Openvpn-Server Konfigurieren - INSYS MoRoS Benutzerhandbuch

MoRoS Modem 1.3 PRO MoRoS ISDN 1.3 PRO
12.11.4

OpenVPN-Server konfigurieren

Einrichten eines OpenVPN-Servers mit oder ohne Authentifizierung
Im Folgenden wird erklärt, wie Sie den MoRoS Modem / ISDN 1.3 PRO als VPN-
Server einrichten können. So können Sie den VPN-Server des MoRoS Modem / ISDN
1.3 PRO ohne Authentifizierung oder mit einer der beiden unterstützen Authentifi-
zierungsmethoden (Zertifikatsbasiert oder per statischem Schlüssel) konfigurieren.
OpenVPN Server ohne Authentifizierung einrichten
Diesen Modus nutzen Sie für Testzwecke oder auch wenn Sie die Vorteile
einer getunnelten IP-Verbindung nutzen wollen.

Falls Sie einen PC als VPN-Gegenstelle verwenden: Sie haben das OpenVPN
Paket (Version >=2.0.9) von der INSYS Homepage heruntergeladen und in-
stalliert (www.insys-tec.eu/de/treiber).
1. Gehen Sie über den Menüpunkt „VPN" zur Seite „Open VPN Server".
2. Wählen Sie über den Radiobutton (Abbildung 20, Seite 46 oben, Position 34)
„keine Authentifizierung" aus.
3. Geben Sie die IP-Adresse oder den Domainnamen der Gegenstelle (Abbildung
20, Seite 46 oben, Position 9) an, unter der die Gegenstelle im Internet er-
reichbar ist.
Tunnels.
4. Geben Sie IP-Adressen für die Enden des VPN-Tunnels an (Abbildung 20, Seite
46 oben, Position 10 und 11).

Die IP-Adressen der Tunnelenden müssen sich im gleichen Subnetz befin-
den.

An der VPN-Gegenstelle müssen diese Tunneladressen vertauschen, d.h. die
Adresse, die am Server das lokale Tunnelende darstellt, ist von der Gegen-
stelle aus betrachtet „remote" bzw. das entfernte Tunnelende.
5. Geben Sie die Netzwerkadresse und die Netzmaske des Netzwerks hinter den
Tunnelende der Gegenstelle an (Abbildung 20, Seite 46 oben, Position 33 und
32).

Die IP-Adresse eines Netzes ist in diesem Fall eine Adresse, die mit „0" en-
det, z.B. 192.168.200.0. Die Netzmaske ist in diesem Fall 255.255.255.0.
6. Klicken Sie auf OK (Abbildung 20, Seite 46 oben, Position 19), um Ihre Ein-
stellungen zu speichern.

Der VPN-Server ist nun für eine VPN-Verbindung ohne Authentifizierung
konfiguriert.
7. Konfigurieren Sie die VPN-Gegenstelle entsprechend zu Ihrer VPN-
Serverkonfiguration.
An diese Adresse richtet sich der Verbindungsaufbau des VPN-
Funktionen
77