Openvpn-Server Einrichten - INSYS IMON-U300 Benutzerhandbuch

Funktionen
13.6.3

OpenVPN-Server einrichten

Sie können den IMON-U300 als OpenVPN-Server nutzen, wenn Sie z.B.
vertrauliche Daten über ein unsicheres Netzwerk übertragen wollen. Dieser
Abschnitt beschreibt die Einrichtung eines OpenVPN-Servers. Die
Grundeinstellungen sind ab Werk auf sinnvolle Standardwerte gesetzt, die Sie aber
unter besonderen Umständen abändern können. Hier legen Sie fest, über welchen
Port der IMON-U300 den OpenVPN-Tunnel erzeugt und ob die OpenVPN-
Übertragung mit dem UDP oder TCP-Protokoll umgesetzt wird. Weiterhin legen Sie
hier fest, ob den Clients das Server-Netz mitgeteilt wird, die Gegenstelle ihre IP-
Adresse ändern darf, LZO-Komprimierung verwendet wird, Pakete vor dem
Tunneln maskiert werden, welcher Verschlüsselungsalgorithmus während der
Übertragung verwendet wird, wie groß die Tunnelpakete sein sollen und in
welchen Zeitintervallen der OpenVPN-Server VPN-Pings verschickt. Zusätzlich
haben Sie hier die Möglichkeit, den OpenVPN-Status anzuzeigen, die momentane
Konfigurationsdatei anzuzeigen, eine Konfiguration für eine OpenVPN-Gegenstelle
zu erzeugen sowie ein Log der letzten Verbindung anzuzeigen. Die erzeugte
Konfiguration können Sie z.B. zum Erstellen einer OpenVPN-Konfigurationsdatei
verwenden, die als Grundlage für den Betrieb einer OpenVPN-Instanz auf einem
Client-PC dienen kann. Das OpenVPN-Paket für Windows-Clients können Sie auf
der Webseite von INSYS icom herunterladen (www.insys-icom.de/treiber).
Dieses Programm dient als Gegenstelle, wenn Sie die OpenVPN-Verbindung von
einem Windows-PC aus aufbauen wollen.
Konfiguration mit Web-Interface (Menü „Dial-In"/„Dial-Out", Seite „OpenVPN-
Server")
Um bei einer Verbindung den OpenVPN-Server zu verwenden, aktivieren
Sie die Checkbox „OpenVPN-Server aktivieren".
Um den Status des OpenVPN-Servers anzuzeigen, wählen Sie den Link
„OpenVPN-Server Status".
Um die Meldungen des letzten Verbindungsvorgangs anzuzeigen,
wählen Sie den Link „Verbindungs-Log der letzten Verbindung".
Um die Konfigurationsdatei des Routers als OpenVPN-Server anzuzeigen,
wählen Sie den Link „Konfigurationsdatei anzeigen".
Um eine Beispielkonfiguration für einen OpenVPN-Client anzuzeigen,
wählen Sie den Link „Beispielkonfigurationsdatei für die Gegenstelle
erstellen".
Um den lokalen Port am IMON-U300 sowie den Port an der Gegenstelle
festzulegen, geben Sie in den Eingabefeldern „Tunneln über Port (lokal /
Gegenstelle)" einen Wert für die gewünschten Ports an (Voreinstellung
1194).
Das Protokoll der OpenVPN-Übertragung wählen Sie mit den
Radiobuttons „UDP" oder „TCP" aus. Es empfiehlt sich, UDP zu
verwenden, um die Latenz gering zu halten.
70
IMON-U300/310