net/?p=4524#comment-2759 Hallo Pascal,
leider ist es so, da hier DNS Namen in einem String Array angegeben werden müssen. Nachdem ich mir über Weihnachten einen Router zwischen die Fritzbox und mein Netzwerk gebaut habe um zwischen verschiedenen VLANs die Datenpakete übertragen zu können kann ich auch nicht mehr durch die Eingabe von z.B. “fritz.box” in Safari direkt auf die FB zugreifen. Die Eingabe der IP-Adresse funktioniert nicht. Da suche ich auch noch einer Lösung (wenn ich wieder etwas Zeit habe).

Viele Grüße
Fozi

]]> Von: Pascal https://nsign.net/das-vpn-sahnehaubchen-ist-endlich-drauf/#comment-2758 Sun, 06 Jan 2019 19:26:29 +0000 http://nsign.net/?p=4524#comment-2758 Danke für den tollen Post. Soweit geht alles bis auf eine Aufnahme und ich bekomme es nicht hin:
Wenn ich mit Mobilfunk verbunden bin und eine IP Adresse auf dem Heimnetz wähle (z.B. 10.0.0.100 für mein NAS), dann baut sich keine automatische VPN Verbindung auf.

Ich habe so einen Eintrag im Profil gemacht:

Action
EvaluateConnection
ActionParameters

Domains

10.0.0.*

DomainAction
ConnectIfNeeded

Das geht scheinbar nicht? Muss man da zwingend DNS Namen nutzen (die ich nicht habe)??

]]>