Openvpn-Client Grundeinstellungen - Insys Moros Gprs Benutzerhandbuch

Funktionen
12.10.5

OpenVPN-Client Grundeinstellungen

Sie können MoRoS GPRS / EDGE 1.3 PRO als VPN-Client nutzen, um sich mit einem VPN-
Server über ein unsicheres Netz zu verbinden. Dieser Abschnitt beschreibt die VPN-Client
Grundeinstellungen. Die Grundeinstellungen sind beim MoRoS GPRS / EDGE 1.3 PRO ab
Werk auf sinnvolle Standardwerte gesetzt, die Sie aber an das VPN anpassen müssen, mit
dem sich MoRoS GPRS / EDGE 1.3 PRO verbinden soll. Mit den VPN-Grundeinstellungen
legen Sie fest, mit welcher IP-Adresse oder Host und über welche Ports MoRoS GPRS /
EDGE 1.3 PRO der VPN-Tunnel aufgebaut wird, und ob die VPN-Übertragung mit dem
UDP- oder TCP-Protokoll umgesetzt wird. Weiterhin legen Sie hier fest, ob LZO-
Komprimierung verwendet wird, welcher Verschlüsselungsalgorithmus während der
Übertragung verwendet wird, wie groß die Tunnelpakete sein sollen und in welchen Zeit-
intervallen der MoRoS GPRS / EDGE 1.3 PRO-OpenVPN-Client VPN-Pings an den Server
verschickt. Zusätzlich haben Sie hier die Möglichkeit, die momentane Konfigurationsda-
tei, eine Konfiguration für eine OpenVPN-Gegenstelle (den OpenVPN-Server) und ein Log
der letzten Verbindung anzuzeigen.
Konfiguration mit Weboberfläche
Um die IP-Adresse oder den Hostnamen der Gegenstelle zu bestimmen, mit
dem Sie MoRoS GPRS / EDGE 1.3 PRO die VPN-Verbindung aufbauen lassen,
geben Sie im Feld „IP-Adresse oder Domainname der Gegenstelle" (Abbildung
19, Seite 44, Position 2) eine IP-Adresse oder einen Hostnamen an.
Um den lokalen Port am MoRoS GPRS / EDGE 1.3 PRO sowie den Port an der
Gegenstelle festzulegen, geben Sie in den Eingabefeldern „Tunneln über Port
(lokal / Gegenstelle)" (Abbildung 19, Seite 44, Position 3) einen Wert für die
gewünschten Ports an.
Das Protokoll der VPN-Übertragung wählen Sie mit den Radiobuttons „Proto-
koll" (Abbildung 19, Seite 44, Position 4). Wir empfehlen, UDP zu verwenden,
um die Latenz gering zu halten.
Es ist nicht zwingend nötig, den lokalen Port und die IP-Adresse der OpenVPN
Verbindung fest vorzuschreiben. Wenn Sie die Verwendung des Ports und der
IP-Adresse offen lassen wollen, deaktivieren Sie die Checkbox „Lokale Adresse
und Port fixieren (nobind)" (Abbildung 19, Seite 44, Position 5)
Damit entfernte VPN-Gegenstellen Ihre IP-Adresse verändern können („Floa-
ting"), aktivieren Sie die Checkbox „Gegenstelle darf Ihre IP-Adresse ändern
(float)" (Abbildung 19, Seite 44, Position 6). Diese Einstellung ist standardmä-
ßig aktiv.
Um die LZO-Komprimierung an- oder abzuschalten, aktiveren oder deaktivie-
ren Sie die Checkbox „LZO-Komprimierung aktivieren" (Abbildung 19, Seite 44,
Position 7). Werden bereits stark komprimierte Daten (z.B. jpg) übertragen,
hat die Komprimierung kaum Effekt, werden hingegen gut komprimierbare
Daten (z.B. Text) übertragen, kann die Komprimierung eine deutliche Reduzie-
rung des übertragenen Datenvolumens erreichen. Schalten Sie die Kompres-
sion ab, falls Ihre Gegenstelle keine LZO-Kompression unterstützt.
82
MoRoS GPRS / EDGE 1.3 PRO