Wie kann man die 128-Bit RAS Entschlüsselung aktivieren?

Gültig für: Windows NT

---

Wenn man die 128-BIT Version von Service Pack Installiert hat (ist in Deutschland nicht so ohne weiteres zu bekommen), kann man unter RAS auch die 128-Bit Entschlüsselung aktivieren.

 

Unter "Systemsteuerung" -> "Netzwerk" -> "Dienste" -> "RAS-Dienst (Remote Access Service)" -> "Properties" dort unter "Netzwerk" aktivieren Sie "Require Microsoft encrypted authentication". Klicken Sie auf "Require data encyption" und bestätigen Sie es mit "OK", die Frage nach einem Neustart müssen Sie verneinen.

 

Starten Sie den Registry Editor

 

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

 

Unter:

 

HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ RasMan\ PPP\ COMPCP

 

Erstellen Sie einen neuen Wert als Datentyp REG_DWORD mit dem Namen: ForceStrongEncryption. Setzen Sie den Wert auf 1

 

Starten Sie den Rechner nun neu.

 

Wird das von RAS-Client unterstützt, erhalten Sie im Eventlog folgende Meldung:

Event ID: 20107

Source: RemoteAccess

Description: The user RAS connected to port COM1 using strong encryption.

 

Ansonsten erscheint folgende Meldung und die Verbindung wird beendet:

Event ID: 20077

Source: RemoteAccess

Description: An error occurred in the Point to Point Protocol module on port COM1. The remote computer does not support the required encryption type.

---