INSYS MoRoS UMTS PRO 2.0 Benutzerhandbuch Seite 66

Funktionen

Damit Sie eine OpenVPN-Verbindung über den MoRoS UMTS PRO 2.0 auf-
bauen können, müssen Sie den OpenVPN-Client für Dial-In- bzw. Dial-Out-
Verbindungen aktivieren.
OpenVPN Client mit statischem Schlüssel einrichten
So richten Sie den MoRoS UMTS PRO 2.0-VPN Client mit Authentifizierung
über einen statischen Schlüssel ein. Dies ist für kleinere Anwendungen
sinnvoll, bei denen der Aufwand für Zertifikatserstellung und -verwaltung
nicht rentabel wäre.

Sie besitzen einen statischen Schlüssel für Ihr VPN (Sie können sich auch
über das Webinterface des MoRoS UMTS PRO 2.0 einen statischen Schlüssel
erstellen lassen).
1. Gehen Sie über den Menüpunkt „Dial-In" bzw. „Dial-Out" zur Seite
„OpenVPN-Client".
2. Wählen Sie den Radiobutton „Keine Authentifizierung oder Authentifizie-
rung mit statischem Schlüssel".
3. Klicken Sie auf OK , um Ihre Einstellungen zu speichern.
4. Klicken Sie im Abschnitt „Schlüssel oder Zertifikate laden" auf Durchsuchen.
5. Wählen Sie die Datei .key mit dem Schlüssel für Ihr VPN aus.
6. Klicken Sie auf OK , um die Schlüsseldatei hochzuladen.

Die Seite wird neu aufgebaut. Hinter dem Hinweis „Statischer Schlüssel
vorhanden" erscheint ein Link zum Herunterladen des statischen Schlüssels
(sowie ein Link zum Löschen dieses Schlüssels).
7. Stellen Sie sicher, das die IP-Adresse oder der Domainname der Gegenstelle
eingestellt ist.

An diese Adresse richtet sich der Verbindungsaufbau des VPN-Tunnels.
8. Geben Sie IP-Adressen für die Enden des VPN-Tunnels an.

Die IP-Adressen der Tunnelenden müssen sich im gleichen Subnetz befin-
den.

An der VPN-Gegenstelle des Servers müssen diese Tunneladressen „spie-
gelverkehrt" eingetragen sein, d.h. die Adresse, die am Server das lokale
Tunnelende darstellt, ist von der Client aus betrachtet „remote" bzw. das
entfernte Tunnelende und umgekehrt
9. Geben Sie die Netzwerkadresse und die Netzmaske des Netzwerks hinter den
Tunnelende der Gegenstelle an.

Die IP-Adresse eines Netzes ist in diesem Fall eine Adresse, die mit „0" en-
det, z.B. 192.168.200.0. Die Netzmaske ist in diesem Fall 255.255.255.0.
66
MoRoS UMTS PRO 2.0