IKEv2 VPN - Windows 10/11

dasmarc

Wie kann ich auf meinem Windows 11 Laptop eine Verbindung zum IKEv2 VPN meiner Internetbox 3 herstellen? Die Verbindung mit dem iPhone hat problemlos funktioniert, für Windows existiert nicht mal eine Anleitung.

Besten Dank!

POGO 1104

Windows wird derzeit noch nicht unterstützt für IKEv2.

Dafür ist noch L2TP zu verwenden.

Anonymous87

POGO 1104

Windows 11 "kann" sehr wohl IKEv2...mal kurz eingerichtet und getestet...funzt wunderbar!

Winn1 mit VPN-IKVe2

escapet

Hej zusammen

Weiss man schon wann es endlich auch für Windows das sicherere IKEv2 VPN geben wird?

Da ich bereits 3 VPN Benutzerkonten (2x iPhone und 1x Mac) angelegt habe kann ich keinen zusätzlichen "unsicheren" mit L2TP für ein Windowsgerät einrichten.

Es wäre langsam an der Zeit, dass Swisscom hier nachlegt
Danke und Gruss

Werner

@escapet

Der Zeitpunkt für die nächste Renovationsphase des Swisscom VPN ist nach wie vor unbekannt.

Falls Du öfters VPN-Verbindungen benutzt wäre mein Rat nicht auf den Swisscom VPN, sondern auf einen eigenen Open VPN Server und/oder auf einen Wireguard Server zu wechseln.

Da gibt es dann keinerlei enge Restriktionen mehr mit Anzahl Geräten/Benutzer und Client-Betriebsystemen und viel stabiler und schneller ist es auch noch.

Um einen dedizierten VPN Server zu betreiben brauchst Du allerdings noch ein wenig Hardware. In Frage kommen: ein der IB3 nachgelagerter eigener Breitbandrouter mit einem kaskadierten Netz und VPN-Fähigkeit, ein Rasperry Pi oder ein NAS mit einem installierten VPN-Server-Paket.

escapet

Hej @Anonymous87

Hat ja auch niemand behauptet das Windows 11 kein IKEv2 beherrscht!

Bei Windows meinen wir hier nicht das eigene Betriebsystem selber - sondern dass Swisscom Windows in IKEv2 nicht unterstützt

Windows wird derzeit noch nicht unterstützt für IKEv2.

Hast dein Test auch mit der Internet-Box von Swisscom gemacht, darum geht es hier...

Anonymous87

escapet

Falsch, es ging ursprünglich im Beitrag 1 & 3 (...übrigens selber von @escapet) um Windows! Und doch, es wurde so gesagt, dass Windows kein IKEv2 kann und sogar als "Hilfreichste Antwort" markiert...siehe Beitrag 2 hier von @POGO 1104...

Zitat:

"Windows wird derzeit noch nicht unterstützt für IKEv2.

Dafür ist noch L2TP zu verwenden."

...und ja, auf meiner IB4 habe ich es ebenfalls getestet. Da kann ich entweder L2TP oder IKEv2 auswählen. Funktioniert tadellos... 🙂

Hier noch der Link der Swisscom, wobei auch dort fälschlichweise steht, dass Windows angeblich kein IKEv2 kann...Win10 & Win11 können es aber 🙂

https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.html

escapet

Dann wäre es mal Hilfreich wenn du uns erklärst was du in den VPN des Windowscomputer eingetragen hast.

Denn bei mir kommt nach dem Anmeldeversuch: Fehler in Richtlinienübereinstimmung

1. Verbindungsname: ist ja egal

2. Server / IP-Adresse: DNS Name oder IP

3. VPN Typ: IKEv2

4. Anmeldeinformationstyp: Allgemeine Autentifizierung

5. Benutzername: der steht in der Internebox

6. Kennwort: das steht in der Internebox

dann unter erweitere Optionen des VPN gibt es noch die Möglichkeit "weitere VPN-Eingeschaften".

Was hast du dort unter

- Sicherheit

mehr kann man nicht konfigurieren...

Danke

kaetho

@escapet

" was hast du dort unter Sicherheit"

-> 7. Select "Allow these protocols" and check the MS-CHAP v2 option

hier nachzulesen

escapet

Hi @kaetho

Also unter Sicherheit habe ich:

- VP-Typ: IKEv2

- Datenverschlüsselung: Optional (Verbindung auch ohne Verschlüsselung)

- Authentifizierung - External-Autentication-Protokoll (EAP) verwenden: Microsoft: Gesichertes Kennwort (EAP-MSCHAP) V2)

was übersehen oder falsch?

Anonymous87

@kaetho

Genau so...in dieser Art wollte ich es "berichten".

Das obligate Sonntagskäffchen "musste" bei mir jetzt zuerst sein... 🙂 🙂

escapet

okay, dann lass ich euch euren wohlverdienten Weekend geniessen!

Bei mir will es nur mit Apple Geräten und IKEv2 funktionieren...

Ist halt so, was solls

kaetho

@escapet

die Lösung ist ja bereits "für IT-Verhältnissde eine Ewigkeit" alt. Bei mir hat's damals funktioniert. Ich gehe davon aus, dass sie aber noch Gültigkeit hat, so wie @Anonymous87 schreibt.

Ich habe für mich mittlerweile eine andere Lösung gefunden (Raspi 4 mit Wireguard drauf) und habe die Variante mit der IB nicht mehr in Betrieb. Das Ganze jetzt nachzustellen wäre sicher ein Weg, da habe ich aber aktuell keine Zeit (bin am Arbeiten....). Machs doch wie viele andere: googeln, "try and error", zum Erfolg kommen, und dann hier berichten. 😉

escapet

Danke @kaetho

Du kannst mir glauben, bevor ich irgendwo nach Hilfe bitte, dass ich immer alles selber versuche zu lösen.

Und natürlich durchforsche ich dr. Google und co.

Du brauchst das nicht extra zu reproduzieren- bleib bei deinem funktionierendes Setting

evtl. liest ja hier noch jemand mit (bei dem es auch wie bei Boschi64 funktioniert), der eine genauere, detailliertere Wegbeschreibung bieten kann. Obwohl ich immer noch überzeugt bin, dass es nicht geht mit Swisscom + Windows + IKEv2

Also gute und hoffentlich nicht all zu streng bei deiner Sonntagsarbeit!