Openvpn-Server Einrichten - INSYS moros Benutzerhandbuch

Funktionen
13.6.3

OpenVPN-Server einrichten

Sie können den MoRoS Modem als OpenVPN-Server nutzen, wenn Sie z.B.
vertrauliche Daten über ein unsicheres Netzwerk übertragen wollen. Dieser
Abschnitt beschreibt die Einrichtung eines OpenVPN-Servers. Die
Grundeinstellungen sind ab Werk auf sinnvolle Standardwerte gesetzt, die Sie aber
unter besonderen Umständen abändern können. Hier legen Sie fest, über welchen
Port der MoRoS Modem den OpenVPN-Tunnel erzeugt und ob die OpenVPN-
Übertragung mit dem UDP oder TCP-Protokoll umgesetzt wird. Weiterhin legen Sie
hier fest, ob den Clients das Server-Netz mitgeteilt wird, die Gegenstelle ihre IP-
Adresse ändern darf, LZO-Komprimierung verwendet wird, Pakete vor dem
Tunneln maskiert werden, welcher Verschlüsselungsalgorithmus während der
Übertragung verwendet wird, wie groß die Tunnelpakete sein sollen und in
welchen Zeitintervallen der OpenVPN-Server VPN-Pings verschickt. Zusätzlich
haben Sie hier die Möglichkeit, den OpenVPN-Status anzuzeigen, die momentane
Konfigurationsdatei anzuzeigen, eine Konfiguration für eine OpenVPN-Gegenstelle
zu erzeugen sowie ein Log der letzten Verbindung anzuzeigen. Die erzeugte
Konfiguration können Sie z.B. zum Erstellen einer OpenVPN-Konfigurationsdatei
verwenden, die als Grundlage für den Betrieb einer OpenVPN-Instanz auf einem
Client-PC dienen kann. Das OpenVPN-Paket für Windows-Clients können Sie auf
der Webseite von INSYS icom herunterladen (www.insys-icom.de/treiber).
Dieses Programm dient als Gegenstelle, wenn Sie die OpenVPN-Verbindung von
einem Windows-PC aus aufbauen wollen.
Konfiguration mit Web-Interface (Menü „Dial-In"/„Dial-Out"/„LAN (ext)", Seite
„OpenVPN-Server")
Um bei einer Verbindung den OpenVPN-Server zu verwenden, aktivieren
Sie die Checkbox „OpenVPN-Server aktivieren".
Um den Status des OpenVPN-Servers anzuzeigen, wählen Sie den Link
„OpenVPN-Server Status".
Um die Meldungen des letzten Verbindungsvorgangs anzuzeigen,
wählen Sie den Link „Verbindungs-Log der letzten Verbindung".
Um die Konfigurationsdatei des Routers als OpenVPN-Server anzuzeigen,
wählen Sie den Link „Konfigurationsdatei anzeigen".
Um eine Beispielkonfiguration für einen OpenVPN-Client anzuzeigen,
wählen Sie den Link „Beispielkonfigurationsdatei für die Gegenstelle
erstellen".
Um den lokalen Port am MoRoS Modem sowie den Port an der
Gegenstelle festzulegen, geben Sie in den Eingabefeldern „Tunneln über
Port (lokal / Gegenstelle)" einen Wert für die gewünschten Ports an
(Voreinstellung 1194).
Das Protokoll der OpenVPN-Übertragung wählen Sie mit den
Radiobuttons „UDP" oder „TCP" aus. Es empfiehlt sich, UDP zu
verwenden, um die Latenz gering zu halten.
80
MoRoS Modem