IPsec

[urza]

hi, windows bietet viele dienste an, welche die man mag und welche die man nicht mag, bis jetzt hat mich das nicht gestoert. allerdings bekomm ich beim hochfahren eine meldung: irgent ein fehler bein laden eines services, deswegen ist IPsec ins block mode gegangen, und wenn der sagt block meint der das auch, nichts mehr rein noch raus. Das stoert. die ursache kenn ich nicht, von IPsec habe ich erst was gehoert als die meldung kam (wenn der erste eindruck entscheident ist hats ipsec versaut ). ich hatte vorher probleme mit meiner sygate firerwall die eigentlich fuer xp ist, ich benutzte win2003. aber ich hatte viele wochen kein problem damit habs deintsalliert und ipsec blockt trotzdem (oder deswegen). dies ist die einzige ursache die mir in den sinn kommt, aber ich glaube nicht das es daran liegt. auf jeden fall weis ich nicht wo der eintrag fuer IPsec ist, also wuerde ich gern irgentwie den eintrag oder IPsec kommplett entfernen. Oder kann ich IPsec irgentwie verbieten in den blockmode zu gehen? wer mir helfen kann, bitte ich waere sehr dankbar.

[io.sys]

Hallo,

hab zwar ein wenig gebraucht, bis ich deinen "umständlichen" Satzbau durchschaut habe, aber ich glaube ich habs verstanden:

Im Moment ist es also so, dass nach der DE-Installation der Firewall bei Dir IPSec nicht mehr geht.
Richtig?

Welche Protokolle sind denn für Deine Netzwerkkarte installiert?

Netzwerkumgebung --> Eigenschaften --> LANVerbindung --> Eigenschaften --> hier kannst du die Protokolle sehen.
Welche sind da installiert?

Du hast Windows2003? Also 2003Server?

Bitte beschreib mal genau, was da "stört" wie du sagst.
Geht keine Netzwerkverbindung mehr.
Geht die INet verbindung nicht mehr.
Kannst du kein VPN mehr aufbauen?

Bitte beschreib auch mal die Umgebung genauer.

[urza]

naja, ich komm mit 2003(server) nicht mehr online netzwerk wierd vollstaendig von ipsec blockiert und zwar treten beim booten zwei fehler auf: er kann etwas nicht laden aus mangel an resurcen und in folge dessen geht ipsec dann in den 'block-mode' . ich habe 2003 als client und slackware als server (rooter ueber gateway(nat)) und seit ich die neue fehlermeldung kenne glaube ich vollstaendig nicht mehr das es an der firerwall liegt. ich nutze ipsec nicht. danke fuer deine hilfe ( transport tycoon ist cool )

[tele]

Hallo urza,

auch wenn es mir äußerst komisch vor kommt, dass du einen Windows Server als Client benutzt (zuviel Kohle?) solltest du Io's Fragen genau beantworten, da er dir sonst schlecht helfen kann.

Weiterhin solltest du an einem struktiertem Satzbau und Zeichensetzung arbeiten, auch eine bessere Wortwahl hilft uns dein Problem besser zu verstehen.

Ebenso solltest du keine Vermutungen anstellen, AFAIK ist IPsec nur ein Aufsatz und sollte per se nicht in der Lage sein, den gesamten TRaffic zu blockieren, ich werde das aber nochmal nachgucken.

In der zwischenzeit solltest du erstmal io's Fragen beantworten, außerdem wäre ein auszug aus dem Systemereignisprotokoll sehr hilfreich. Da du den Server einsetzt geh ich mal davon aus wo das zu finden ist.

Gruß

tele

[Pirke]

Ipsec ist schon etwas mehr als nur ein Aufsatz, es ist quasi ein erweitertes IP Protokoll.
http://de.wikipedia.org/wiki/IPsec
Ich denke mal, das in der Netzwerkconfig irgendwas gestört ist, vielleicht mal alle nicht gebrauchten Protokolle raus nehmen (vielleicht ist IPsec da ja drin) und dann nur TCP/IP installieren.

[tele]

so - hab auch nochmal nachgeguckt und muss feststellen, dass IPsec für den Endanwender eigentlich nur als Tunnelprotokoll so richtig zu gebrauchen ist.

Warum könnte nun aber was bei dir nicht klappen?

mal in

Verwaltung -> lokale sicherheitsrichtlinie -> IP-sicherheitsrichtlinien auf lokaler Computer

geguckt ob dort eine Sicherheitsrichtlinie zugewiesen ist? wenn ja solltest du die zuweisung entweder entfernen oder diese korrekt konfigurieren.

hoffe das wars

gruß tele