Inhaltsverzeichnis
Werbung
Referenzhandbuch
6 Routing und WAN-Verbindungen
6.8.1 Anwendungsbeispiel: Home-Office mit privatem Internetzugang
Eine mögliche Anwendung ist z. B. das Home-Office eines Außendienst-Mitarbeiters, der über eine VPN-Verbindung
einen Zugang zum Netzwerk der Zentrale erhalten soll. Das Unternehmen zahlt dabei die Kosten für die VPN-Verbindung,
der Mitarbeiter im Home-Office zahlt seinen privaten Internet-Datenverkehr selbst.
Um die beiden Datenverbindungen exakt trennen zu können, werden zwei Internetverbindungen für die jeweiligen
Provider eingerichtet. Die Default-Route wird in der IP-Routing-Tabelle dann dem privaten Provider zugeordnet, das
Netzwerk der Zentrale über die VPN-Verbindung wird über den Provider der Zentrale geroutet.
6.8.2 Konfiguration
Zur Konfiguration eines solchen Szenarios sind im Home-Office-Router die folgenden Schritte notwendig:
1
Konfiguration des privaten Internetzugangs, z. B. über den Assistenten von LANconfig oder WEBconfig
1
Konfiguration des Internetzugangs, der über die Zentrale abgerechnet wird
1
Auswahl des privaten Providers für die Default-Route in der IP-Routing-Tabelle (z. B. manuell in LANconfig oder mit
dem Assistenten zur Auswahl des Internetproviders unter WEBconfig)
1
Konfiguration der VPN-Verbindung zum Netzwerk der Zentrale
1
Zuweisung der VPN-Verbindung zum Provider der Zentrale:
Damit der Datenverkehr zur Zentrale über den richtigen Internetprovider geroutet wird, muss in der IP-Routing-Tabelle
noch ein neuer Eintrag angelegt werden. Darin wird das VPN-Gateway der Zentrale mit seiner festen IP-Adresse und
der passenden Netzmaske eingetragen und auf die Gegenstelle für den Internetprovider der Zentrale geleitet.
5
Wichtig ist, dass die Route zum Internetprovider der Zentrale maskiert wird, denn sonst würde das Gerät
nicht die WAN-Adresse, sondern seine LAN-Adresse in die VPN-Pakete einsetzen und die Verbindung käme
niemals zustande.
Weitere Informationen zu diesen Konfigurationsschritten finden Sie an den entsprechenden Stellen in der Dokumentation
zum Ihrem Gerät.
5
Administrator-Rechte des Mitarbeiters im Home-Office: Damit der Mitarbeiter im Home-Office nicht
versehentlich die Einstellungen für die Internet-Provider oder den VPN-Zugang verändert, sollten Sie ihm je nach
Vereinbarung nur die WEBconfig-Funktionsrechte für die Assistenten „Internet-Zugang" und „Auswahl von
Internet-Providern" zuweisen.
5
Sorgen Sie mit den entsprechenden Filterregeln im Bereich 'Firewall/QoS' dafür, dass der Internetverkehr nicht
versehentlich über das Netzwerk der Zentrale läuft.
358
Werbung
Inhaltsverzeichnis
