Openvpn-Client Grundeinstellungen - INSYS MoRoS Benutzerhandbuch

Funktionen
9. Geben Sie eine Netzmaske für den Adresspool in das Eingabefeld „Netzmaske
des IP-Adressen-Pools" (Abbildung 20, Seite 46, Position 16) ein.
10. Klicken Sie auf OK (Abbildung 20, Seite 46, Position 19), um die Einstellun-
gen zu speichern.
11. Geben Sie für jeden „Common Name" der vergebenen Zertifikate die Adres-
se und die Netzmaske des Netzwerks hinter den Tunnelende der Gegenstelle
an (Abbildung 20, Seite 46 oben, Position 20). Speichern Sie jede Ihrer Einga-
ben mit einem Klick auf OK (Abbildung 20, Seite 46, Position 19).

Die IP-Adresse eines Netzes ist in diesem Fall eine Adresse, die mit „0" en-
det, z.B. 192.168.200.0. Die Netzmaske ist in diesem Fall 255.255.255.0. Mit
dem Common Name aus dem Zertifikat werden die Routen zu den einzel-
nen Netzen unterschieden.

Der MoRoS Modem / ISDN 1.3 PRO-VPN-Server ist nun für die Verwendung
der zertifikatsbasierten Authentifizierung vollständig konfiguriert.

Damit Sie eine OpenVPN-Verbindung über den MoRoS Modem / ISDN 1.3
PRO aufbauen können, müssen Sie den OpenVPN-Server für Dial-Out- oder
Dial-In-Verbindungen aktivieren.
12.11.5

OpenVPN-Client Grundeinstellungen

Sie können MoRoS Modem / ISDN 1.3 PRO als VPN-Client nutzen, um sich mit einem
VPN-Server über ein unsicheres Netz zu verbinden. Dieser Abschnitt beschreibt die VPN-
Client Grundeinstellungen. Die Grundeinstellungen sind beim MoRoS Modem / ISDN 1.3
PRO ab Werk auf sinnvolle Standardwerte gesetzt, die Sie aber an das VPN anpassen
müssen, mit dem sich MoRoS Modem / ISDN 1.3 PRO verbinden soll. Mit den VPN-
Grundeinstellungen legen Sie fest, mit welcher IP-Adresse oder Host und über welche
Ports MoRoS Modem / ISDN 1.3 PRO der VPN-Tunnel aufgebaut wird, und ob die VPN-
Übertragung mit dem UDP- oder TCP-Protokoll umgesetzt wird. Weiterhin legen Sie hier
fest, ob LZO-Komprimierung verwendet wird, welcher Verschlüsselungsalgorithmus
während der Übertragung verwendet wird, wie groß die Tunnelpakete sein sollen und in
welchen Zeitintervallen der MoRoS Modem / ISDN 1.3 PRO-OpenVPN-Client VPN-Pings
an den Server verschickt. Zusätzlich haben Sie hier die Möglichkeit, die momentane Kon-
figurationsdatei, eine Konfiguration für eine OpenVPN-Gegenstelle (den OpenVPN-
Server) und ein Log der letzten Verbindung anzuzeigen.
Konfiguration mit Weboberfläche
Um die IP-Adresse oder den Hostnamen der Gegenstelle zu bestimmen, mit
dem Sie MoRoS Modem / ISDN 1.3 PRO die VPN-Verbindung aufbauen lassen,
geben Sie im Feld „IP-Adresse oder Domainname der Gegenstelle" (Abbildung
21, Seite 47, Position 2) eine IP-Adresse oder einen Hostnamen an.
Um den lokalen Port am MoRoS Modem / ISDN 1.3 PRO sowie den Port an der
Gegenstelle festzulegen, geben Sie in den Eingabefeldern „Tunneln über Port
(lokal / Gegenstelle)" (Abbildung 21, Seite 47, Position 3) einen Wert für die
gewünschten Ports an.
84
MoRoS Modem 1.3 PRO MoRoS ISDN 1.3 PRO