INSYS MoRoS LAN 1.4 PRO Benutzerhandbuch Seite 61

MoRoS LAN 1.4 PRO
So richten Sie den MoRoS LAN 1.4 PRO-OpenVPN Client mit Authentifizie-
rung über einen statischen Schlüssel ein. Dies ist für kleinere Anwendun-
gen sinnvoll, bei denen der Aufwand für Zertifikatserstellung und -
verwaltung nicht rentabel wäre.
Sie besitzen einen statischen Schlüssel für Ihr VPN (Sie können sich auch
über das Webinterface des MoRoS LAN 1.4 PRO einen statischen Schlüssel
erstellen lassen).
1. Gehen Sie über den Menüpunkt „LAN (ext)" zur Seite „OpenVPN-Client".
2. Aktivieren Sie den Server mit der Checkbox „OpenVPN-Client starten"
(Abbildung 16, Seite 38, Position 1).
3. Wählen Sie über den Radiobutton (Abbildung 16, Seite 38, Position 33) „Au-
thentifizierung über statischen Schlüssel" aus.
4. Klicken Sie auf OK (Abbildung 16, Seite 38, Position 22), um Ihre Einstellun-
gen zu speichern.
5. Klicken Sie auf Durchsuchen (Abbildung 16, Seite 38, Position 21)
6. Wählen Sie die Datei .key mit dem Schlüssel für Ihr VPN aus.
7. Klicken Sie auf OK (Abbildung 16, Seite 38, Position 20) um die Schlüsselda-
tei hochzuladen.
Die Seite wird neu aufgebaut. Es erscheint der Text „Statischen Schlüssel
herunterladen" und ein grüner Haken wird links neben dem Text „stati-
scher Schlüssel vorhanden" (Abbildung 16, Seite 38, Position 32) angezeigt.
8. Stellen Sie sicher, das die IP-Adresse oder der Domainnamen der Gegenstelle
(Abbildung 16, Seite 38, Position 2) eingestellt ist.
An diese Adresse richtet sich der Verbindungsaufbau des VPN-Tunnels.
9. Geben Sie IP-Adressen für die Enden des VPN-Tunnels an (Abbildung 16, Seite
38, Position 13 und 14).
Die IP-Adressen der Tunnelenden müssen sich im gleichen Subnetz befin-
den.
An der VPN-Gegenstelle des Clients müssen diese Tunneladressen „spiegel-
verkehrt" eingetragen sein, d.h. die Adresse, die am Server das lokale Tun-
nelende darstellt, ist von der Client aus betrachtet „remote" bzw. das ent-
fernte Tunnelende und umgekehrt
10. Geben Sie die Netzwerkadresse und die Netzmaske des Netzwerks hinter den
Tunnelende der Gegenstelle an (Abbildung 16, Seite 38, Position 30 und 29).
Die IP-Adresse eines Netzes ist in diesem Fall eine Adresse, die mit „0" en-
det, z.B. 192.168.200.0. Die Netzmaske ist in diesem Fall 255.255.255.0.
Funktionen
61