Inhaltsverzeichnis
Werbung
Funktionen
Schlüssel neu erstellen", um einen neuen statischen Schlüssel zu erstellen.
Dieser statische Schlüssel muss dann heruntergeladen und auch auf die Ge-
genstelle hochgeladen werden. Geben Sie die IP-Adresse oder den Domain-
Namen der Gegenstelle in das Feld „IP-Adresse oder Domainname der Gegen-
stelle" ein. Optional können Sie die IP-Adresse oder den Domain-Namen einer
alternativen Gegenstelle in das Feld „Alternative Gegenstelle" eingeben. Ge-
ben Sie die IP-Adresse des lokalen Tunnelendes in das Feld „IP-Adresse des
VPN-Tunnels lokal" und die des entfernten Tunnelendes in das Feld „IP-
Adresse des VPN-Tunnels der Gegenstelle" ein. Geben Sie die Adresse sowie
die zugehörige Netzmaske des Netzwerks hinter dem VPN-Tunnel in die Fel-
der „Netzwerkadresse des Netzwerks hinter dem VPN-Tunnel" und „Netzmas-
ke des Netzwerks hinter dem VPN-Tunnel" ein.
Um alle oben getroffenen Einstellungen zu übernehmen, klicken Sie auf die
Schaltfläche „OK".
Um ein Zertifikat oder einen Schlüssel hochzuladen, klicken Sie im Abschnitt
„Schlüssel oder Zertifikate laden" auf die Schaltfläche „Durchsuchen...". Wäh-
len Sie dann im Fenster „Datei hochladen" die gewünschte Datei auf dem ent-
sprechenden Datenträger aus und klicken Sie auf die Schaltfläche „Öffnen".
Falls die Datei verschlüsselt ist, müssen Sie noch das Kennwort in das Feld
„Kennwort (nur bei verschlüsselter Datei)" eintragen. Klicken Sie dann auf die
Schaltfläche „OK" um die Datei hochzuladen.
10.5.4
OpenVPN-Client Grundeinstellungen
Sie können den MLR 3G als VPN-Client nutzen, um sich mit einem VPN-Server über ein
unsicheres Netz zu verbinden. Dieser Abschnitt beschreibt die VPN-Client Grundeinstel-
lungen. Die Grundeinstellungen sind beim MLR 3G ab Werk auf sinnvolle Standardwerte
gesetzt, die Sie aber an das VPN anpassen müssen, mit dem sich der MLR 3G verbinden
soll. Mit den VPN-Grundeinstellungen legen Sie fest, mit welcher IP-Adresse oder Domain
und über welche Ports der VPN-Tunnel aufgebaut wird, und ob die VPN-Übertragung mit
dem UDP- oder TCP-Protokoll umgesetzt wird. Weiterhin legen Sie hier fest, ob LZO-
Komprimierung verwendet wird, welcher Verschlüsselungsalgorithmus während der
Übertragung verwendet wird, wie groß die Tunnelpakete sein sollen und in welchen Zeit-
intervallen der MLR 3G-OpenVPN-Client VPN-Pings an den Server verschickt. Zusätzlich
haben Sie hier die Möglichkeit, den OpenVPN-Status, die momentane Konfigurationsda-
tei, eine Konfiguration für eine OpenVPN-Gegenstelle (den OpenVPN-Server) und ein Log
der letzten Verbindung anzuzeigen.
Konfiguration mit Weboberfläche
Um bei einer Verbindung den OpenVPN-Client zu verwenden, aktivieren Sie
im Menü „Dial-In", „Dial-Out" bzw. „LAN (ext)" auf der Seite „OpenVPN-
Client" die Checkbox „OpenVPN-Client starten".
Um die IP-Adresse oder den Domainnamen der Gegenstelle zu bestimmen,
mit dem Sie den MLR 3G die VPN-Verbindung aufbauen lassen, geben Sie im
Feld „IP-Adresse oder Domainname der Gegenstelle" eine IP-Adresse oder ei-
nen Domainnamen an.
Optional kann eine alternative Gegenstelle bestimmt werden, mit der der
MLR 3G die VPN-Verbindung aufbauen soll, falls die oben konfigurierte Ge-
52
MLR 3G
Werbung
Kapitel
Inhaltsverzeichnis
