Einsatz Von Vpn - Aastra 415 Systemhandbuch

6. 4

Einsatz von VPN

Wenn Sie die Sprachdaten im AIN verschlüsseln, sind diese innerhalb des LAN ver-
schüsselt, nicht aber unbedingt auf WAN-Strecken. Führt eine Verbindung z. B.
über verschiedene Internet-Provider zu einem abgesetzten IP-Systemtelefon, sind
die Sprachdaten im Internet nicht automatisch verschlüsselt. Um die ganze Strecke
zu verschlüsseln richten Sie daher für WAN-Strecken zusätzlich ein VPN (Virtual Pri-
vate Network) ein.
Ein VPN ermöglicht die geschützte Durchquerung des Internets von einem Punkt
zum anderen (z. B. vom Master zum IP-Systemtelefon oder zum Satellit) und ist da-
her besonders geeignet für WAN-Strecken über das Internet. Hierzu werden die zu
übermittelten IP-Pakete verschlüsselt und nochmals in IP-Pakete verpackt (Tunne-
ling). Die am häufigsten verwendeten VPN-Protokolle sind IPsec und SSL.
Ein einfaches VPN verbindet nur zwei Endgeräte oder zwei Standorte miteinander
(siehe Tab. 32, Variante A. Um mehrere Endgeräte oder Standorte über VPN mitein-
ander zu verbinden, können die VPN-Dienste des Internet-Providers in Anspruch
genommen werden (siehe
Für den Einsatz von VPN im AIN empfiehlt es sich nach Möglichkeit mit einem einzi-
gen Internet-Provider zusammenzuarbeiten, der VPN-Routing unterstützt und da-
bei alle Standorte abdecken kann. Dadurch können einerseits Bandbreiten-Res-
sourcen gespart werden und anderseits vereinfacht sich die Routing-Konfigura-
tion.
Tab. 32 Mögliche VPN-konfigurationen im AIN
Master
521
AIN und IP-Systemtelefone in Aastra 400
syd-0400/1.4 – R3.2 – 07.2014
Tab. 32, Variante B).
A
VPN
VPN
Netzwerkumgebung
Einfache VPN-Verbindungen:
Für jedes abgesetzte IP-System-
telefon und jeden abgesetzten
Satelliten wird eine VPN-Verbin-
dung zum Master-Standort ein-
gerichtet.
Für eine Gesprächsverbindung
zwischen dem Benutzer 521 und
531 wird die WAN-Strecke zum
Router am Master-Standort mit
2 VoIP-Verbindungen belastet.
531
89