Cisco RV130 W Administratorhandbuch Seite 114

Konfigurieren von VPN
Konfigurieren grundlegender Einstellungen für ein Site-to-Site-IPSec-VPN
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
SCHRITT 5
Cisco RV130/RV130W Wireless-Multifunktions-VPN-Router – Administratorhandbuch
So konfigurieren Sie die grundlegenden VPN-Einstellungen für eine Site-to-Site-
IPSec-Verbindung:
Wählen Sie VPN > Site-to-Site-IPSec-VPN > Grundlegende VPN-Einrichtung
aus.
Geben Sie in das Feld Neuer Verbindungsname einen Namen für den VPN-Tunnel
ein.
Geben Sie im Feld Pre-Shared Key den Pre-Shared Key bzw. das Kennwort ein,
den bzw. das die beiden Router austauschen sollen. Der Schlüssel muss zwischen
8 und 49 Zeichen lang sein.
Geben Sie in den Feldern unter Endpunktinformationen die folgenden
Informationen ein:
• Remoteendpunkt: Geben Sie an, ob der Router, mit dem eine Verbindung
hergestellt wird, anhand der IP-Adresse oder eines voll qualifizierten
Domänennamens ermittelt wird. Beispiel: eine IP-Adresse wie 192.168.1.1
oder ein voll qualifizierter Domänennamens wie „cisco.com".
• IP-Adresse des Remote-WAN: Geben Sie die öffentliche IP-Adresse oder
den Domänennamen des Remoteendpunkts ein.
• Lokale WAN-IP-Adresse: Geben Sie die öffentliche IP-Adresse oder den
Domänennamen des Geräts ein.
Geben Sie in den Feldern unter Remotezugriff über sichere Verbindung die
folgenden Informationen ein:
• Remote-LAN-IP-Adresse: Die Adresse des Remoteendpunkts im privaten
Netzwerk (LAN). Dies ist die IP-Adresse aus dem internen Netzwerk am
Remotestandort.
• Remote-LAN-Subnetzmaske: Die Subnetzmaske des Remoteendpunkts
im privaten Netzwerk (LAN).
• Lokale LAN-IP-Adresse: Die Adresse des lokalen Netzwerks im privaten
Netzwerk (LAN). Dies ist die IP-Adresse des internen Netzwerks auf dem
Gerät.
• Lokale LAN-Subnetzmaske: Die Subnetzmaske des lokalen Netzwerks im
privaten Netzwerk (LAN).
Hinweis: Die Remote-WAN- und die Remote-LAN-IP-Adresse dürfen nicht zum
selben Subnetz gehören. Wenn beispielsweise die Remote-LAN-IP-Adresse
192.168.1.100 und die lokale LAN-IP-Adresse 192.168.1.115 lauten würde,
würde beim Routing von Verkehr über das VPN ein Konflikt entstehen. Das dritte
6
114