INSYS MoRoS Benutzerhandbuch Seite 87

MoRoS Modem 1.3 PRO MoRoS ISDN 1.3 PRO
OpenVPN Client mit statischem Schlüssel einrichten
So richten Sie den MoRoS Modem / ISDN 1.3 PRO-VPN Client mit Authenti-
fizierung über einen statischen Schlüssel ein. Dies ist für kleinere Anwen-
dungen sinnvoll, bei denen der Aufwand für Zertifikatserstellung und -
verwaltung nicht rentabel wäre.

Sie besitzen einen statischen Schlüssel für Ihr VPN (Sie können sich auch
über das Webinterface des MoRoS Modem / ISDN 1.3 PRO einen statischen
Schlüssel erstellen lassen).
1. Gehen Sie über den Menüpunkt „VPN" zur Seite „Open VPN Server".
2. Wählen Sie über den Radiobutton (Abbildung 21, Seite 47, Position 33) „Au-
thentifizierung über statischen Schlüssel" aus.
3. Klicken Sie auf OK (Abbildung 21, Seite 47, Position 22), um Ihre Einstellun-
gen zu speichern.
4. Klicken Sie auf Durchsuchen (Abbildung 21, Seite 47, Position 21)
5. Wählen Sie die Datei .key mit dem Schlüssel für Ihr VPN aus.
6. Klicken Sie auf OK (Abbildung 21, Seite 47, Position 20) um die Schlüsselda-
tei hochzuladen.

Die Seite wird neu aufgebaut. Es erscheint der Text „Statischen Schlüssel
herunterladen" und ein grüner Haken wird links neben dem Text „stati-
scher Schlüssel vorhanden" (Abbildung 21, Seite47, Position 32) angezeigt.
7. Stellen Sie sicher, das die IP-Adresse oder der Domainnamen der Gegenstelle
(Abbildung 21, Seite 47, Position 2) eingestellt ist.

An diese Adresse richtet sich der Verbindungsaufbau des VPN-Tunnels.
8. Geben Sie IP-Adressen für die Enden des VPN-Tunnels an (Abbildung 21, Seite
47, Position 13 und 14).

Die IP-Adressen der Tunnelenden müssen sich im gleichen Subnetz befin-
den.

An der VPN-Gegenstelle des Servers müssen diese Tunneladressen „spie-
gelverkehrt" eingetragen sein, d.h. die Adresse, die am Server das lokale
Tunnelende darstellt, ist von der Client aus betrachtet „remote" bzw. das
entfernte Tunnelende und umgekehrt
9. Geben Sie die Netzwerkadresse und die Netzmaske des Netzwerks hinter den
Tunnelende der Gegenstelle an (Abbildung 21, Seite 47, Position 30 und 29).

Die IP-Adresse eines Netzes ist in diesem Fall eine Adresse, die mit „0" en-
det, z.B. 192.168.200.0. Die Netzmaske ist in diesem Fall 255.255.255.0.
10. Klicken Sie auf OK (Abbildung 21, Seite 47, Position 22), um Ihre Einstellun-
gen zu speichern.
Funktionen
87