INSYS MoRoS Benutzerhandbuch Seite 79

MoRoS Modem 1.3 PRO MoRoS ISDN 1.3 PRO

An der VPN-Gegenstelle müssen Sie diese Tunneladressen vertauschen, d.h.
die Adresse, die am Server das lokale Tunnelende darstellt, ist von der Ge-
genstelle aus betrachtet „remote" bzw. das entfernte Tunnelende.
7. Geben Sie die Netzwerkadresse und die Netzmaske des Netzwerks hinter dem
Tunnelende der Gegenstelle an (Abbildung 20, Seite 46 oben, Position 28 und
27).

Die IP-Adresse eines Netzes ist in diesem Fall eine Adresse, die mit „0" en-
det, z.B. 192.168.200.0. Die Netzmaske ist in diesem Fall 255.255.255.0.
8. Klicken Sie auf OK (Abbildung 20, Seite 46 oben, Position 19), um Ihre Ein-
stellungen zu speichern.

Der VPN-Server ist nun für eine VPN-Verbindung mit Authentifizierung
über einen statischen Schlüssel konfiguriert.
9. Konfigurieren Sie die VPN-Gegenstelle entsprechend zu Ihrer VPN-
Serverkonfiguration.

Verwenden Sie zum Konfigurieren der VPN-Gegenstelle die Funktion „Bei-
spielkonfigurationsdatei für die Gegenstelle erzeugen" (siehe Abbildung 20,
Seite 46 oben, Position 36).

Damit Sie eine OpenVPN-Verbindung über den MoRoS Modem / ISDN 1.3
PRO aufbauen können, müssen Sie den OpenVPN-Server für Dial-Out- oder
Dial-In-Verbindungen aktivieren.
OpenVPN-Server mit zertifikatsbasierter Authentifizierung einrichten
Um einen OpenVPN Server mit zertifikatsbasierter Authentifizierung einzu-
richten, müssen Sie zuerst Diffie-Hellman-Parameter, (CA-) Zertifikate und
Schlüssel erzeugen. Danach können Sie mit den erzeugten Dateien den
VPN-Server und Clients einrichten. Die erzeugten Zertifikate und Schlüssel
müssen dann auf den Server und die Clients entsprechend unten stehender
Abbildung verteilt werden. Für weitergehende Informationen zum
Gebrauch und zur Erstellung von Zertifikaten empfehlen wir die Webseite
von OpenVPN: http://openvpn.net/howto.html
Funktionen
79