Openvpn-Server Einrichten - INSYS EBW-E100 Benutzerhandbuch

EBW-E100
12.3.3

OpenVPN-Server einrichten

Sie können den EBW-E100 als OpenVPN-Server nutzen, wenn Sie z.B. vertrauliche
Daten über ein unsicheres Netzwerk übertragen wollen. Dieser Abschnitt
beschreibt die Einrichtung eines OpenVPN-Servers. Die Grundeinstellungen sind ab
Werk auf sinnvolle Standardwerte gesetzt, die Sie aber unter besonderen
Umständen abändern können. Hier legen Sie fest, über welchen Port der EBW-
E100 den OpenVPN-Tunnel erzeugt und ob die OpenVPN-Übertragung mit dem
UDP oder TCP-Protokoll umgesetzt wird. Weiterhin legen Sie hier fest, ob den
Clients das Server-Netz mitgeteilt wird, die Gegenstelle ihre IP-Adresse ändern darf,
LZO-Komprimierung verwendet wird, Pakete vor dem Tunneln maskiert werden,
welcher Verschlüsselungsalgorithmus während der Übertragung verwendet wird,
wie groß die Tunnelpakete sein sollen und in welchen Zeitintervallen der OpenVPN-
Server VPN-Pings verschickt. Zusätzlich haben Sie hier die Möglichkeit, den
OpenVPN-Status anzuzeigen, die momentane Konfigurationsdatei anzuzeigen, eine
Konfiguration für eine OpenVPN-Gegenstelle zu erzeugen sowie ein Log der letzten
Verbindung anzuzeigen. Die erzeugte Konfiguration können Sie z.B. zum Erstellen
einer OpenVPN-Konfigurationsdatei verwenden, die als Grundlage für den Betrieb
einer OpenVPN-Instanz auf einem Client-PC dienen kann. Das OpenVPN-Paket für
Windows-Clients können Sie auf der Webseite von INSYS icom herunterladen
(www.insys-icom.de/treiber).
Dieses Programm dient als Gegenstelle, wenn Sie die OpenVPN-Verbindung von
einem Windows-PC aus aufbauen wollen.
Konfiguration mit Web-Interface (Menü „LAN (ext)", Seite „OpenVPN-Server")
Um bei einer Verbindung den OpenVPN-Server zu verwenden, aktivieren
Sie die Checkbox „OpenVPN-Server aktivieren".
Um den Status des OpenVPN-Servers anzuzeigen, wählen Sie den Link
„OpenVPN-Server Status".
Um die Meldungen des letzten Verbindungsvorgangs anzuzeigen,
wählen Sie den Link „Verbindungs-Log der letzten Verbindung".
Um die Konfigurationsdatei des Routers als OpenVPN-Server anzuzeigen,
wählen Sie den Link „Konfigurationsdatei anzeigen".
Um eine Beispielkonfiguration für einen OpenVPN-Client anzuzeigen,
wählen Sie den Link „Beispielkonfigurationsdatei für die Gegenstelle
erstellen".
Um den lokalen Port am EBW-E100 sowie den Port an der Gegenstelle
festzulegen, geben Sie in den Eingabefeldern „Tunneln über Port (lokal /
Gegenstelle)" einen Wert für die gewünschten Ports an (Voreinstellung
1194).
Das Protokoll der OpenVPN-Übertragung wählen Sie mit den
Radiobuttons „UDP" oder „TCP" aus. Es empfiehlt sich, UDP zu
verwenden, um die Latenz gering zu halten.
Funktionen
57