MoRoS LAN 1.4 PRO
6.2.13
OpenVPN-Server konfigurieren
Einrichten eines OpenVPN-Servers mit oder ohne Authentifizierung
Im Folgenden wird erklärt, wie Sie den MoRoS LAN 1.4 PRO als VPN-Server einrich-
ten können. So können Sie den VPN-Server des MoRoS LAN 1.4 PRO ohne Authenti-
fizierung oder mit einer der beiden unterstützen Authentifizierungsmethoden (Zer-
tifikatsbasiert oder per statischem Schlüssel) konfigurieren.
OpenVPN-Server ohne Authentifizierung einrichten
Diesen Modus nutzen Sie für Testzwecke oder auch wenn Sie die Vorteile
einer getunnelten IP-Verbindung nutzen wollen.
Falls Sie einen PC als VPN-Gegenstelle verwenden: Sie haben das OpenVPN
Paket (Version >=2.0.9) von der INSYS Homepage heruntergeladen und in-
stalliert (www.insys-tec.eu/de/treiber).
1.
Gehen Sie über den Menüpunkt „LAN (ext)" zur Seite „OpenVPN-Server".
2.
Aktivieren Sie den Server mit der Checkbox „OpenVPN-Server starten"
(Abbildung 15, Seite 37, Position 1).
3.
Wählen Sie über den Radiobutton (Abbildung 15, Seite 37, Position 34) „kei-
ne Authentifizierung" aus.
4.
Geben Sie die IP-Adresse oder den Domainnamen der Gegenstelle (Abbildung
15, Seite 37, Position 9) an, unter der die Gegenstelle im Internet erreichbar
ist. An diese Adresse richtet sich der Verbindungsaufbau des VPN-Tunnels.
5.
Geben Sie IP-Adressen für die Enden des VPN-Tunnels an (Abbildung 15, Seite
37, Position 10 und 11).
Die IP-Adressen der Tunnelenden müssen sich im gleichen Subnetz befin-
den.
An der VPN-Gegenstelle müssen diese Tunneladressen vertauschen, d.h. die
Adresse, die am Server das lokale Tunnelende darstellt, ist von der Gegen-
stelle aus betrachtet „remote" bzw. das entfernte Tunnelende.
6.
Geben Sie die Netzwerkadresse und die Netzmaske des Netzwerks hinter den
Tunnelende der Gegenstelle an (Abbildung 15, Seite 37, Position 33 und 32).
Die IP-Adresse eines Netzes ist in diesem Fall eine Adresse, die mit „0" en-
det, z.B. 192.168.200.0. Die Netzmaske ist in diesem Fall 255.255.255.0.
7.
Klicken Sie auf OK (Abbildung 15, Seite 37, Position 19), um Ihre Einstellun-
gen zu speichern.
Der VPN-Server ist nun für eine VPN-Verbindung ohne Authentifizierung
konfiguriert.
8.
Konfigurieren Sie die VPN-Gegenstelle entsprechend zu Ihrer VPN-
Serverkonfiguration.
Funktionen
51