VPN Einrichten am N97 Mini

[NokiaN97-24]

Hallo,
ich weiß,dass dieses Thema wo anders und vllt auch hier schon öfter angesprochen wurde.
Trotzdem möchte ich hier ein eigenes Thema öffnen.

Vorbemerkung:
Nokia N97 Mini
mVPN V.4_0_101116
Nokia Connection (Manager oder Tool) auf WinXP
Cisco VPN an der FH(ungeschützt)

Ich versuche also mit meinem N97 Mini über eine VPN Verbindung in das WLan meiner Hochschule zu kommen.
Habe mich dazu schon an die Hochschule gerichtet.Die wissen leider auch nicht weiter-wollen dann aber gerne eine Lösung von mir wissen.

Laut einer Dokumentation von Nokia habe ich das Connection Tool von Nokia runtergeladen samt einer .vpn Datei, um diese zu bearbeiten.
Alles nach Anleitung abgearbeitet:
*.vpn geladen ins Tool,bearbeitet(einige Daten hab ich von der Schule bekommen),gespeichert,aufs Handy geladen und installiert.

Unter Einstellungen->Verbindungen->VPN finde ich auch die Richtlinie.Außerdem hab ich unter Ziele auch den Punkt Intranet und ein Ziel,das mit meiner VPN Richtlinie verbunden ist.
Laut Dokumentation soll man jetzt einfach den Browser öffner und er sollte mich nach dem Ziel fragen(also Internet,Intranet usw.). Das fehlt bei mir.
Dann kommt laut Doku eine Aufforderung für Zugangsname und Passwort.Auch dahin komme ich nie.

Er lädt bei mir nur eine Seite der Schule,die für Leute ohne richtigen Zugang anscheinend ist...

Wie komme ich nun dahin,dass bei mir die Abfrage nach Name und Passowrt kommt?

Würde mich sehr über Hilfe freuen.Ich versuche es jetzt seit Wochen.
Danke

[proofman]

hallo,

menue-internet-optionen-einstellungen-allgemein-zugangspunt verwenden auf "bei bedarf fragen" stellen, dann sollte dir auch der vpn deiner uni zur auswahl stehen.

gruß
proofman

[NokiaN97-24]

Danke für deine Antwort...
Aber das habe ich leider schon probiert.Einige male kam beim öffnen des Browsers dann sogar das Feld,dass keine Verbindungen vorhanden sind.
Habe es ausprobiert mit "im Bedarfsfall fragen","Internet" und "Intranet".
Muss ich eigentlich einen bestimmten Port noch angeben?Der ist ja standard bei Port 80.
Oder muss ich vllt die IP Adresse die ich in der VPN eingetragen habe,in den Browser tippen?

Ich komme leider nie zu dem Feld,dass er mich nach den Anmeldeinfos fragt...
Es öffnet sich nur eine Seite meiner FH.Also WLan Verbindung ist auf jeden Fall vorhanden.Nur ich kann mich nicht einwählen,um auch mal andere Seiten aufzurufen.

[proofman]

hallo,

poste mal die vpn-einstellungen komplett (wenn erlaubt), vielleicht läßt sich dann näheres herausfinden.

ich an deiner stelle würde mich an der schule umhören ob jemand ein handy mit symbianS60v5th betriebssystem hat (mit w-lan) bei dem der zugang funktioniert und dann einfach die einstellungen vergleichen.

eine frage bleibt allerdings, hast du es schon mit einem anderen browser (opera mobile) versucht?

gruß
proofman

[NokiaN97-24]

SECURITY_FILE_VERSION: 1
[INFO]
HSMD(2)
[POLICY]
sa HSMD(2)_1 = {
esp
encrypt_alg 12
max_encrypt_bits 128
auth_alg 3
identity_remote 0.0.0.0/0
src_specific
hard_lifetime_bytes 0
hard_lifetime_addtime 3600
hard_lifetime_usetime 3600
soft_lifetime_bytes 0
soft_lifetime_addtime 3600
soft_lifetime_usetime 3600
replay_win_len 0
}



remote 0.0.0.0 0.0.0.0 = { HSMD(2)_1(193.175.15.242) }
inbound = { }
outbound = { }

[IKE]
ADDR: 193.175.15.242 255.255.255.255
IKE_VERSION: 1
MODE: Aggressive
ESP_UDP_PORT: 0
SEND_NOTIFICATION: TRUE
INITIAL_CONTACT: TRUE
USE_INTERNAL_ADDR: TRUE
DPD_HEARTBEAT: 90
NAT_KEEPALIVE: 60
REKEYING_THRESHOLD: 90
ID_TYPE: 11
FQDN: HSMD
PRESHARED_KEYS:
FORMAT: STRING_FORMAT
KEY: 10 _Mpw4hsmd
USE_XAUTH: TRUE
USE_COMMIT: FALSE
REPLAY_STATUS: FALSE
USE_MODE_CFG: FALSE
IPSEC_EXPIRE: TRUE
PROPOSALS: 1
ENC_ALG: AES128-CBC
AUTH_METHOD: PRE-SHARED
HASH_ALG: SHA1
GROUP_DESCRIPTION: MODP_1024
GROUP_TYPE: DEFAULT
LIFETIME_KBYTES: 0
LIFETIME_SECONDS: 86400
PRF: NONE

Bemerkung: Die IP Adresse hab ich einfach selbst rausgefunden,indem ich mich am PC ja mit einem VPN Client anmelde und dieser nutzt diese IP.SOnst kann ich auch nochmal anfragen an der Schule,ob die überhaupt stimmt.Müsste ja aber.Am PC komm ich damit rein.
Und was mir auffällt,dass bei Key die Zahl 10 steht.Das Passwort besteht doch aber nur aus 9 Stellen.Aber ich denke mir,dass da das Nokia Tool schlauer ist als der Nutzer?!

Achso und ich hab Opera Mobile oder Mini installiert.Damit könnte ich es morgen auch mal probieren.
Danke für eine Antwort.

[proofman]

hallo,

lösch den vpn-zugangspunkt nochmal von deinem handy und erstell nach einem neustart des handys anhand dieser anleitung "klick-pdf" dann erneut einen. ist zwar von der uni hamburg, hat aber mit der einrichtung die beschrieben wird nichts zu tun da du ja die nötigen infos(dateien) von deiner schule hast.


gruß
proofman

[NokiaN97-24]

Okay,habe jetzt eine neue pol Datei erstellt und mit der pin Datei dann eine VPN erstellt.
Habe auch gleichzeitig nochmal meiner Hochschule geschrieben,ob es evtl eine bestimmte Proxyserveradresse gibt und einen best. Port.
Sonst werde ich es morgen nochmal ausprobieren können.Dann auch nochmal mit dem Opera Browser.

Und ich habe bei Key jetzt die 9 eingetippt.Das Hamburger Passwort hatte auch 21 Stellen und es stand eine 21 davor.Jedoch weiß ich nicht ob 09 richtiger wäre oder 9 auch zulässig ist?!
Danke dir bis hierher!

[NokiaN97-24]

SECURITY_FILE_VERSION: 1
[INFO]
HSMD
[POLICY]
sa HSMD_1 = {
esp
encrypt_alg 12
max_encrypt_bits 256
auth_alg 3
identity_remote 0.0.0.0/0
src_specific
hard_lifetime_bytes 0
hard_lifetime_addtime 3600
hard_lifetime_usetime 3600
soft_lifetime_bytes 0
soft_lifetime_addtime 3600
soft_lifetime_usetime 3600
replay_win_len 0
}



remote 0.0.0.0 0.0.0.0 = { HSMD_1(vpn.hs-magdeburg.de) }

[IKE]
ADDR: vpn.hs-magdeburg.de 255.255.255.255
IKE_VERSION: 1
MODE: Aggressive
ID_TYPE: 11
FQDN: HSMD
PRESHARED_KEYS:
FORMAT: STRING_FORMAT
KEY: 9 _Mpw4hsmd
REPLAY_STATUS: FALSE
USE_MODE_CFG: TRUE
IPSEC_EXPIRE: TRUE
USE_XAUTH: TRUE
USE_COMMIT: TRUE
ESP_UDP_PORT: 0
SEND_NOTIFICATION: TRUE
INITIAL_CONTACT: TRUE
USE_INTERNAL_ADDR: FALSE
DPD_HEARTBEAT: 90
NAT_KEEPALIVE: 60
REKEYING_THRESHOLD: 90
GROUP_DESCRIPTION_II: MODP_1024
SEND_CERT: FALSE
USE_NAT_PROBE: FALSE
PROPOSALS: 1
ENC_ALG: AES256-CBC
AUTH_METHOD: PRE-SHARED
HASH_ALG: SHA1
GROUP_DESCRIPTION: MODP_1024
GROUP_TYPE: DEFAULT
LIFETIME_KBYTES: 0
LIFETIME_SECONDS: 86400
PRF: NONE

Hab es heute mal damit probiert.Ging nicht.In der Nokia Dokumentation steht:
In case you do not get the VPN username and password query, then your IKE parameters might be
incorrect. Use NCT to try other combinations:
Click on Advanced button in NCT to go the advanced parameter settings. Select IKE,
Proposals and AES128-CBC and then try different combinations with Encryption algorithm and
Hash algorithm.

Habe also mal mein VPN Programm am PC geöffnet und nach den Einstellungen geguckt.Da steht folgendes:
Encryption: 128-bit AES
Authentication: HMAC-SHA1
Server 193.175.15.242

Werde es dann morgen mal damit probieren:

SECURITY_FILE_VERSION: 1
[INFO]
HSMD
[POLICY]
sa HSMD_1 = {
esp
encrypt_alg 12
max_encrypt_bits 128
auth_alg 3
identity_remote 0.0.0.0/0
src_specific
hard_lifetime_bytes 0
hard_lifetime_addtime 3600
hard_lifetime_usetime 3600
soft_lifetime_bytes 0
soft_lifetime_addtime 3600
soft_lifetime_usetime 3600
replay_win_len 0
}



remote 0.0.0.0 0.0.0.0 = { HSMD_1(vpn.hs-magdeburg.de) }
inbound = { }
outbound = { }

[IKE]
ADDR: vpn.hs-magdeburg.de 255.255.255.255
IKE_VERSION: 1
MODE: Aggressive
ESP_UDP_PORT: 0
SEND_NOTIFICATION: TRUE
INITIAL_CONTACT: TRUE
USE_INTERNAL_ADDR: TRUE
DPD_HEARTBEAT: 90
NAT_KEEPALIVE: 60
REKEYING_THRESHOLD: 90
ID_TYPE: 11
FQDN: HSMD
PRESHARED_KEYS:
FORMAT: STRING_FORMAT
KEY: 9 _Mpw4hsmd
USE_XAUTH: TRUE
USE_COMMIT: FALSE
REPLAY_STATUS: FALSE
USE_MODE_CFG: FALSE
IPSEC_EXPIRE: TRUE
PROPOSALS: 1
ENC_ALG: AES128-CBC
AUTH_METHOD: PRE-SHARED
HASH_ALG: SHA1
GROUP_DESCRIPTION: MODP_1024
GROUP_TYPE: DEFAULT
LIFETIME_KBYTES: 0
LIFETIME_SECONDS: 86400
PRF: NONE

Anscheinend muss man alle Einstellungen mal verändern und das dann probieren.Aber das dauert ja ewig.