Windows Server 2012 - Netzwerkrichtlinie nur L2TP erlauben

[ProfessX]

Hallo,

ich habe es nun endlich geschafft einen VPN Server mit Zertifizierungsstelle einzurichten und mich vom Client mittels Zertifikat zu verbinden. Mein Problem ist, dass die Verbindung über PPTP ebenfalls funktioniert. Dies möchte ich mit einer Netzwerkrichtlinie mit der NPS Rolle unterbinden.

Irgendwie will es mir aber nicht gelingen. Kann mir jemand kurz erklären was ich genau einrichten muss? Tunneltyp L2TP ist mir klar, aber irgendwie will es nicht funktionieren. Den Client habe ich auch als RADIUS Client eingetragen.

Muss ich vielleicht noch andere Dinge einrichten?

Mein Ziel ist, dass VPN Verbindungen nur über das L2TP + ipsec Protokoll (mit Zertifikat) funktionieren dürfen, zwecks Sicherheit.

Vielen dank

 

[Lawnmower]

sperr doch einfach den Port für PPTP auf der Netzwerk Firewall (oder zur Not mit der Windows Firewall des Servers)
Hier die Infos zu den Ports: http://windowsitpro.com/networking/...ll-allow-pptp-and-l2tp-over-ipsec-vpn-tunnels

 

[ProfessX]

Das geht natürlich auch aber ich möchte das mit den Netzwerkrichtlinien auch mal verstehen.