Sie sind zurzeit offline. Es wird auf die erneute Herstellung einer Internetverbindung gewartet.

Sie können keine IPSec-Tunnel zu einem Computer herstellen, auf denen Windows 7 oder Windows Server 2008 R2 durch ein NAT-Gerät ausgeführt wird

Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 2523881
Problembeschreibung
Ein Computer oder einem Drittanbieter-Netzwerkgerät kann keinen IPSec-Tunnel über ein Gerät Network Address Translation (NAT) auf einem Computer einrichten, auf denen Windows 7 oder Windows Server 2008 R2 ausgeführt wird.

Hinweis Dieses Problem tritt nicht auf demselben Computer oder von Drittanbietern-Gerät mit dem gleichen einen IPSec-Tunnel über ein NAT-Gerät auf einem Computer zu fest, auf denen Windows Server 2003 ausgeführt wird.

Die Netsh -Ablaufverfolgung für dieses Problem gibt an, dass der Computer mit Windows 7 oder Windows Server 2008 R2 die codierte Pakete empfängt. Der Computer reagiert jedoch nicht auf die Pakete.

Ursache
Pakete auf einem Client-Computer gesendet werden, die hinter einem NAT-Gerät befindet, wird der Computer mit Windows 7 oder Windows Server 2008 R2 nicht die richtige Sicherheitszuordnung (SA) ausgewählt. Aus diesem Grund kann der IPSec-Tunnel nicht hergestellt werden.


Lösung
Hinweis Dieses Update stellt nur das Windows 2003-Verhalten für die Unterstützung von Client 1 über NAT-T-IPSec-Tunnel. Erstellen von mehr als 1 IPSec-Tunnel über NAT-T kann zu unerwünschtem Verhalten führen und wird nicht unterstützt.

Hotfix-Informationen


Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix behebt jedoch nur das Problem, welches in diesem Artikel beschrieben wird. Wenden Sie diesen Hotfix nur auf Systeme an, bei denen dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download zur Verfügung steht, wird es im oberen Bereich dieses Artikels einen Link "Hotfix donwload" geben. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an Microsoft Customer Service und Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Support-Kosten gelten für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste von Microsoft Customer Service und Support-Telefonnummern oder eine separate Serviceanfrage erstellen finden Sie auf der folgenden Microsoft-Website: Hinweis Das Formular "Hotfixdownload available" zeigt die Sprachen an, in denen der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt es daran, dass kein Hotfix für diese Sprache verfügbar ist.

Erforderliche Komponenten

Um diesen Hotfix zu installieren, muss eines der folgenden Betriebssysteme laufen:
  • Windows 7
  • Windows 7 Servicepack 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Servicepack 1 (SP1)
Weitere Informationen dazu, wie Sie eine Windows 7 oder Windows Server 2008 R2 Servicepack erhalten finden Sie im folgenden Artikel der Microsoft Knowledge Base:
976932Informationen zum Servicepack 1 für Windows 7 und Windows Server 2008 R2

Registrierungsinformationen

Um den Hotfix in diesem Paket verwenden zu können, müssen Sie keine Änderungen an der Registrierung vornehmen.

Ist ein Neustart erforderlich?

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Dateiinformationen

Die internationale Version dieses Hotfixes installiert Dateien mit den Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datumsangaben und Uhrzeiten für diese Dateien werden in Coordinated Universal Time (UTC) aufgeführt. Die Datums- und Uhrzeitangaben für diese Dateien auf dem lokalen Computer werden in Ihrer lokalen Zeit zusammen mit Berücksichtigung der aktuellen Daylight Saving Time (DST) angezeigt. Darüber hinaus können die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.
Hinweise zu den Dateiinformationen für Windows 7 und Windows Server 2008 R2
Wichtig Windows 7-Updates und Windows Server 2008 R2-Hotfixes sind im selben Paket enthalten. Allerdings werden Updates auf der Seite Hotfix Anforderung unter beiden Betriebssystemen aufgelistet. Um das Hotfix-Paket anzufordern, das auf eine oder beide Betriebssysteme angewendet wird, wählen Sie den Hotfix, der auf der Seite unter "Windows 7/Windows Server 2008 R2" aufgelistet ist. Bezieht sich immer auf den Abschnitt "Beziehen sich auf" in Artikel, um das aktuelle Betriebssystem bestimmen, dem jeden Hotfix gilt.
  • Die Dateien, die für ein bestimmtes Produkt, SR_Level (RTM, SP geltenn), und Servicebereiche (LDR, GDR) identifiziert werden kann, indem Sie die Versionsnummern der Datei untersuchen, wie in der folgenden Tabelle dargestellt.
    VersionProduktSR_LevelServicebereich
    6.1.760 0. 20xxxWindows 7 und Windows Server 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows 7 und Windows Server 2008 R2SP1LDR
  • Die MANIFESTEN-Dateien (. manifest) und MUM-Dateien (.mum), die installiert werden für jede Umgebung sind separat aufgeführt im Abschnitt "Weitere Dateiinformationen für Windows Server 2008 R2 und Windows 7". MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) Dateien sind äußerst wichtig, den Status der aktualisierten Komponenten verwalten. Die Sicherheitskatalogdateien, für die die Attribute nicht aufgelistet sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten X 86-basierten Versionen von Windows 7
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Fwpkclnt.sys6.1.7600.20963187,26410-Mai-201104: 34X 86
Tcpip.sys6.1.7600.209631,299,32810-Mai-201104: 34X 86
Fwpkclnt.sys6.1.7601.21724187,77610-Mai-201106: 06X 86
Tcpip.sys6.1.7601.217241,301,37610-Mai-201106: 06X 86
Für alle unterstützten X 64-basierten Versionen von Windows 7 und Windows Server 2008 R2
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Fwpkclnt.sys6.1.7600.20963288,12810-Mai-201105: 20x64
Tcpip.sys6.1.7600.209631,891,71210-Mai-201105: 20x64
Fwpkclnt.sys6.1.7601.21724288,64010-Mai-201105: 21x64
Tcpip.sys6.1.7601.217241,926,52810-Mai-201105: 21x64
Für alle unterstützten IA-64-basierte Versionen von Windows Server 2008 R2
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Fwpkclnt.sys6.1.7600.20963482,68810-Mai-201104: 15IA-64
Tcpip.sys6.1.7600.209633,804,03210-Mai-201104: 15IA-64
Fwpkclnt.sys6.1.7601.21724483,20010-Mai-201104: 16IA-64
Tcpip.sys6.1.7601.217243,807,10410-Mai-201104: 16IA-64
Status
Microsoft hat bestätigt, dass dieses Problem auf die im Abschnitt "Gilt für" aufgeführten Microsoft-Produkten zutrifft.
Weitere Informationen
Weitere Informationen zur Terminologie für Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Weitere Dateiinformationen

Weitere Dateiinformationen für Windows 7 und Windows Server 2008 R2

Weitere Dateien für alle unterstützten x 86-basierten Versionen von Windows 7
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße2.773
Datum (UTC)10-Mai-2011
Zeit (UTC)17: 40
PlattformNicht zutreffend
DateinameX86_7e796fd25a7ecf637eaa709e8eb866ee_31bf3856ad364e35_6.1.7601.21724_none_c0d5d9c141c42cf0.Manifest
DateiversionNicht zutreffend
Dateigröße702
Datum (UTC)10-Mai-2011
Zeit (UTC)17: 40
PlattformNicht zutreffend
DateinameX86_b2ab69fa09b959b24d9c995536d47e37_31bf3856ad364e35_6.1.7600.20963_none_3c25e9c3033ce1cf.Manifest
DateiversionNicht zutreffend
Dateigröße702
Datum (UTC)10-Mai-2011
Zeit (UTC)17: 40
PlattformNicht zutreffend
DateinameX86_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7600.20963_none_b391ae02e0c8fd64.manifest
DateiversionNicht zutreffend
Dateigröße3,834
Datum (UTC)10-Mai-2011
Zeit (UTC)04: 59
PlattformNicht zutreffend
DateinameX86_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7601.21724_none_b5a44b02ddce12e3.manifest
DateiversionNicht zutreffend
Dateigröße3,834
Datum (UTC)10-Mai-2011
Zeit (UTC)15: 54
PlattformNicht zutreffend
Weitere Dateien für alle unterstützten x 64-basierten Versionen von Windows 7 und Windows Server 2008 R2
DateinameAmd64_936e1b4e6e2a4b4310e9bdeb4b6d6042_31bf3856ad364e35_6.1.7601.21724_none_c5ef15a0aa895106.Manifest
DateiversionNicht zutreffend
Dateigröße706
Datum (UTC)10-Mai-2011
Zeit (UTC)17: 40
PlattformNicht zutreffend
DateinameAmd64_f9a37b476533c450323ce8781d552e9a_31bf3856ad364e35_6.1.7600.20963_none_fb5ae70b988e3fd2.Manifest
DateiversionNicht zutreffend
Dateigröße706
Datum (UTC)10-Mai-2011
Zeit (UTC)17: 40
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-TCP/IP-Binaries_31bf3856ad364e35_6.1.7600.20963_none_0fb0498699266e9a.manifest
DateiversionNicht zutreffend
Dateigröße3,838
Datum (UTC)10-Mai-2011
Zeit (UTC)06: 05
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7601.21724_none_11c2e686962b8419.manifest
DateiversionNicht zutreffend
Dateigröße3,838
Datum (UTC)10-Mai-2011
Zeit (UTC)07: 19
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße3,215
Datum (UTC)10-Mai-2011
Zeit (UTC)17: 40
PlattformNicht zutreffend
Weitere Dateien für alle unterstützten IA-64basierende Versionen von Windows Server 2008 R2
DateinameIa64_6276bbc7c927eb32fcb3993d6f2ec092_31bf3856ad364e35_6.1.7601.21724_none_40ca95f48c58907c.Manifest
DateiversionNicht zutreffend
Dateigröße704
Datum (UTC)10-Mai-2011
Zeit (UTC)17: 40
PlattformNicht zutreffend
DateinameIa64_d684811888a0e24ae6f7405ad0b261df_31bf3856ad364e35_6.1.7600.20963_none_3595beb4df553b91.Manifest
DateiversionNicht zutreffend
Dateigröße704
Datum (UTC)10-Mai-2011
Zeit (UTC)17: 40
PlattformNicht zutreffend
DateinameIa64_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7600.20963_none_b39351f8e0c70660.manifest
DateiversionNicht zutreffend
Dateigröße3,836
Datum (UTC)10-Mai-2011
Zeit (UTC)06: 00
PlattformNicht zutreffend
DateinameIa64_microsoft-Windows-TCP/IP-binaries_31bf3856ad364e35_6.1.7601.21724_none_b5a5eef8ddcc1bdf.manifest
DateiversionNicht zutreffend
Dateigröße3,836
Datum (UTC)10-Mai-2011
Zeit (UTC)07: 09
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße2168
Datum (UTC)10-Mai-2011
Zeit (UTC)17: 40
PlattformNicht zutreffend
hinter einem NAT-Gerät kann eine entsprechende SA IPsec Win7 gewinnen 2008 R2 nicht finden

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 2523881 – Letzte Überarbeitung: 12/27/2012 03:20:00 – Revision: 4.0

Windows 7 Starter, Windows 7 Home Basic, Windows 7 Home Premium, Windows 7 Professional, Windows 7 Enterprise, Windows 7 Ultimate, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 for Itanium-Based Systems

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2523881 KbMtde
Feedback