Openvpn-Client Einrichten - INSYS MoRoS LAN 2.1 PRO Benutzerhandbuch

MoRoS LAN 2.1 PRO
Um die Authentifizierung mit statischem Schlüssel zu konfiguri
wählen Sie den Radiobutton „Keine Authentifizierung oder
Authentifizierung mit statischem Schlüssel". Dabei wird unter der Opt
angezeigt, ob der statische Schlüssel vorhanden ist (grüner Haken) oder
nicht (rotes Kreuz). Ein vorhandener Schlüssel kann auch
heruntergeladen (b
weißem Kästchen) werden. Ist kein Schlüssel vorhanden, wird die
Gegenstelle weder authentifiziert noch wird der Datenverkehr durch den
OpenVPN-Tunnel verschlüsselt. Klicken Sie auf den Link „Statischen
Schlüssel neu erstellen", um einen neuen statischen Schlüssel zu
erstellen. Dieser statische Schlüssel muss dann heruntergeladen und
auch auf die Gegenstelle hochgeladen werden. Für einen
funktionierenden Tunnel müssen bei dieser Authentifizierungsart b
OpenVPN-Gegenstellen über den gleichen statischen Schlüssel verfügen
Geben Sie die IP-Adresse oder den Domain-Namen der Gegenstelle in
das Feld „IP-Adresse oder Domainname der Gegenstelle" ein. Optional
können Sie die IP-Adresse oder den Domain-Namen einer alternativen
Gegenstelle in das Feld „Alternative Gegenstelle" eingeben. Geben Sie
die IP-Adresse des lokalen Tunnelendes in das Feld „IP-Adresse des
VPN-Tunnels lokal" und die des entfernten Tunnelendes in das Feld „IP-
Adresse des VPN-Tunnels der Gegenstelle" ein. Geben Sie die Adresse
sowie die zugehörige Netzmaske des Netzwerks hinter dem OpenVPN-
Tunnel in die Felder „Netzwerkadresse des Netzwerks hinter dem VPN-
Tunnel" und „Netzmaske des Netzwerks hinter dem VPN-Tunnel" ein.
Um alle oben getroffenen Einstellungen zu übernehmen, klicken Sie a
die Schaltfläche „OK".
Um ein Zertifikat oder einen Schlüssel hochzuladen, klicken Sie im
Abschnitt „Schlüssel oder Zertifikate laden" auf die Schaltfläche
„Durchsuchen..." (Schaltfläche abhängig vom verwendeten Browser).
Wählen Sie dann im Fenster „Datei hochladen" die gewünschte Datei auf
dem entsprechenden Datenträger aus und klicken Sie auf die
Schaltfläche „Öffnen". Falls die Datei verschlüsselt ist, müssen Sie noch
das Kennwort in das Feld „Kennwort (nur bei verschlüsselter Datei)"
eintragen. Klicken Sie dann auf die Schaltfläche „OK" um die Datei
hochzuladen.
12.3.4

OpenVPN-Client einrichten

Sie können den MoRoS LAN 2.1 PRO als OpenVPN-Client nutzen, um sich mit
einem OpenVPN-Server über ein unsicheres Netz zu verbinden. Dieser Abschnitt
beschreibt die Einrichtung eines OpenVPN-Clients. Die Grundeinstellungen sind
beim MoRoS LAN 2.1 PRO ab Werk auf sinnvolle Standardwerte gesetzt, die Sie
aber an das VPN anpassen müssen, mit dem sich der MoRoS LAN 2.1 PRO
verbinden soll. Hier legen Sie fest, mit welcher IP-Adresse oder Domain und über
welche Ports der OpenVPN-Tunnel aufgebaut wird, und ob die OpenVPN-
Übertragung mit dem UDP- oder TCP-Protokoll umgesetzt wird. Weiterhin legen
Sie hier fest, ob eine Default-Route gesetzt wird, die lokale Adresse und der Port
lauer Pfeil) oder wieder gelöscht (rotes Kreuz auf
Funktionen
eren,
ion
eide
.
uf
55