IPSec driver enters secure mode, dann WHS nicht erreichbar

[cwebb]

Mein WHS läuft brav, aber beinahe täglich ist er irgendwann nicht mehr erreichbar weder Connector noch rdp noch andere Ports die ich geöffnet habe.
Netzwerk: Router Netgear FR114P, WHS auf Standardrechner, PC Standardrechner, Kabelmodem von chello Österreich (hat damit wohl nix zu tun). Eigentlich alles recht normal.

Im Event Log findet sich vor dem manuellen Reboot immer die folgende Meldungen:

The IPSec Driver is starting in Bypass mode. No IPSec security is being applied while this computer starts up. IPSec policies, if they have been assigned, will be applied to this computer after the IPSec services start.

The IPSec driver has entered Secure mode. IPSec policies, if they have been configured, are now being applied to this computer.

Ich habe mal bei der Lanverbindung ausgeschaltet: "Enable IEEE 802.1x authentication" da das da einzige war was nach secure connections klang.

War es das oder liegts an was anderem?

PS: Außerdem Hallo an alle und Danke für die vielen grossen und kleinen Hilfestellungen die ich schon brauchte

[cwebb]

Soeben trat das Problem wieder auf, ich hatte auch den IPSec Systemdienst deaktiviert: Meldung in den Logs:

The IPSec Driver is starting in Bypass mode. No IPSec security is being applied while this computer starts up. IPSec policies, if they have been assigned, will be applied to this computer after the IPSec services start.

Habe jetzt unter Local Security Settings IPsec überall bei Ip Security Policies alle Hakerl weg, vielleicht hilft das ja?

[AliG]

Hi!

Also ich hab auch die beiden Meldungen im Eventlog:

Der IPSec-Treiber wird im Umgehungsmodus gestartet. Es wird keine IPSec-Sicherheit während des Computerstarts angewendet. Zugewiesene IPSec-Richtlinien werden auf diesen Computer angewendet, nachdem die IPSec-Dienste gestartet werden.

10 Sekunden danach:

Der IPSec-Treiber ist in den sicheren Modus gewechselt. IPSec-Richtlinien werden jetzt auf den Computer angewendet, falls wenn sie konfiguriert wurden.

Bei mir geht aber alles, der WHS ist jederzeit erreichbar. Ich glaube dein Problem liegt woanders.
Verwendest du den WHS denn in der Zeit, bis die Verbindung abbricht?
Hast du es schon mal ohne den Router getestet?

lg Alex

[cwebb]

Hi,

ob ich den WHS verwende zwischen Start IPSec und Offline-Gehen müsste ich noch überprüfen indem ich mir die Logfiles zuschicken lasse, aber bei 3 von 4 sicher nein, einmal vielleicht.

Ohne Router hab ich es noch nicht probiert, dort ist auch "Enable VPN Passthrough (IPSec, PPTP, L2TP)" eingeschaltet.

[cwebb]

Heute früh wieder, kein IPSec, dafür kitisch kurz davor:

The flush and hold writes operation on volume C:\fs\F timed out while waiting for file system cleanup.

[cwebb]

Und jetzt hab ich mal die Logs des Routers gecheckt, anscheinend loggt sich der WHS sehr oft als Administrator ein und nicht nur einmal um zu testen ob upnp eh funktioniert. Dann wird der WHS vielleicht wegen tcp flood geblockt. Aber das kann man wohl abstellen?

[cwebb]

Okay, ich habe am WHS Websites abgeschaltet und auch Router Config, aber er versucht immer noch alle paar Minuten sich als Admin am Router ainzuloggen, wie kann ich das unterbinden?

[AliG]

Hmm, komisch und du meinst dein WHS wird dann vom Router geblockt?
Hast du denn am Router uPnP eingeschaltet?

lg Alex

[cwebb]

Ja, habe ich eingetellt, er macht auch alles was ich will... aber gerade eben wieder einfach disconnected

[AliG]

Hm, vielleicht mögen sich das uPnP von deinem Router und das vom WHS nicht? Hast du schon mal versucht uPnP im Router ganz abzuschalten? Wenn das geht müsstest du halt die Ports für Remotezugriff manuell weiterleiten.

lg Alex

[cwebb]

Hm, und kann ich dem WHS irgendwie beibringen dass er das Router Passwort vergessen soll und sich nicht mehr als Admin einloggen versuichen soll?

[AliG]

Das macht der WHS ganz sicher nicht, das einzige worüber er den Router kontaktiert ist uPnP.

lg Alex

[cwebb]

192.168.0.11 ist mein WHS und das ein Auszug meiner Routerlogs:

Fri, 2008-01-25 08:13:46 - Administrator Interface Connecting, from 192.168.0.11:4460
Fri, 2008-01-25 08:13:48 - Administrator Interface Connecting, from 192.168.0.11:4462
Fri, 2008-01-25 08:13:48 - Administrator Interface Connecting, from 192.168.0.11:4467
Fri, 2008-01-25 08:13:48 - Administrator Interface Connecting, from 192.168.0.11:4469
Fri, 2008-01-25 08:13:48 - Administrator Interface Connecting, from 192.168.0.11:4470
Fri, 2008-01-25 08:33:45 - Administrator Interface Connecting, from 192.168.0.11:1774
Fri, 2008-01-25 08:33:45 - Administrator Interface Connecting, from 192.168.0.11:1775
Fri, 2008-01-25 08:33:45 - Administrator Interface Connecting, from 192.168.0.11:1776
Fri, 2008-01-25 08:33:45 - Administrator Interface Connecting, from 192.168.0.11:1777
Fri, 2008-01-25 08:33:45 - Administrator Interface Connecting, from 192.168.0.11:1778
Fri, 2008-01-25 08:53:43 - Administrator Interface Connecting, from 192.168.0.11:2934
Fri, 2008-01-25 08:53:44 - Administrator Interface Connecting, from 192.168.0.11:2936
Fri, 2008-01-25 08:53:44 - Administrator Interface Connecting, from 192.168.0.11:2937
Fri, 2008-01-25 08:53:44 - Administrator Interface Connecting, from 192.168.0.11:2938
Fri, 2008-01-25 08:53:44 - Administrator Interface Connecting, from 192.168.0.11:2939
Fri, 2008-01-25 09:13:41 - Administrator Interface Connecting, from 192.168.0.11:4198
Fri, 2008-01-25 09:13:42 - Administrator Interface Connecting, from 192.168.0.11:4200
Fri, 2008-01-25 09:13:42 - Administrator Interface Connecting, from 192.168.0.11:4201
Fri, 2008-01-25 09:13:42 - Administrator Interface Connecting, from 192.168.0.11:4202
Fri, 2008-01-25 09:13:42 - Administrator Interface Connecting, from 192.168.0.11:4203
Fri, 2008-01-25 09:33:39 - Administrator Interface Connecting, from 192.168.0.11:1521
Fri, 2008-01-25 09:33:39 - Administrator Interface Connecting, from 192.168.0.11:1522
Fri, 2008-01-25 09:33:39 - Administrator Interface Connecting, from 192.168.0.11:1523
Fri, 2008-01-25 09:33:39 - Administrator Interface Connecting, from 192.168.0.11:1524
Fri, 2008-01-25 09:33:39 - Administrator Interface Connecting, from 192.168.0.11:1525

[AliG]

Hm, das ist allerdings komisch. Vor allem die Regelmäßigkeit mit der das geschieht und die verschiedenen Ports sind merkwürdig.
Hast du denn irgendwelche Programme/Addins am WHS installiert ?

lg Alex

[cwebb]

utorrent, client info, und das wars auch schon.

Auf jeden Fall schon mal vielen Dank für deine Bemühungen.