VPN und VMWare

[hackei79]

Hallo,

folgendes Problem tritt bei mir auf.

Von meinem Host Rechner kann ich ohne Probleme eine VPN Verbindung aufmachen. Wenn ich nun eine VMWare auf diesem Rechner starte und aus dieser versuche die VPN Verbindung aufzubauen klappt das leider nicht.

Ich kann allerdings in dieser VMWare ohne Probleme ins Internet (über den Host).

Wenn ich versuche die VPN Verbindung aufzubauen bleibt das Fenster bei der Meldung "Benutzer und Kennwort werden verifiziert" eine Zeit lang stehen und dann erscheint eine Windows Warnung mit folgender Aussage (siehe Attachment)

Danke schonmal im voraus für die Antworten
Gruss

[continuum]

poste mal die vmx-file

[hackei79]

config.version = "8"
virtualHW.version = "4"
scsi0.present = "TRUE"
scsi0.virtualDev = "lsilogic"
memsize = "1204"
MemAllowAutoScaleDown = "FALSE"
scsi0:0.present = "TRUE"
scsi0:0.fileName = "Windows Server 2003 Enterprise Edition-cl3-000004-cl1-000001-cl1-000001.vmdk"
ide1:0.present = "TRUE"
ide1:0.fileName = "auto detect"
ide1:0.deviceType = "cdrom-raw"
floppy0.present = "FALSE"
ethernet0.present = "TRUE"
usb.present = "TRUE"
sound.present = "TRUE"
sound.virtualDev = "es1371"
sound.fileName = "-1"
sound.autodetect = "TRUE"
displayName = "4_eex_elc_sap"
guestOS = "winnetenterprise"
nvram = "Windows Server 2003 Enterprise Edition.nvram"

ide1:0.autodetect = "TRUE"
workingDir = ""

scsi0:0.redo = ""
ide1:0.startConnected = "FALSE"
ethernet0.addressType = "generated"
uuid.location = "56 4d 88 a4 26 12 b5 97-a0 05 96 db 7c f1 06 bd"
uuid.bios = "56 4d 88 a4 26 12 b5 97-a0 05 96 db 7c f1 06 bd"
ethernet0.generatedAddress = "00:0c:29:f1:06:bd"
ethernet0.generatedAddressOffset = "0"
tools.syncTime = "FALSE"

sharedFolder.maxNum = "3"
sharedFolder0.present = "TRUE"
sharedFolder0.enabled = "TRUE"
sharedFolder0.readAccess = "TRUE"
sharedFolder0.writeAccess = "TRUE"
sharedFolder0.hostPath = "\\Fs1\daten\"
sharedFolder0.guestName = "fs1_daten"
sharedFolder0.expiration = "never"

annotation = "Administratorpasswort: siemens|0D|0A"

ethernet0.connectionType = "custom"
ethernet0.vnet = "VMnet6"

checkpoint.vmState.readOnly = "FALSE"
checkpoint.vmState = ""

virtualHW.productCompatibility = "hosted"
tools.upgrade.policy = "manual"

isolation.tools.hgfs.disable = "TRUE"

extendedConfigFile = "Windows Server 2003 Enterprise Edition.vmxf"

sharedFolder.option = "alwaysEnabled"

usb.autoConnect.device0 = ""

ethernet1.present = "TRUE"
ethernet1.connectionType = "hostonly"
ethernet1.wakeOnPcktRcv = "FALSE"

ethernet1.addressType = "generated"
ethernet1.generatedAddress = "00:0c:29:f1:06:c7"
ethernet1.generatedAddressOffset = "10"
ethernet1.vnet = "VMnet4"

usb.autoConnect.device1 = ""
sharedFolder1.present = "TRUE"
sharedFolder1.enabled = "TRUE"
sharedFolder1.readAccess = "TRUE"
sharedFolder1.writeAccess = "TRUE"
sharedFolder1.hostPath = "C:\"
sharedFolder1.guestName = "Untitled-1"
sharedFolder1.expiration = "never"

usb.autoConnect.device2 = ""

ethernet2.present = "FALSE"
ethernet2.connectionType = "nat"
ethernet2.wakeOnPcktRcv = "FALSE"

ethernet2.addressType = "generated"
ethernet2.generatedAddress = "00:0c:29:00:b3:cc"
ethernet2.generatedAddressOffset = "20"

sharedFolder2.present = "TRUE"
sharedFolder2.enabled = "TRUE"
sharedFolder2.readAccess = "TRUE"
sharedFolder2.writeAccess = "TRUE"
sharedFolder2.hostPath = "F:\CD-IMAGES\Xtract 2.2.2 all Patches (12.09.2007)\"
sharedFolder2.guestName = "Xtract Setup"
sharedFolder2.expiration = "never"

[hackei79]

tja, dann gibts wahrscheinlich keine Lösung, Schade...

[hackei79]

Hallo,

folgendes Problem tritt bei mir auf.

Von meinem Host Rechner (WinXP) kann ich ohne Probleme eine VPN Verbindung aufmachen. Wenn ich nun meine VMWare (Windows 2003 Server) auf diesem Rechner starte und aus dieser versuche die VPN Verbindung aufzubauen klappt das leider nicht.

Ich kann allerdings in dieser VMWare ohne Probleme ins Internet (über den Host).

Wenn ich versuche die VPN Verbindung aufzubauen bleibt das Fenster bei der Meldung "Benutzer und Kennwort werden verifiziert" eine Zeit lang stehen und dann erscheint eine Windows Warnung mit folgender Aussage (siehe Attachment oben).

Wenn ich soweit schon bin, das er meinen Benutzer prüft, bin ich doch schon beim externem System mal angekommen ? oder nicht ?

Danke schonmal im voraus für die Antworten
Gruss

[continuum]

wie hast du denn vmnet4 und vmnet6 konfiguriert ?

[hackei79]

VMnet4 gar nicht mehr, also hab zumindest im Bereich
"Host Virtual Network Mapping" (not bridged) keinen Eintrag mehr

VMNet6 läuft auf NAT (durch die komm ich auch über den Host ins Internet)
IP Adress: 10.10.10.0
Subnet Mask: 255.255.255.0

NAT Einstellungen:
siehe attachment

hier noch mein aktuelles vmx - File
config.version = "8"
virtualHW.version = "6"
scsi0.present = "TRUE"
scsi0.virtualDev = "lsilogic"
memsize = "1052"
MemAllowAutoScaleDown = "FALSE"
scsi0:0.present = "TRUE"
scsi0:0.fileName = "Windows Server 2003 Enterprise Edition-cl3-000004-cl1-000001-cl1-000001.vmdk"
ide1:0.present = "TRUE"
ide1:0.fileName = "auto detect"
ide1:0.deviceType = "cdrom-raw"
floppy0.present = "FALSE"
ethernet0.present = "TRUE"
usb.present = "TRUE"
sound.present = "TRUE"
sound.virtualDev = "es1371"
sound.fileName = "-1"
sound.autodetect = "TRUE"
displayName = "4_eex_elc_sap"
guestOS = "winnetenterprise"
nvram = "Windows Server 2003 Enterprise Edition.nvram"

ide1:0.autodetect = "TRUE"
workingDir = ""

scsi0:0.redo = ""
ide1:0.startConnected = "FALSE"
ethernet0.addressType = "generated"
uuid.location = "56 4d 88 a4 26 12 b5 97-a0 05 96 db 7c f1 06 bd"
uuid.bios = "56 4d 88 a4 26 12 b5 97-a0 05 96 db 7c f1 06 bd"
ethernet0.generatedAddress = "00:0c:29:f1:06:bd"
ethernet0.generatedAddressOffset = "0"
tools.syncTime = "FALSE"

sharedFolder.maxNum = "3"
sharedFolder0.present = "TRUE"
sharedFolder0.enabled = "TRUE"
sharedFolder0.readAccess = "TRUE"
sharedFolder0.writeAccess = "TRUE"
sharedFolder0.hostPath = "\\Fs1\daten\"
sharedFolder0.guestName = "fs1_daten"
sharedFolder0.expiration = "never"

annotation = "Administratorpasswort: siemens|0D|0A"

ethernet0.connectionType = "custom"
ethernet0.vnet = "VMnet6"

checkpoint.vmState.readOnly = "FALSE"
checkpoint.vmState = ""

virtualHW.productCompatibility = "hosted"
tools.upgrade.policy = "manual"

isolation.tools.hgfs.disable = "FALSE"

extendedConfigFile = "Windows Server 2003 Enterprise Edition.vmxf"

sharedFolder.option = "alwaysEnabled"

usb.autoConnect.device0 = "path:1/3/0 autoclean:1"

ethernet1.present = "TRUE"
ethernet1.connectionType = "hostonly"
ethernet1.wakeOnPcktRcv = "FALSE"

ethernet1.addressType = "generated"
ethernet1.generatedAddress = "00:0c:29:f1:06:c7"
ethernet1.generatedAddressOffset = "10"
ethernet1.vnet = "VMnet4"

usb.autoConnect.device1 = "path:1/1/1 autoclean:1"
sharedFolder1.present = "TRUE"
sharedFolder1.enabled = "TRUE"
sharedFolder1.readAccess = "TRUE"
sharedFolder1.writeAccess = "TRUE"
sharedFolder1.hostPath = "C:\"
sharedFolder1.guestName = "Untitled-1"
sharedFolder1.expiration = "never"

usb.autoConnect.device2 = ""

ethernet2.present = "FALSE"
ethernet2.connectionType = "nat"
ethernet2.wakeOnPcktRcv = "FALSE"

ethernet2.addressType = "generated"
ethernet2.generatedAddress = "00:0c:29:00:b3:cc"
ethernet2.generatedAddressOffset = "20"

sharedFolder2.present = "TRUE"
sharedFolder2.enabled = "TRUE"
sharedFolder2.readAccess = "TRUE"
sharedFolder2.writeAccess = "TRUE"
sharedFolder2.hostPath = "F:\CD-IMAGES\Xtract 2.2.2 all Patches (12.09.2007)\"
sharedFolder2.guestName = "Xtract Setup"
sharedFolder2.expiration = "never"

pciBridge0.present = "TRUE"
ehci.present = "TRUE"
svga.autodetect = "TRUE"

pciBridge0.pciSlotNumber = "17"
scsi0.pciSlotNumber = "16"
ethernet0.pciSlotNumber = "32"
ethernet1.pciSlotNumber = "33"
sound.pciSlotNumber = "34"
ehci.pciSlotNumber = "35"

[ueberle]

Hallo,

versuch doch mal ein bridged Netzwerkverbindung mit eigener IP.
Wahrscheinlich liegt das Problem in der Phase 2 des Tunnel und zwar, das er keine IPSec " konforme" Rückstrecke findet.
Dies kann durch ein in Deiner Konstellation hervorgerufenes NAT-NAT passieren.

Erstes NAT von Diener VM auf die Host Connetion und zweites NAT vom Router, Proxy o.ä.

Wir setzen VMs ein um Kundenverbindungen über diverse VPN Clients zu ermöglichen und hatten am Anfang mit den NAT Schnittstellen immer Probleme.

Hoffe es hilft.

[hackei79]

Hallo, danke für den Tip.

leider bin ich netzwerktechnisch bzw. vom Customizing der VMWare eher unwissend.
gibts irgendwo eine Beschreibung, wie ich das einrichte, was du da beschrieben habst.
Bridged Netzwerkverbindung mit eigener IP, usw....

Aktuell hab ich zwei Netzwerkkarten in der VMWare installiert, eine, die mich auf den Host verweist (steht aktuell auf HOST ONLY) und eine die auf eine andere VMWare verweist (auch HOST ONLY)

Danke, Gruss hackei

[ueberle]

Hallo Hackei,

Aktuell hab ich zwei Netzwerkkarten in der VMWare installiert, eine, die mich auf den Host verweist (steht aktuell auf HOST ONLY) und eine die auf eine andere VMWare verweist (auch HOST ONLY)

Das scheint mir schon der Anfang des Problems zu sein.
Host only bedeutet Host only! Dieser Adapter Typ geht nicht über den Host hinaus.
Er wird meistens dazu genutzt Szenarien zu testen, welche im Netzwerk für Probleme sorgen würden und welche man daher in einem Host only Netz testet. (Z.B. DC Konfigs andere Domainen).

Wenn Du nun mit einer VM per VPN auf ein Remotesystem zugreifen willst, solltest Du unter den VM Settings den Adaptertyp für den VPN auf Bridge änderen und in der VM diesem Adapter eine feste IP (alternativ DHCP) Deines Produktiv Netzwerkes geben.
Damit verhält sich diese VM wie ein "HW!" Rechner und muß nicht nocheinmal eine Adressumsetzung über die IP Adresse des Host machen.

Auf Ressourcen Deines Host, kannst Du über Shared Folder zugreifen und/oder Netzwerkfreigaben. Ich würde keine zweite NIC zu Kommunikation mit dem Host einbinden, da Du damit einen Router gebastelt hättest.

Für die Kommunikation der VMs untereinander, kannst Du dir unter dem Punkt Host -> Virtuell Network Settings einen virtuellen "switch" bauen. Aber nur wenn es egal ist, das damit die VPN VM wieder ein Router ist!

Ich hoffe die Erklärung hilft Dir ein wenig weiter.

Ich würde zuerst versuchen, die VPN Strecke ans fliegen zu bekommen und dann alles weitere konfigrieren.

[hackei79]

Danke für die Antwort.

hab jetzt eine weitere Netzwerkkarte hinzugefügt und diese auf Bridged gesetzt.
Die anderen beiden Karten hab ich deaktiviert. Aktuell hab ich diese Karte auf IP und DNS automatisch beziehen gesetzt. Dadurch kann ich auch meinen Host anpingen.
Allerdings geht das Internet (noch) nicht in der VMWare.

Was muss ich jetzt noch einstellen um über diese neue Karte über den Host ins Internet bzw. nach draußen zu kommen ? (Sorry, für meine Unwissenheit )

Kurz zur Erklärung. Die VMWare läuft bei mir auf einem Laptop. Grund hierfür ist, dass ich öfter bei Kunden präsentieren muss. Das heißt ich muss die VPN Verbindung oft von verschiedenen Netzwerken aus aufbauen (Kunde stellt mir z.B. einen DSL Zugang zum Internet zur Verfügung oder ich benutze meine UMTS Karte von meinem Host aus um eine Internetverbindung herzustellen).

Danke, Gruss hackei

[Kallepohl]

das was du auf jeden Fall machen musst wenn du die Netzwerkkarte auf Bridged stehen hast, ist die IP-Adresse der VM anpassen falls du keinen DHCP Server im Netz betreibst.

Vergebe der VM eine passende IP-Adresse mit Gateway und DNS-Server, danach sollte es auch mit der VPN Verbindung klappen. Wir haben ca. 80 VPN Verbindungen die alle über VMware betrieben werden.