AVM Fritz!Fernzugang hinter Proxy

[colonia27]

Hallo zusammen,

läßt sich der Fritz!Fernzugang von AVM hinter einem Proxy nutzen?
Oder anders gefragt, kann ich Proxyeinstellungen manuell in die generierte vpnuser.cfg eintragen?
Wenn ja, wo genau?
Über die Suche kann ich ums Verrecken nichts finden,... und ich hab lang gesucht

Ich häng meine .cfg einfach mal an...

/*
 * C:\Documents and Settings\guido\Application Data\AVM\FRITZ!Fernzugang\xxxxxx.dyndns.org\Guido\vpnuser.cfg
 * Thu Jun 19 13:33:31 2008
 */

version {
        revision = "$Revision: 1.30 $";
        creatversion = "1.1";
}


pwcheck {
}


datapipecfg {
        security = dpsec_quiet;
        icmp {
                ignore_echo_requests = no;
                destunreach_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                timeexceeded_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
                echoreply_rate {
                        burstfactor = 6;
                        timeout = 1;
                }
        }
        masqtimeouts {
                tcp = 15m;
                tcp_fin = 2m;
                tcp_rst = 3s;
                udp = 5m;
                icmp = 30s;
                got_icmp_error = 15s;
                any = 5m;
                tcp_connect = 6m;
                tcp_listen = 2m;
        }
        ipfwlow {
                input {
                }
                output {
                }
        }
        ipfwhigh {
                input {
                }
                output {
                }
        }
        NAT_T_keepalive_interval = 20;
}


targets {
        policies {
                name = "xxxxxx.dyndns.org";
                connect_on_channelup = no;
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                virtualip = 192.168.178.201;
                remoteip = 0.0.0.0;
                remotehostname = "xxxxxx.dyndns.org";
                localid {
                        user_fqdn = "Guido";
                }
                mode = mode_aggressive;
                phase1ss = "all/all/all";
                keytype = keytype_pre_shared;
                key = "hier steht mein key";
                cert_do_server_auth = no;
                use_nat_t = no;
                use_xauth = no;
                use_cfgmode = no;
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";
                accesslist = "permit ip any 192.168.178.0 255.255.255.0";
                wakeupremote = no;
        }
}


policybindings {
}


// EOF

 

[frank_m24]

Hallo,

läßt sich der Fritz!Fernzugang von AVM hinter einem Proxy nutzen?

Unwahrscheinlich. Kommt auf den Proxy an. Ein reiner HTTP Proxy funktioniert garantiert nicht.
IPSec reagiert außerdem empfindlich auf Veränderung von Paketen durch Instanzen auf dem Weg zwischen Server und Client. Und genau das macht ein Proxy.

 

[LPW]

Hallo,

außerdem dürfte ESP gesperrt sein.

Mit freundlichen Grüßen
LPW