Konfigurationsprofil; Verwenden Sie Einen Voll Qualifizierten Domainnamen (Fqdn) - NETGEAR DGND3800B Benutzerhandbuch

N600 Wireless Dualband Gigabit VDSL/ADSL Modemrouter DGND3800B

Konfigurationsprofil

Die in diesem Anhang beschriebene Konfiguration befolgt die vom VPN-Konsortium
festgelegten Adressierungs- und Konfigurationsverfahren. Sammeln Sie vor
Konfigurationsbeginn die notwendigen Informationen. Stellen Sie sicher, dass Sie über die
aktuelle Firmware sowie die für beide Seiten erforderlichen Adressen und Parameter
verfügen. Prüfen Sie, ob Firewall-Einschränkungen vorliegen.
10.506.0/24
Gateway A
(DGND3800)
LAN-IP
10.5.6.1
Abbildung 21. VPNC-Beispiel, Adressierung der Netzwerkkarte
Tabelle 7. Profilübersicht WLAN-Modemrouter mit FQDN an Gateway B
Szenario VPN-Konsortium
VPN-Typ
Sicherheitsschema:
IP-Adressierung:
Gateway A
Gateway B

Verwenden Sie einen voll qualifizierten Domainnamen (FQDN)

Viele ISPs bieten Verbindungen zu ihren Kunden über dynamische anstatt statische
IP-Adressen. Das bedeutet, die IP-Adresse des Benutzers bleibt nicht konstant, was es den
Gateways erschwert, eine Verbindung zum VPN herzustellen.
Durch einen DDNS-Service (Dynamic DNS) kann ein Benutzer mit einer öffentlich
zugewiesenen IP-Adresse von einem Host oder einem Domainnamen gefunden werden. Er
stellt eine zentrale öffentliche Datenbank zur Verfügung, in der Daten (z.B. E-Mail-Adressen,
Hostnamen und IP-Adressen) gespeichert und abgerufen werden können. Nun kann ein
Gateway konfiguriert werden, über das der Dienst eines Drittanbieters anstelle einer
permanenten, unveränderlichen IP-Adresse zum Aufbau einer bidirektionalen
VPN-Verbindung verwendet werden kann.
Um DDNS verwenden zu können, müssen Sie sich bei einem DDNS-Anbieter anmelden.
DDNS-Anbieter sind z.B.:
• DynDNS. www.dyndns.org
Internet
WAN-IP
WAN-IP
example.org
example2.org
FQDN
FQDN
Szenario 1
LAN-zu-LAN oder Gateway-zu-Gateway (nicht Client-zu-Gateway)
IKE mit Pre-Shared Secret/Key (nicht zertifikatsbasiert)
Voll qualifizierter Domainname (FQDN)
FQDN
VPN-Konfiguration
170
172.23.9.0/24
Gateway B
LAN-IP
172.23.9.1