Anwendungsbeipiele - Hirschmann EAGLE 20 Handbuch

Datenverkehr kontrollieren
6.5.3

Anwendungsbeipiele

Die folgenden Beispiele berücksichtigen die Besonderheiten von häufig
vorkommenden Anwendungsfällen, darunter auch die Verbindung eines
EAGLE mit einem EAGLE einer früherer Version.
Zwei Subnetze miteinander verbinden

In einem großen Firmennetz seien alle Subnetze über ein Transfernetz
miteinander verbunden. Zwei dieser Subnetze, z.B. die Fertigungssteue-
rung und die Produktionshalle, sind über ein VPN zu verbinden. Da die
internen IP-Adressen versteckt bleiben sollen, ist das VPN im Tunnel-
modus zu betreiben.
Bekannt sind:
Parameter
IP-Adresse interner Port
IP-Adresse externer Port
Pre-Shared-Key
IKE - Modus, Starten als
IP-Parameter der zu verbindenden Netze 10.0.1.0/24
Voraussetzungen für die weitere Konfiguration:
 Beide Firewalls sind im Router-Modus.

Die IP-Parameter der Firewall-Router-Interface sind konfiguriert.
 Die Geräte im internen Netz haben als Gateway die IP-Adresse des
internen Interfaces (Port 1) der Firewall.
10.0.1.0/24
Abb. 40: Zwei Subnetze über ein Transfernetz miteinander verbinden
166
Firewall Nummer 1
10.0.1.201
10.0.2.1
123456abcdef
Initiator
Transfernetz
1
10.0.2.0/24
intern
extern
6.5 VPN - Virtuelles privates Netz
Firewall Nummer 2
10.0.3.201
10.0.2.2
123456abcdef
Responder
10.0.3.0/24
2
extern
EAGLE Konfiguration
10.0.3.0/24
intern
Release 5.1 06/2011