Inhaltsverzeichnis
Werbung
EBW-E100
Um ein Zertifikat oder einen Schlüssel hochzuladen, klicken Sie im
Abschnitt „Schlüssel oder Zertifikate laden" auf die Schaltfläche
„Durchsuchen..." (Schaltfläche abhängig vom verwendeten Browser).
Wählen Sie dann im Fenster „Datei hochladen" die gewünschte Datei auf
dem entsprechenden Datenträger aus und klicken Sie auf die
Schaltfläche „Öffnen". Falls die Datei verschlüsselt ist, müssen Sie noch
das Kennwort in das Feld „Kennwort (nur bei verschlüsselter Datei)"
eintragen. Klicken Sie dann auf die Schaltfläche „OK" um die Datei
hochzuladen.
12.3.5
PPTP Allgemein
PPTP (Point-to-Point Tunneling Protocol) ist ein VPN (virtuelles privates Netzwerk),
das für neue Installationen nicht mehr empfohlen wird. Eine moderne Alternative
ist OpenVPN.
PPTP baut über einen mit dem GRE-Protokoll (Generic Routing Encapsulation)
erstellten Tunnel eine PPP-Verbindung auf. Für den Tunnelaufbau ist unerlässlich,
dass das GRE-Protokoll uneingeschränkt zwischen den beiden PPTP-Teilnehmern
geroutet wird und dass eine TCP-Verbindung mit Port 1723 möglich ist. Der TCP-
Port 1723 ist fix und kann nicht verändert werden. Das GRE-Protokoll wird im
Internet nicht immer direkt geroutet. In dem Fall kann das erfolgende NAT
verhindern, dass ein Tunnel aufgebaut werden kann.
Für sichere Tunnel wird dringend empfohlen, möglichst lange Kennwörter mit
Sonderzeichen und die Verschlüsselungsart MPPE-128 Bit zu verwenden.
12.3.6
PPTP-Server einrichten
Hier werden die Einstellungen für den EBW-E100 als PPTP-Server konfiguriert.
Maximal 5 PPTP-Clients können sich gleichzeitig an diesem Server anmelden. Es
können zwar mehrere Benutzer angelegt werden, aber gleichzeitig können nur 5
Tunnel aktiv sein.
Konfiguration mit Web-Interface
Für einen Betrieb als PPTP-Server, aktivieren Sie im Menü „LAN (ext)"
auf der Seite „PPTP-Server" die Checkbox „PPTP-Server aktivieren".
Um die Meldungen des letzten Verbindungsvorgangs anzuzeigen,
wählen Sie den Link „Verbindungslog der letzten Verbindung".
Um das Authentifizierungsverfahren auszuwählen, mit dem sich der
PPTP-Client am Server authentifizieren muss, wählen Sie dieses aus der
Dropdown-Liste „Authentifizierung" aus. Wenn der Datenverkehr über
die PPTP-Verbindung mit MPPE verschlüsselt werden soll, ist zwingend
die Authentifizierungsart MS-CHAP-v2 erforderlich.
Funktionen
57
Werbung
Inhaltsverzeichnis
