Werbung
LANCOM 7100 VPN – LANCOM 9100 VPN
Kapitel 5: Zwei Netzwerke verbinden
Im Gegensatz zum Internet-Zugang werden bei der Kopplung von Netzen alle
IP-Adressen aus den beteiligten Netzen auch im entfernten LAN sichtbar,
nicht nur die der Router. Der Rechner mit der IP-Adresse 10.0.2.10 im LAN der
Filiale sieht den Server 10.0.1.2 in der Zentrale und kann (entsprechende
Rechte vorausgesetzt) auch auf ihn zugreifen. Gleiches gilt umgekehrt.
DNS-Zugriffe ins entfernte LAN
Der Zugriff auf entfernte Rechner kann in einem TCP/IP-Netzwerk nicht nur
über die Angabe der IP-Adresse erfolgen, sondern dank DNS auch über frei
definierbare Namen.
Beispielsweise kann der Rechner mit dem Namen 'pc1.filiale.firma' (IP
10.0.2.10) auf den Server in der Zentrale nicht nur über dessen IP-Adresse
zugreifen, sondern auch über dessen Namen 'server.zentrale.firma'. Einzige
Voraussetzung: Die Domäne des entfernten Netzwerks muss im Assistenten
angegeben werden.
VPN- Extranet
Bei einer LAN-LAN-Kopplung über VPN können Sie die eigenen Stationen hin-
ter einer anderen IP-Adresse maskieren. Bei dieser als 'Extranet-VPN'
42
Zentrale
'server.zentrale.firma'
10.0.1.2
SERVER
PC
PC
VPN ROUTER
10.0.1.100
(0123) 123456
LAN der Zentrale. IP: 10.0.1.0,
Netzmaske: 255.255.255.0
Domäne: 'zentrale.firma'
Die Angabe der Domäne ist nur im LANconfig-Assistenten möglich.
Bei WEBconfig nehmen Sie die entsprechenden Einstellungen später
in der manuellen Konfiguration vor. Nähere Informationen finden Sie
im LANCOM Router-Referenzhandbuch.
'pc1.filiale.firma'
10.0.2.10
VPN- oder ISDN-Verbindung
VPN ROUTER
10.0.2.100
(0789) 654321
LAN der Filiale. IP: 10.0.2.0,
Netzmaske: 255.255.255.0
Domäne: 'filiale.firma'
Filiale
PC
PC
Werbung
