Pptp Allgemein; Pptp-Server Einrichten - INSYS moros Benutzerhandbuch

Funktionen
13.6.5

PPTP Allgemein

PPTP (Point-to-Point Tunneling Protocol) ist ein VPN (virtuelles privates Netzwerk),
das für neue Installationen nicht mehr empfohlen wird. Eine moderne Alternative
ist OpenVPN.
PPTP baut über einen mit dem GRE-Protokoll (Generic Routing Encapsulation)
erstellten Tunnel eine WWAN-Verbindung auf. Für den Tunnelaufbau ist
unerlässlich, dass das GRE-Protokoll uneingeschränkt zwischen den beiden PPTP-
Teilnehmern geroutet wird und dass eine TCP-Verbindung mit Port 1723 möglich
ist. Der TCP-Port 1723 ist fix und kann nicht verändert werden. Das GRE-Protokoll
wird im Internet nicht immer direkt geroutet. In dem Fall kann das erfolgende NAT
verhindern, dass ein Tunnel aufgebaut werden kann.
Für sichere Tunnel wird dringend empfohlen, möglichst lange Kennwörter mit
Sonderzeichen und die Verschlüsselungsart MPPE-128 Bit zu verwenden.
13.6.6

PPTP-Server einrichten

Hier werden die Einstellungen für den MoRoS Modem als PPTP-Server konfiguriert.
Maximal 5 PPTP-Clients können sich gleichzeitig an diesem Server anmelden. Es
können zwar mehrere Benutzer angelegt werden, aber gleichzeitig können nur 5
Tunnel aktiv sein.
Konfiguration mit Web-Interface (Menü „Dial-In"/„Dial-Out"/„LAN (ext)", Seite
„PPTP-Server")
Für einen Betrieb als PPTP-Server, aktivieren Sie die Checkbox „PPTP-
Server aktivieren".
Um die Meldungen des letzten Verbindungsvorgangs anzuzeigen,
wählen Sie den Link „Verbindungslog der letzten Verbindung".
Um das Authentifizierungsverfahren auszuwählen, mit dem sich der
PPTP-Client am Server authentifizieren muss, wählen Sie dieses aus der
Dropdown-Liste „Authentifizierung" aus. Wenn der Datenverkehr über
die PPTP-Verbindung mit MPPE verschlüsselt werden soll, ist zwingend
die Authentifizierungsart MS-CHAP-v2 erforderlich. Weiter zur Verfügung
stehen PAP, CHAP, MS-CHAP oder keine Authentifizierung.
Um die Verschlüsselung auszuwählen, die für die PPTP-Verbindung
verwendet wird, wählen Sie diese aus der Dropdown-Liste
„Verschlüsselung" aus. Dieselbe Verschlüsselung muss auch für den
Client konfiguriert werden. Zur Verfügung stehen MPE 40, MPE 128 oder
keine Verschlüsselung.
Um die MTU (maximale erlaubte Anzahl an Bytes in einem zu sendenden
Paket) anzupassen, ändern Sie den Eintrag im entsprechenden Feld.
Um die MRU (maximale erlaubte Anzahl an Bytes in einem zu
empfangenden Paket) anzupassen, ändern Sie den Eintrag im
entsprechenden Feld.
90
MoRoS Modem