Konfigurieren Von Vpn-Benutzern - Cisco Rv180 Administratorhandbuch

Konfigurieren von VPNs (virtuellen privaten Netzwerken) und Sicherheit
Konfigurieren erweiterter VPN-Parameter
HINWEIS
SCHRITT 1
Cisco RV180/RV180W – Administratorhandbuch

Konfigurieren von VPN-Benutzern

Verwenden Sie die Seite VPN > IPSec > VPN-Benutzer, um gegebenenfalls PPTP-
Servereinstellungen zu konfigurieren und VPN-Clients für PPTP, XAUTH und Cisco
QuickVPN hinzuzufügen.
Sie können ebenfalls CSV-Dateien (Comma-Separated Value, kommagetrennte
Werte) mit Benutzerinformationen erstellen und diese dann importieren, um in
einem Vorgang zahlreiche Benutzer hinzuzufügen. Weitere Informationen hierzu
finden Sie unter Importieren von CSV-Dateien auf Seite
VPN-Clients müssen mit den gleichen VPN-Richtlinienparametern konfiguriert
werden, die in dem VPN-Tunnel verwendet werden, den der Client verwenden
möchte, Verschlüsselung, Authentifizierung, Gültigkeitsdauer und PFS-
Schlüsselgruppe. Beim Festlegen dieser Authentifizierungsparameter muss
außerdem in die Benutzerdatenbank des VPN-Clients ein Konto eingetragen
werden, damit der Benutzer Zugriff auf den Tunnel erhält. Benutzer in dieser Liste
werden vom VPN-Gateway authentifiziert, wenn XAUTH in einer IKE-Richtlinie
verwendet wird.
Zum Einrichten eines VPN-Tunnels zwischen dem Router und dem
Remoteendpunkt wird VPN-Clientsoftware benötigt. Open Source-Software
(beispielsweise OpenVPN oder Openswan) sowie IPSec-VPN-Software von
Microsoft kann mit den erforderlichen IKE-Richtlinienparametern konfiguriert
werden, um einen IPSec-VPN-Tunnel einzurichten. Ausführliche Anweisungen zur
Einrichtung finden Sie im Handbuch für die Clientsoftware sowie in der Onlinehilfe
des Routers.
So öffnen Sie diese Seite: Wählen Sie im Navigationsbaum die Optionen VPN >
IPSec > VPN-Benutzer aus.
Wenn Sie einen PPTP-VPN-Server (Point-to-Point Tunneling Protocol) verwenden,
geben Sie im Bereich PPTP-Serverkonfiguration folgende Einstellungen ein:
• PPTP-Server: Aktivieren Sie das Kontrollkästchen Aktivieren, um die
Funktion zu aktivieren, oder deaktivieren Sie das Kontrollkästchen, um die
Funktion zu deaktivieren.
• IP-Startadresse: Geben Sie die erste IP-Adresse des IP-Adressbereichs für
den PPTP-VPN-Tunnel ein.
• IP-Endadresse: Geben Sie die letzte IP-Adresse des IP-Adressbereichs für
den PPTP-VPN-Tunnel ein. Der Bereich kann aus bis zu zehn Adressen
bestehen.
5
157.
125