Openvpn-Server Konfigurieren - Insys Moros Gprs Benutzerhandbuch

Funktionen
Um eine bestimmte Fragmentierungsgröße für die VPN-Tunnelpakte in Bytes
vorzugeben, verwenden Sie das Eingabefeld „Fragmentierung der Tunnelpa-
kete" (Abbildung 18, Seite 43 oben, Position 7). Geben Sie hier die gewünschte
maximale Paketgröße in Bytes an. Geben hier keinen Wert an, haben die VPN-
Pakete eine maximale Größe von 1500 Bytes. Die tatsächlich pro Paket über-
tragene Nutzdatenmenge ist geringer, da durch VPN ein „Protokoll Overhead"
entsteht, d.h. die zu übertragenden Protokoll-Informationen verbrauchen ei-
nen Teil der Paketgröße.
Um das VPN-Ping-Intervall anzupassen, verwenden Sie das Eingabefeld „Ping-
Intervall..." (Abbildung 18, Seite 43 oben, Position 8). Geben Sie hier das Zeitin-
tervall in Sekunden ein, in dem der VPN-Server des MoRoS GPRS / EDGE 1.3
PRO Ping-Pakete an die VPN-Gegenstelle versendet. Der regelmäßige Ping
dient zum Offenhalten der Verbindung über diverse Router und Gateways, die
evtl. an der Verbindung beteiligt sind und bei fehlender Kommunikation den
Kanal schließen würden. Es empfiehlt sich hier einen Wert von einigen Minu-
ten anzugeben, je nach benutztem Netzwerk und benutzter Infrastruktur.
12.10.4

OpenVPN-Server konfigurieren

Einrichten eines OpenVPN-Servers mit oder ohne Authentifizierung
Im Folgenden wird erklärt, wie Sie den MoRoS GPRS / EDGE 1.3 PRO als VPN-Server
einrichten können. So können Sie den VPN-Server des MoRoS GPRS / EDGE 1.3 PRO
ohne Authentifizierung oder mit einer der beiden unterstützen Authentifizie-
rungsmethoden (zertifikatsbasiert oder per statischem Schlüssel) konfigurieren.
OpenVPN Server ohne Authentifizierung einrichten
Diesen Modus nutzen Sie für Testzwecke oder auch wenn Sie die Vorteile
einer getunnelten IP-Verbindung nutzen wollen.
Falls Sie einen PC als VPN-Gegenstelle verwenden: Sie haben das OpenVPN
Paket (Version >=2.0.9) von der INSYS Homepage heruntergeladen und in-
stalliert (www.insys-tec.eu/de/treiber).
1. Gehen Sie über den Menüpunkt „VPN" zur Seite „Open VPN Server".
2. Wählen Sie über den Radiobutton (Abbildung 18, Seite 43 oben, Position 34)
„keine Authentifizierung" aus.
3. Geben Sie die IP-Adresse oder den Domainnamen der Gegenstelle (Abbildung
18, Seite 43 oben, Position 9) an, unter der die Gegenstelle im Internet er-
reichbar ist.
Tunnels.
4. Geben Sie IP-Adressen für die Enden des VPN-Tunnels an (Abbildung 18, Seite
43 oben, Position 10 und 11).
Die IP-Adressen der Tunnelenden müssen sich im gleichen Subnetz befin-
den.
74
An diese Adresse richtet sich der Verbindungsaufbau des VPN-
MoRoS GPRS / EDGE 1.3 PRO