Probleme mit VPN IPSec / IKEv2 – Windows Client

Wir haben immer wieder Probleme beiverschiedenen Mitarbeitern Home Office mit der VPN Verbindung.



Folgende Konfiguration:

1 Windows 2016 Server, Hyper-V mit einerVM OPNSense und drei Windows 2016 VM mit DC, Exchange 2016, Fileserver, 1GbitLeitung, dedizierter Rechner bei einem Hosting Provider

Windows 10 Clients

OPNSense als VPN IPsec / IKEv2 Servermit folgenden Tunnel Settings:

Phase 1 Proposal:

Type: IPv2 IKEv2

Encryption algorithm: AES 256

Hash algorithm: SHA256

DH Key group: 14 2048 bits

Disable rekey: aktiviert

NAT traversal: enabled



Phase 2 Proposal:

Protocol: ESP

Encryption algorithm: AES 256 bits

Hash algorithm: SHA256



Mobile Clients:

Phase 2 PFS Group: 14 2048 bits



Windows 10 – Nutzung der integriertenVPN mit folgenden Parametern analog zu den OPNSense Einstellungen

AuthenticationTransformConstants:SHA256128

CipherTransformConstants: AES256

DHGroup: Group14

IntegrityCheckMethod: SHA256

PfsGroup: PFS2048

EncryptionMethod: AES256



Die Anmeldung am Domain-Server erfolgtüber Zertifikate mit PEAP.



Es treten nun sporadisch bei einigenMitarbeitern in Ihrem Home Office Probleme mit der VPN Verbindung auf,unabhängig davon, ob der Rechner per WLAN oder LAN mit dem Router verbundenist. Outlook, Netzlaufwerk oder eine Client / Server Anwendung können sichtrotz bestehender VPN Verbindung nicht mehr mit den Windows Server Dienstenverbinden. Es muss dann die VPN Verbindung getrennt und neu aufgebaut werden.Manchmal sogar der Rechner neu gestartet werden. Da die Störungen nursporadisch bei manchen Mitarbeitern auftreten, vermuten wir temporäre Problememit der Internetleitung im Home Office. Als Internet Provider sind VodafoneKabel und Telekom MagentaZuhause im Einsatz – bei beiden tritt das Problem auf.Die Internet-Verbindung läuft im Gegensatz zu VPN stabil und auch ein Speedtestzeigt keine Auffälligkeiten. Hat hier jemand Erfahrungen, wie man eine VPNVerbindung „stabil“ bekommt. Bzw. kann mir jemand ein Tool zum Auffinden vonLeitungsproblemen / Internet-Störungen empfehlen. Wir haben bereits auf denClients die MTU optimiert.

Weiterlesen...