Inhaltsverzeichnis
Werbung
1
Client: In dieser Einstellung fungiert das Gerät als Client für diese VPN-Verbindung und fordert eine IP-Adresse für
die Verbindung von der Gegenstelle (Server) an. Das Gerät verhält sich also so ähnlich wie ein VPN-Client.
1
Aus: Ist der IKE-CFG-Modus ausgeschaltet, werden keine IP-Adressen für die Verbindung zugewiesen. Auf beiden
Seiten der VPN-Strecke muss fest konfiguriert sein, welche IP-Adressen für diese Verbindung zu verwenden sind.
LANconfig: VPN / Allgemein / Verbindungs-liste
WEBconfig: LCOS-Menübaum / Setup / VPN E Name-Liste
10.5.8 VPN-Netzbeziehungen erstellen
Mit der integrierten Firewall verfügen die Router über ein leistungsfähiges Instrument zur Definition von Quell- und
Ziel-Adressbereichen, für die eine Datenübertragung (ggf. mit weiteren Einschränkungen) erlaubt bzw. verboten werden
soll. Diese Funktionen werden auch für die Einrichtung der Netzbeziehungen für die VPN-Regeln verwendet.
Im einfachsten Fall kann die Firewall die VPN-Regeln automatisch erzeugen:
1
Als Quellnetz wird dabei das lokale Intranet eingesetzt, also derjenige private IP-Adressbereich, zu dem das lokale
VPN-Gateway selbst gehört.
1
Als Zielnetze dienen für die automatisch erstellten VPN-Regeln die Netzbereiche aus der IP-Routing-Tabelle, für die
als Router ein entferntes VPN-Gateway eingetragen ist.
Zum Aktivieren dieser automatischen Regelerzeugung reicht es aus, die entsprechende Option in der Firewall
einzuschalten
IP-Adressbereich des eigenen LANs und dem Eintrag für das entfernte LAN in der IP-Routing-Tabelle die erforderliche
Netzbeziehung ableiten.
1
automatisch bei Verwendung des VPN-Installationsassistenten unter LANconfig
1
. Bei der Kopplung von zwei einfachen lokalen Netzwerken kann die VPN-Automatik aus dem
Referenzhandbuch
10 Virtual Private Networks - VPN
551
Werbung
Inhaltsverzeichnis
