Inhaltsverzeichnis
Werbung
LANCOM Wireless DSL – LANCOM Wireless ADSL
Kapitel 5: Zwei Netzwerke verbinden
VPN- Extranet
Bei einer LAN-LAN-Kopplung über VPN können Sie die eigenen Stationen hin-
ter einer anderen IP-Adresse maskieren. Bei dieser als 'Extranet-VPN'
bezeichneten Betriebsart erscheinen die eigenen Rechner gegenüber dem
entfernten LAN nicht mit ihrer eigenen IP-Adresse, sondern mit einer anderen
frei wählbaren (z. B. der des VPN-Gateways).
Den Stationen im entfernten LAN wird dadurch der direkte Zugriff auf die
Rechner im eigenen LAN verwehrt. Wurde beispielsweise im LAN der Filiale
für den Zugriff auf die Zentrale der Extranet-VPN-Modus hinter der IP-Adresse
'10.10.2.100' eingestellt, und greift der Rechner '10.10.2.10' auf den Server
'10.10.1.2' zu, so erscheint bei diesem eine Anfrage von der IP '10.10.2.100'.
Die tatsächliche IP-Adresse des Rechners bleibt verborgen.
Wenn ein LAN im Extranet-Modus gekoppelt wird, so wird auf der Gegenseite
nicht dessen tatsächliche (verborgene) LAN-Adresse angegeben, sondern die
IP-Adresse, mit der das LAN nach außen hin auftritt (im Beispiel
'10.10.2.100'). Die Netzmaske lautet in diesem Fall '255.255.255.255'.
5.1.3
Einstellungen für den IPX-Router
Für die Kopplung von zwei typischen IPX-Netzwerken zu einem WAN sind drei
IPX-Netzwerknummern notwendig:
Die IPX-Netzwerknummern in Zentrale und Filiale werden jeweils auf der ent-
fernten Seite angegeben.
Die drei geforderten Netzwerknummern werden in den IPX-Konventionen als
„External Network Numbers" bezeichnet. Sie gelten (ähnlich IP-Netzwerk-
Adressen) für ein ganzes LAN-Segment. Im Gegensatz dazu dienen die IPX-
Internal-Network-Nummern zur Adressierung eines bestimmten Novell-Ser-
vers im LAN. Alle drei angegebenen Netzwerknummern müssen sich vonein-
ander und von allen verwendeten IPX-Internal-Network-Nummern
unterscheiden.
56
Die Kopplung von IPX-Netzwerken über VPN kann nicht im Assisten-
ten, sondern nur in der Expertenkonfiguration eingerichtet werden.
Details dazu finden Sie im Referenzhandbuch.
für das LAN der Zentrale
für das LAN der Filiale
für das übergeordnete WAN
Werbung
Inhaltsverzeichnis
