Werbung
Parameter
Beschreibung
Source Interface
Das Interface, über das der OpenVPN Tunnel aufgebaut werden soll
Interface Type
tun oder tap (empfohlen tun)
Network Type
Verbindungstyp (empfohlen net30)
Protocol Type
UDP oder TCP
Port
Port, auf dem der OpenVPN Server laufen soll
Cipher
Verschlüsselungsmethode
HMAC
Message Authentication Code(MAC), dessen Konstruktion auf einer kryptografischen
Hash‑Funktion basiert
Client‑to‑Client
Client to Client Verbindung aktivieren oder deaktivieren
Compression LZO
Kompression der Daten aktivieren oder deaktivieren
Link
Detection
Intervall, in dem die Tunnelverbindung überprüft wird.
Interval
Link
Detection
Timeout für ein Paket zur Tunnelverbindungsprüfung.
Timeout
MTU
Maximale Paketgröße
TCPMSS
Legt die maximale Größe für TCP‑Pakete fest
Fragment
Maximale Paketgröße für UDP Pakete
Enable Debug
Schaltet den Debug‑Modus ein oder aus
Expert
Hier können direkt OpenVPN Tunneloptionen eingetragen werden, die nicht über das
Configuration
Webinterface verfügbar sind.
User Password:
Hier können Clients hinzugefügt werden, die sich dann mit dem Benutzernamen und Passwort anmelden können.
Local Subnet:
Hier werden die lokalen Subnetze des Routers eingetragen, die für die Clients erreichbar sein sollen.
Client Subnet:
Hier werden die Client Subnetze eingetragen, die von der Serverseite aus erreichbar sein sollen. Dabei ist die
Client ID bei der Authentifizierungsmethode Username/Password der Username des Clients und bei Zertifikaten
der Common Name.
Der OpenVPN Server benötigt immer ein CA Zertifikat, sowie einen Public Key und einen Private Key. Diese werden
über VPN > Certificate Management hochgeladen. Wenn diese Zertifikate nicht vorhanden sind, startet der Server
nicht!
3.7.5 3.7.5. Certificate Management
Im Zertifikat Management (Certificate Management) werden die Zertifikate für einen IPSec Tunnel oder einen
OpenVPN Tunnel hinterlegt, sofern diese nicht über einen Pre Shared Key (PSK) gesichert werden.
Welotec GmbH
Zum Hagenbach 7
48366 Laer
www.welotec.com
info@welotec.com
+49 2554 9130 00
Page 122
Werbung
