Einwahl-Zugang Bereitstellen - LANCOM 821 plus Handbuch

LANCOM 821+ – LANCOM 1711+ VPN – LANCOM 1721 VPN
Kapitel 6: Einwahl- Zugang bereitstellen

6 Einwahl-Zugang bereitstellen

An Ihrem LANCOM können Sie Einwahl-Zugänge einrichten, über die sich ein-
zelne Rechner in Ihr LAN einwählen können und für die Dauer der Verbindung
vollwertiger Teilnehmer des Netzwerks werden. Dieser Dienst wird auch als
RAS (Remote Access Service) bezeichnet. Der RAS-Zugang kann grundsätzlich
auf zwei verschiedenen Wegen realisiert werden:
Die Einrichtung eines Einwahl-Zugangs erfolgt über einen Setup-Assistenten
in bekannt komfortabler Art.
Sicherheitsaspekte
Der Zugang zu Ihrem LAN muss natürlich gegen unbefugten Zugriff geschützt
sein.
Ein LANCOM bietet daher eine ganze Reihe von Sicherheitsmechanismen an,
bei deren Einsatz ein hervorragender Schutz gewährleistet ist:

52
VPN: Bei einem RAS-Zugang über VPN wird die Verbindung zwischen
dem LAN und dem Einwahlrechner über eine besonders geschützte Ver-
bindung über das öffentliche Internet hergestellt. Der Router im LAN
benötigt eine VPN-Unterstützung, der Einwahlrechner einen beliebigen
Zugang zum Internet und einen VPN Client.
ISDN: Bei einem RAS-Zugang über ISDN wird eine direkt Verbindung zwi-
schen dem LAN und dem Einwahlrechne über eine ISDN-Verbindung her-
gestellt. Der Router im LAN
Einwahlrechner einen ISDN-Adapter oder ein ISDN-Modem. Als Protokoll
für die Datenübertragung dient PPP. Damit ist die Unterstützung aller übli-
chen Geräte und Betriebssysteme gesichert.
VPN: Bei Kopplungen über VPN werden die Daten mittels IPSec übertra-
gen und dabei mit den Verfahren 3-DES, AES oder Blowfish verschlüsselt
ISDN: Bei Kopplungen über ISDN sorgen das Kennwort für die Verbin-
dung, die Überprüfung der ISDN-Nummer und die Rückruffunktion für die
Sicherheit der Verbindung.
Die ISDN-Rückruffunktion kann nicht im Assistenten, sondern nur in
der Expertenkonfiguration eingerichtet werden. Details dazu finden
Sie im Referenzhandbuch.
benötigt eine ISDN-Schnittstelle, der