VPN über Hotspot verbinden

Question

VPN über Hotspot verbinden

Hallo,

ich habe folgende Frage.

ich verbinden mein Macbook mit dem Hotspot meines iPhone 6s. Dann möchte ich mich über VPN Cisco AnyConnect in meine Firma einwählen und auf Emails und Laufwerke zugreifen. Dies ist allerdings nicht möglich. Die Einwahl in VPN Cisco AnyConnect funktioniert aber ich bekomme keinen Zugriff auf Emails oder Laufwerke.

Habt ihr eine Idee was ich da machen kann oder an was das liegt?

Über Ratschläge würde ich mich sehr freuen.

Gruß

Stefan

Gepostet am 22. Feb. 2017 08:37

Antworten

Answer 1

21. März 2017 09:51 als Antwort auf RS1972

Wenn das Verhalten wie von Uli ist, dann kann das Anlegen eines weiteren Umgebungsprofils in den Netzwerk-Einstellungen hilfreich sein. Das habe ich auch öfter, wenn ich unterwegs bin: Kundennetzwerk, Bahn, Hotel.

Dafür habe ich für z.B. drei verschiedene Konfigurationen gemacht:

Automatisch (Default) (das ist mein Wlan zu Hause) Hier will ich auf verschiedene Dienste in meinem LAN per lokalem DNS zugreifen und meine FritzBox ist sowohl resolver Domain, als auch erster DNS, dann folgen die Google DNS server. --> d.h. bin ich unterwegs und meine FritzBox kann nicht erreicht werden, versucht der Mac die Google DNS. Erst wenn er sie nicht erreicht, ist mein 'internet tot' = 'nicht auflösbar'.
Road (das ist mein Wlan für ICE und Hotels): hier muss man sich häufig in das WLAN/Lan einwählen, aber dann erst an der Startseite authentifizieren. Dafür muss man auf den vom Anbieter zugewiesenen DNS zugreifen, der über die Wlan Verbindungen übermittelt wird. In dieser Konfiguration ist KEIN DNS und KEINE Domain gesetzt. Sämtliche Konfigurationen werden aus der Anbieter-Konfiguration bezogen.
iPhone (das ist dann mein iPhone Hotspot): Konfiguration wie 2, aber lediglich mit dem WLAN und Bluetooth Adapter in der linken Adapterliste.

Wenn automatisch nicht funktioniert, dann schalte ich auf das entsprechende Profil um. Bzw. auch an den Standorten wo ich weiß, dass ich es muss.

VG

Antworten

Answer 2

02. März 2017 02:06 als Antwort auf RS1972

Sind denn die gewünschten Ziele im Firmennetz über ihre IP-Adresse ansprechbar? Falls ja, dann liegt das eventuell daran, das der Tunnel als Split-Tunnel aufgebaut ist. Hier wirkt sich eine Verhalten aus, dass ich für einen Bug halte.

In dem Zusammenhang wird die DNS-Konfiguration, die in dem Fall aus dem Tunnel kommen sollte, nicht an die erste Stelle geschoben. Somit versucht der Mac die internen Ziele über den DNS-Server aufzulösen, der vom Hotspot zugewiesen wird. Das ist aber in dem Fall natürlich falsch.

Wenn der Tunnel ohne Split gefahren wird, also der gesamte Verkehr inklusive Internet über das Firmennetz gefahren wird, tritt das nicht auf.

Ich habe das mit IKEv2-Verbindungen durchprobiert und dort verhält es sich genau so. Wie das im Fall mit Cisco AnyConnect läuft kann ich nicht sagen.

Versuch mal auf der Kommandozeile den hier:

scutil --dns

Da sollten die aktuell verwendeten DNS-Server rausfallen ...

VG

Uli

Antworten