Vpn - Openvpn; Grundsätzliches Zu Openvpn - MB Connect Line mbnet MDH800 Handbuch

VPN – OpenVPN
Grundsätzliches zu OpenVPN
- OpenVPN arbeitet grundsätzlich mit zwei Tunnel-IP Adressen. D.h. jede Verbindung hat zwei IP-Adressen
über die der Datenverkehr abgewickelt wird.
- abhängig von der Authentifizierungsmethode arbeitet OpenVPN entweder im Punkt-zu-Punkt-Verfahren (bei
Statischem Schlüssel oder keiner Authentifizierung) oder im Server/Client-Modus (bei X.509 Zertifikate)
- OpenVPN kann drei verschiedene Authentifizierungsmethoden:

keine (es ist kein Zertifikat oder Schlüssel notwendig. Dient hauptsächlich zum Testen der Verbindung.
Die Tunneldaten werden auch

statischer Schlüssel. Für die Verbindung wird ein 1024 Bit Schlüssel generiert, den jeder Partner
benötigt. Ähnlich dem Passwort.

Zertifikate, X.509. Bei Zertifikaten werden noch folgende Varianten unterschieden:

Jeder Teilnehmer benötigt dasselbe RootCA und ein von RootCA unterschriebenes eigenes
Zertifikat

Wie 1. jedoch noch mit zusätzlicher Benutzer und Passwortabfrage

Wie 2. jedoch ohne eigenes Zertifikat. D.h. die Teilnehmer benötigen nur ein RootCA und
Benutzer/Passwort.
- OpenVPN kann einen http-Proxyserver als ausgehende Verbindung benutzen. Wichtig bei der Integration
in bestehende Firmennetzwerke mit Internetanschluss
-
Die Einstellung des Übertragungsprotokolls (UDP oder TCP) ist bei OpenVPN frei einstellbar. Ebenso die
dafür zu verwendeten Portnummern.
 Nachfolgend die Beschreibung der
Einstellungen verschiedener
Möglichkeiten von OpenVPN-Verbindung
 Ausgehend von der Startseite klicken Sie
in der linken Navigationsleiste auf
und in der oberen Navigationsleiste auf
OpenVPN.
 Zum Anlegen einer OpenVPN-
Verbindung betätigen Sie die Schaltfläche
rechts.
NICHT verschlüsselt.)
VPN
Seite 175 von 241
Version: 5.1.6 – 04.06.2019