Inhaltsverzeichnis
Werbung
INSYS SDSL 1.0
12.3
VPN
12.3.1
VPN Allgemein
Ein VPN (virtuelles privates Netzwerk) wird eingesetzt, um IP-Endgeräte oder ganze
Netzwerke gesichert miteinander zu verbinden. Daten werden damit fälschungssi-
cher an ein Ziel übertragen und sind für Dritte nicht lesbar.
Sie können den INSYS SDSL 1.0 für eine OpenVPN-, PPTP- oder IPsec-Verbindung
konfigurieren.
Die genaue Vorgehensweise zum Erstellen einer Zertifikatsstruktur und Konfigurie-
ren eines VPN-Teilnehmers ist in einer Reihe von Konfigurationshandbüchern be-
schrieben. Diese sind über unsere Webseite (http://www.insys-icom.de/cg/) oder
unseren Support (support@insys-tec.de) erhältlich.
12.3.2
OpenVPN Allgemein
Sie können das INSYS SDSL 1.0 als OpenVPN-Server oder als OpenVPN-Client nut-
zen.
Abbildung 8 zeigt eine Beispielkonfiguration für eine OpenVPN-Verbindung. Hier ist
ein INSYS SDSL 1.0 als OpenVPN-Server und ein zweites als OpenVPN-Client konfi-
guriert. Sowohl Client als auch Server können durch beliebige OpenVPN-fähige Ge-
räte ersetzt werden. Im Beispiel besteht eine PPP-Verbindung zwischen den beiden
Geräten. Über diese PPP-Verbindung ist eine OpenVPN-Verbindung aufgebaut.
Sobald eine WAN-Verbindung aufgebaut wurde, können IP-Verbindungen zwischen
den beiden Netzwerken aufgebaut werden. OpenVPN nutzt eine vorhandene WAN-
Verbindung, um einen VPN-Tunnel aufzubauen. Ein Tunnel besteht aus einer IP-
Verbindung, in deren Payload alle zu tunnelnden Pakete transportiert werden.
OpenVPN stellt für den Datenverkehr eine virtuelle Netzwerkkarte zur Verfügung,
über die dann der verschlüsselte Datenverkehr gesendet wird.
Abbildung 8: OpenVPN-Netz und IP-Adressen in der Beispielkonfiguration
Funktionen
49
Werbung
Kapitel
Inhaltsverzeichnis
