VPN Tracker Quick Setup Guide NETGEAR ProSafe FVS114 / FVS318v3

Transkript

1 VPN Tracker Quick Setup Guide NETGEAR ProSafe FVS114 / FVS318v3 Edition 1.0

2 equinux AG und equinux USA, Inc equinux. Alle Rechte vorbehalten. Betriebsanleitungen, Handbücher und Software sind urheberrechtlich geschützt. Das Kopieren, Vervielfältigen, Übersetzen oder Umsetzen in irgendein elektronisches Medium oder maschinell lesbare Form im Ganzen oder in Teilen, ohne vorherige schriftliche Genehmigung von equinux, ist nicht gestattet. Alle weiteren Rechte an der Software sind in den mitgelieferten Lizenzbestimmungen festgelegt. Das equinux Logo ist eine Marke der equinux AG und equinux USA, Inc. Ansprüche gegenüber equinux in Anlehnung an die in diesem Handbuch beschriebenen Hart- oder Softwareprodukte richten sich ausschließlich nach den Bestimmungen der Garantiekarte. Weitergehende Ansprüche sind ausgeschlossen, insbesondere übernimmt equinux keine Gewähr für die Richtigkeit des Inhalts dieses Handbuchs. Manual Edition 1.0 Erstellt mit Apple Pages. Apple, the Apple logo, ibook, Mac, Mac OS, MacBook, PowerBook sind Marken der Apple Computer, Inc., die in den USA und weiteren Ländern eingetragen sind. Finder und Mail sind Marken der Apple Computer, Inc. AppleCare ist eine Dienstleistungsmarke der Apple Computer, Inc., die in den USA und weiteren Ländern eingetragen sind. NETGEAR, NETGEAR Logo, Everybody s connecting sind Marken der NETGEAR, Inc., die in den USA und weiteren Ländern eingetragen sind. FirstGear, Gear Guy Logo, ProSafe, Smart Wizard und RangeMax sind Marken der NETGEAR, Inc. FileMaker ist eine Marke der FileMaker, Inc. equinux übernimmt hinsichtlich der Auswahl, Leistung oder Verwendbarkeit dieser Produkte keine Gewähr. equinux übernimmt keine Verantwortung für spezielle oder andere logisch folgenden Schäden im Zusammenhang mit dem Gebrauch von quick setup guide. Weiter übernimmt equinux keine Haftung, ohne Einschränkung, für Veränderungen im Zusammenhang mit dem Router im Allgemeinen, für verlorene Gewinne, Geschäfte oder Daten, selbst wenn equinux auf die Möglichkeit von solchen Schäden hingewiesen wurde. 2

3 Benutzungshinweise... 4 Die Gliederung dieses Dokuments... 4 Vorbedingungen... 4 Die Checkliste... 4 Support... 5 Die 5 Schritte zum eigenen VPN... 6 VPN verstehen... 7 Was ist VPN?... 7 Von wo aus kann eine VPN Verbindung genutzt werden?... 7 Wie muss das vorhandene Netzwerk verändert werden?... 8 Schritt 1: Konfiguration des Netzwerks Integration des VPN Routers in das Netzwerk Integration der AirPort Base Station Die Netzwerk Komponenten sind jetzt eingerichtet! Step 5: Testen der VPN Verbindung Es ist Zeit an die frische Luft zu gehen! Testen der Verbindung Fehlersuche Wie geht es weiter? Einleitung Bekannte Einschränkungen Dateizugriff Zugriff auf eine FileMaker Datenbank Zugriff auf Ihre IP Kamera Weitere Lizenzen erwerben Die VPN Checkliste Schritt 2: Konfiguration der öffentlichen Adresse Unterschied zwischen statischer und dynamischer IP Adresse Was ist der DynDNS Dienst? Erstellen eines DynDNS Kontos Die DynDNS Konfiguration ist nun erledigt! Schritt 3: NETGEAR Router Konfiguration Überprüfung der Ausrüstung Konfiguration der öffentlichen IP Adresse Konfiguration des NETGEAR VPNs Der VPN Router ist jetzt konfiguriert für die VPN Verbindung! Schritt 4: VPN Tracker Konfiguration Den VPN Tracker Setup Assistenten ausführen

4 Benutzungshinweise Dieses Handbuch zeigt Ihnen Schritt für Schritt, wie Sie Ihr eigenes Virtuelles Privates Netz (VPN) einrichten können. Die Gliederung dieses Dokuments Das erste Kapitel hilft Ihnen zu verstehen, was ein VPN ist. Die Schritte 1 bis 5 führen Sie durch die VPN Konfiguration. Bei jedem Schritt werden Sie über die geschätzte Arbeitszeit für die jeweilige Bearbeitung unterrichtet. Sie können nach jedem Hauptschritt eine Pause einlegen. Sollte etwas während Ihrer Installation schief gehen, hilft Ihnen die Fehlersuche. Zu guter Letzt gibt der Was nun? Abschnitt Beispiele, wie Sie Ihr neues VPN wirksam einsetzen können. Vorbedingungen Um VPN installieren zu können, benötigen Sie diesen Quick Setup Guide, die VPN Tracker Software, den VPN Tracker Setup Assistenten und einen NETGEAR Router. Die Checkliste Wenn Sie das VPN installieren, müssen Sie mit einigen Einstellungen umgehen. Um Ihnen die Arbeit damit zu erleichtern, haben wir ein Formular erstellt, in das Sie Ihre Einstellungen eintragen können. Während der Installation, benötigen Sie diese Notizen. Aus diesem Grund, sollten Sie das ausgefüllte Formular immer zur Hand haben. Wir nennen dieses Formular Checkliste. Bitte klappen Sie jetzt die Checkliste auf der letzten Seite dieser Anleitung auf. 4

5 Support Ein VPN zu installieren, ist ganz einfach. Sollten Sie dennoch Fragen haben, stehen Ihnen auf unserer Homepage unter dem Punkt FAQ weitere Informationen zur Verfügung. Adresse: ( 5

6 Die 5 Schritte zum eigenen VPN Ein VPN zu Konfigurieren ist einfacher, als die meisten Leute denken. Die VPN Technologie ist zwar ein Thema für Fortgeschrittene, und bis jetzt konnten auch nur sehr technisch versierte Experten alle Klippen umschiffen, aber mit den VPN Tracker Quick Setup Guide, wird die VPN Konfiguration für Jedermann zum Kinderspiel. Diese Anleitung wird Ihnen helfen, in 5 Schritten eine sichere Verbindung zu Ihrem privaten Netzwerk (zu Hause oder im Büro) zu erstellen. Wir rechnen mit einem durchschnittlichen Zeitverbrauch von etwa 3 Stunden. Schritt 1 Konfiguration des Netzwerkes [~45 Minuten] Dieser Schritt erklärt, wie Sie den VPN Router in Ihr bestehendes Netzwerk integrieren. Schritt 2 Öffentliche Adresse konfigurieren [~20 Minuten] Hier wird beschrieben, wie Sie eine öffentliche Adresse bekommen. Diese Adresse kann auf einer statischen oder dynamischen IP Adresse basieren. Schritt 3 Konfiguration des VPN Routers [~30 Minuten] Um von außerhalb Ihres privaten Netzwerkes Zugriff zu erhalten, müssen Sie den VPN Router richtig konfigurieren. Schritt 4 Der VPN Tracker Setup Assistent [~5 Minuten] Der VPN Tracker Setup Assistent wird Ihnen helfen, VPN Tracker auf Ihren Mac einzurichten. Schritt 5 Testen der VPN Verbindung [~10 Minuten] Der letzte Schritt erklärt Ihnen, wie Sie Ihre neu eingerichtete VPN Verbindung testen können. 6

7 VPN verstehen Dieser Abschnitt erklärt das Grundprinzip eines virtuellen, privaten Netzwerks (VPN). Er zeigt, wie eine vorhandene Netzwerkstruktur verändert werden muss, um VPN zu unterstützen. Was ist VPN? VPN ist die Abkürzung für Virtual Private Network. Es erlaubt Ihnen, eine gesicherte Verbindung zu einem privaten Netzwerk (im Büro oder auch zu Hause), aufzubauen. Diese Möglichkeit besteht weltweit. VPN ermöglicht, auf Dateien und Dienste zuzugreifen, E- Mails vom Firmenserver zu empfangen, Kontaktadressen aus einer Filemaker Datenbank zu holen oder eine Musik Datei vom Computer zu Hause oder im Büro zu holen. Diese Kommunikation läuft über einen gesicherten Tunnel ab. Genutzt werden kann sie von überall; die einzige Voraussetzung ist eine Internetverbindung. Von wo aus kann eine VPN Verbindung genutzt werden? VPN ermöglicht Ihnen den Zugriff auf wichtige Ressourcen in Ihrem privaten Netzwerk, von jedem Ort und zu jeder Zeit. Egal ob Sie im Hotel, in einem Internetcafé oder im Heimbüro arbeiten. 7

8 Wie muss das vorhandene Netzwerk verändert werden? Normalerweise existiert ein Heim- oder Firmennetzwerk mit einem Standardrouter, welcher durch DSL- oder einem Kabel-Modem mit dem Internet verbunden ist. Dieser Abschnitt beschreibt, wie ein bestehendes Netzwerk verändert werden muss, um es VPNfähig, sicher und von außen erreichbar zu machen. Die bestehende Netzwerkkonfiguration Das folgende Bild zeigt ein typisches Netzwerk, welches in vielen Wohnungen und Firmen anzutreffen ist. Private Network $ Das Netzwerk ist normalerweise über ein DSLoder ein Kabelmodem mit dem Internet verbunden ➀. # Ein Router, hier zum Beispiel eine AirPort Base Station ➁, leitet den Internet-Datenverkehr in das lokale Netzwerk weiter. Er kann auch als WLAN Basis-Station dienen ➂.! " % $ Ein Netzwerk-Hub oder Switch ➃ wird häufig benutzt, um andere Geräte mit dem Netzwerk zu verbinden, wie weitere Arbeitsstationen oder Server ➄. 8

9 Wie muss das Netz verändert werden, um eine VPN Funktionalität zu erhalten? Als erstes wird der VPN NETGEAR-Router in das vorhandene Netz integriert. Der bestehende Router wird durch den neuen VPN- Router ausgetauscht. Aus diesem Grund wird der alte Router nicht länger benötigt, sofern es sich nicht um einen WLAN handelt und weiterhin kabellose Verbindungen existieren sollen. Wenn der alte Router Funktionalität zum Netzwerk beiträgt, welche bestehen bleiben soll, z.b. WLAN Zugriff, sollte der alte Router im Netz verbleiben. Wir werden später darauf eingehen, wie die AirPort Base Station als kabellose Brücke in das Netz wieder integriert werden kann (Abschnitt 1.2). Dieses Bild zeigt das Netzwerk, nachdem der neue Router in Position gebracht wurde: Private Network $ Der neue VPN NETGEAR-Router ➅ ersetzt nun die AirPort Base Station und fungiert als Gateway, zwischen dem lokalen Netz und dem Internet. " # % $ Um die WLAN Funktionalität zu erhalten, wurde die AirPort Base Station ➁, wie jedes andere Gerät, mit dem Hub/Switch verbunden. Sie fungiert einfach als Brücke zwischen dem kabelgebundenen und kabellosen Netzwerk.! & 9

10 Verstehen, wie eine VPN Verbindung funktioniert. Wir werden nun erklären, wie alle Komponenten in unserem Beispielnetzwerk miteinander kommunizieren und wie VPN Tracker genutzt werden kann, um auf unser Beispielnetzwerk zuzugreifen. Private Network ) $ % Diese Abbildung zeigt einen MacBook Pro ➆, auf dem VPN Tracker installiert ist. Es befindet sich in einem Internetcafé und greift über eine öffentliche Verbindung auf das Internet zu ➇.! " ' # & $ Um sich mit dem privaten Netzwerk zu verbinden, ist es lediglich notwendig, VPN Tracker zu starten. Ein sicherer Tunnel wird dann zum VPN Router ➅ und somit zum privaten Netzwerk errichtet. Wenn diese sichere Verbindung ersteinmal besteht, ist es möglich, auf alle Geräte und Computer ➄ im entfernten Netzwerk über den gesicherten Tunnel zuzugreifen. * Das bedeutet zum Beispiel, dass es möglich ist, mit On Air ( auf eine Netzwerkkamera ➈ zugreifen und die Vorgänge zu Hause oder im Büro zu beobachten. Es ist auch möglich, auf Dateien des Mac mini ➉ oder eine Filemaker Datenbank zuzugreifen. ( Internet café 10

11 Schritt 1: Konfiguration des Netzwerks In diesem Abschnitt wird Schritt für Schritt erklärt, wie ein VPN Router in das aktuelle Netzwerk integriert werden kann. Hinweis: Diese Schritte können sich in Ihrem Netzwerk unterscheiden, da Sie evtl. keinen Switch besitzen und anstatt der AirPort Base Station, könnte auch ein anderer Router mit dem DSL Modem verbunden sein. Wie auch immer das Netzwerk aussehen mag, bedenken Sie, dass der VPN Router das erste Gerät hinter dem DSL Modem sein muss und die restlichen Komponenten in Ihrem Netzwerk mit diesem VPN Router verbunden sind. 1.1 Integration des VPN Routers in das Netzwerk Um den VPN Router in Ihr Netzwerk zu integrieren, befolgen Sie bitte folgende Schritte: Private Network $ Entfernen Sie das Gerät ➁, das mit Ihrem DSL Modem ➀ verbunden ist. In der Abbildung entspricht das der AirPort Base Station. # % $! " 11

12 Private Network $ Verbinden Sie das DSL Modem ➀ mit der Internet Anschlussbuchse des VPN Routers ➅. Falls Sie einen Netzwerk Switch oder Hub besitzen: # Verbinden Sie ein Kabel von Ihrem Switch ➃ mit einer freien Anschlussbuchse an Ihrem VPN Router ➅. " % $ Falls Sie Ihren alten WLAN Router weiterhin für Ihre Wireless LAN Verbindung nutzen möchten:! & Verbinden Sie die Internet Anschlussbuchse Ihres Wireless Routers ➁ mit Ihrem Hub / Switch ➃. In der Abbildung wird dargestellt, wie Sie sich über die AirPort Base Station ➁ mit Ihrem Netzwerk verbinden. Anmerkung: Der neue VPN Router ➅ verfügt eventuell über mehrere (4 oder 8) integrierte Netzwerkanschlüsse. Falls Sie nicht mehr als 4 oder 8 Geräte über ein Kabel an Ihr Netzwerk anbinden möchten, können Sie auch den Hub / Switch entfernen und alle Geräte direkt mit dem VPN Router ➅ verbinden. 12

13 1.2 Integration der AirPort Base Station Falls Sie eine AirPort Base Station besitzen, können Sie diese nach wie vor in Ihrem Netzwerkaufbau verwenden. Für die Integration der AirPort BaseStation, müssen die Einstellungen aber leicht angepasst werden. Sie agiert darauf hin, als sog. wireless bridge für alle kabellosen Geräte, um diese in das Netzwerk einzubinden. Das heißt, wir müssen den Betriebsmodus des Routers in den sog. Bridging Mode ändern. Um die AirPort Base Station in den Bridging Mode zu versetzen, befolgen Sie bitte folgende Schritte: Öffnen Sie das Programm Finder. Wählen Sie Gehe zu>dienstprogramme aus der Menü- Leiste. Klicken Sie doppelt auf AirPort Admin. Dienstprogramm. Wählen Sie die AirPort Base Station aus der Liste und klicken Sie auf Konfigurieren. 13

14 Klicken Sie auf das Internet Tab. Ändern Sie Verbinden Über auf Ethernet. Ändern Sie Konfigurieren auf DHCP verwenden. 14

15 Klicken Sie auf das Netzwerk Tab. Entfernen Sie das Häkchen neben IP-Adressen gemeinsam benutzen. Klicken Sie auf Aktualisieren in der rechten unteren Ecke. Die AirPort Base Station wird sich daraufhin neu starten und anschließend eine IP Adresse vom VPN Router beziehen. Dies ermöglicht Ihnen weiterhin, kabellos auf Ihr Netzwerk zu zugreifen. 1.3 Die Netzwerk Komponenten sind jetzt eingerichtet! Die einzelnen Komponenten Ihres Netzwerks sind nun richtig konfiguriert. Sie können jetzt mit der VPN Konfiguration beginnen. Der nächste Abschnitt erklärt Ihnen die IP Adressen Konfiguration in Ihrem privaten Netzwerk. Außerdem wird erklärt, wie Sie sich von einem Internetcafé aus, mit Ihrem Privaten Netzwerk verbinden können. 15

16 Schritt 2: Konfiguration der öffentlichen Adresse Damit Sie sich von außerhalb mit Ihrem VPN Router verbinden können, müssen Sie auf Ihrem Router eine öffentliche IP Adresse konfigurieren. In diesem Abschnitt wird die Art der Internet Verbindung überprüft und es wird erklärt, wie diese entsprechend konfiguriert wird. 2.1 Unterschied zwischen statischer und dynamischer IP Adresse Es gibt zwei verschieden Arten, wie Sie eine IP Adresse von Ihrem Internet Anbieter erhalten können, um sich über Ihren Router mit dem Internet zu verbinden. Statisch: Falls Ihr Internet Anbieter Ihnen eine statische IP Adresse zur Verfügung stellt, müssen Sie diese in Ihrem VPN Router eintragen. Dynamisch: Falls Sie von Ihrem Internet Anbieter eine dynamische IP Adresse erhalten, was bedeutet, dass sich diese bei jeder Einwahl ins Internet ändert, dann müssen Sie ein DynDNS Konto einrichten. Hinweis: Falls Sie nicht sicher sind, ob Sie von Ihrem Internet Anbieter eine dynamische oder statische IP Adresse erhalten, dann wenden Sie sich bitte an den Support des Anbieters. Falls Sie eine statische IP Adresse haben, dann markieren Sie das Feld Statische IP Adresse in Ihrer Checkliste und machen Sie weiter mit Schritt 3. Falls Sie eine dynamische IP Adresse haben, dann markieren Sie das Feld Dynamische IP Adresse in Ihrer Checkliste und machen Sie auf der nächsten Seite weiter. 16

17 2.2 Was ist der DynDNS Dienst? DynDNS ist ein freier Internet Dienst, der es ermöglicht, einen festen Host Namen als Pseudonym für eine sich dynamisch ändernde IP Adresse einzurichten. Über diese Namen kann ein Computer von diversen Orten im Internet erreicht werden. 2.3 Erstellen eines DynDNS Kontos. Bitte befolgen Sie diese Schritte, um ein DynDNS Konto zu erstellen: Öffnen Sie Ihren Internet Browser. Gehen Sie zu Klicken Sie auf Account in der oberen Menu Leiste. Klicken Sie auf Create Account in der linken Menu Leiste. Geben Sie einen Benutzernamen unter Username ein und notieren Sie diesen in Ihrer Checkliste. Geben Sie eine Adresse an. Geben Sie ein Passwort unter Password ein und notieren Sie dieses in Ihrer Checkliste.! " 17

18 Sie werden von DynDNS.org eine Bestätigungs- erhalten. Klicken Sie auf den Link in der Bestätigungs- . Geben Sie Ihren Benutzernamen und Ihr Passwort ein. Klicken Sie auf Login.! " Sobald Sie eingloggt sind, klicken Sie bitte auf My Services. 18

19 Klicken Sie auf Add Dynamic DNS Host.! Wählen Sie einen eindeutigen Namen für den VPN Router (z.b. Ihren Namen) und notieren Sie diesen in der Checkliste. Wählen Sie dyndns.org aus der Auswahlliste neben dem Namen. Nehmen Sie keine Änderungen an dem Feld IP address vor. Klicken Sie auf Add Host, um die Einstellungen zu speichern. 19

20 2.4 Die DynDNS Konfiguration ist nun erledigt! Sie haben jetzt erfolgreich ein DynDNS Konto eingerichtet. Später müssen Sie noch das DynDNS Konto auf dem VPN Router konfigurieren. 20

21 Schritt 3: NETGEAR Router Konfiguration Dieser Abschnitt beschreibt, wie Sie Ihren NETGEAR Router konfigurieren müssen, damit Sie die VPN Tracker Software mit Ihrem Router verbinden können. 3.1 Überprüfung der Ausrüstung Stellen Sie fest, welches NETGEAR Gerät Sie haben. Wenn Sie das kleinere, 4-Port NETGEAR FVS114 Gerät haben, markieren Sie das FVS114 Kästchen in Ihrer Checkliste und fahren Sie mit Abschnitt fort. Wenn Sie das größere, 8-Port NETGEAR FVS Gerät haben, markieren Sie das FVS318v3 Kästchen in Ihrer Checkliste und fahren Sie mit Abschnitt fort. 21

22 3.1.1 FVS114: Überprüfung der Firmware Version Um Ihren Router benutzen zu können, muss dieser mindestens über eine Firmware Version 1.1_01 verfügen:! Öffnen Sie Ihren Internet Browser (z.b. Safari). Melden Sie sich bei der Web Oberfläche Ihres Routers an ( Geben Sie Ihren Benutzernamen (Standard: admin) und Ihr Passwort (Standard: password) ein. Im Abschnitt Maintenance klicken Sie auf Router Status. Notieren Sie die Firmware Version in Ihrer Checkliste. Wenn Sie eine ältere Firmware-Version nutzen, halten Sie sich bitte an folgende Anweisungen, um diese auf den neusten Stand zu bringen: Geben Sie als Adresse in Ihren Internet Browser ein und laden Sie die Firmware Version 1.1_01 oder neuer, auf Ihren Rechner herunter. Melden Sie sich auf der Web Oberfläche Ihres Routers an. Im Abschnitt Maintenance, klicken Sie auf Router Upgrade. Klicken Sie auf Browse und wählen Sie die Firmware Datei, welche Sie zuvor herunter geladen haben. Klicken Sie auf den Upload Button. 22

23 3.1.2 FVS318: Überprüfen Sie die Seriennummer und Firmware Version NETGEAR hat drei verschiedene Modelle der FVS318 am Markt. Diese Anleitung befasst sich ausschließlich mit dem Modell FVS318v3. Vorherige Modelle, wie das Modell FVS318v2 oder FVS318, sind mit VPN Tracker kompatibel, die Konfiguration wird aber in diesem Handbuch nicht beschrieben. Um sicherzustellen, dass Sie das richtige Gerät besitzen: Überprüfen Sie die Seriennummer des Gerätes. Wenn sie mit FVS9 oder 14A anfängt, haben Sie das richtige Modell. 23

24 Wie stellen Sie sicher, dass Sie die FirmwareVersion 3.0_22 oder höher benutzen:! Öffnen Sie Ihren Internet Browser (z.b. Safari). Melden Sie sich bei der Web Oberfläche Ihres Routers an. ( Geben Sie Ihren Benutzernamen (Standard: admin) und Ihr Passwort (Standard: password) ein. Im Abschnitt Maintenance, klicken Sie auf Router Status. Notieren Sie die Firmware Version in Ihrer Checkliste. Wenn Sie eine ältere Firmware-Version nutzen, halten Sie sich bitte an folgende Anweisungen, um diese auf den neusten Stand zu bringen: Öffnen Sie Ihren Internet Browser (z.b. Safari). Geben Sie als Adresse in Ihren Internet Browser ein und laden Sie die Firmware Version 3.0_22 oder neuer, auf Ihren Rechner herunter. Melden Sie sich auf der Web Oberfläche Ihres Routers an. Im Abschnitt Maintenance, klicken Sie auf Router Upgrade. Klicken Sie auf Browse und wählen Sie die Firmware Datei, welche Sie zuvor herunter geladen haben. Klicken Sie auf den Upload Button. 24

25 3.2 Konfiguration der öffentlichen IP Adresse Als nächstes müssen Sie Ihre öffentliche IP Adresse in Abhängigkeit von Ihrer Internet Verbindung konfigurieren. Wenn Sie das Kästchen Statische IP Adresse in Ihrer Checkliste angekreuzt haben, fahren Sie mit dem Abschnitt Statische IP Address fort. Wenn Sie das Kästchen Dynamic IP Address in Ihrer Checkliste angekreuzt haben, springen Sie direkt zum Abschnitt Dynamic IP Address Statische IP Adresse Da Sie Ihre öffentliche IP Adresse später im VPN Tracker Setup Assistant brauchen, sollten Sie diese als nächstes notieren. Dieser Schritt ist für FVS318 und FVS114 identisch. Um Ihre öffentliche IP Adresse zu finden, führen Sie bitte folgende Schritte aus:! Öffnen Sie Ihren Internet Browser (z.b. Safari). Melden Sie sich an der Weboberfläche Ihres Routers an ( Geben Sie Ihren Benutzernamen (Standard: admin) und Passwort (Standard: password) ein. Im Abschnitt Maintenance, klicken Sie auf Router Status. Notieren Sie sich die IP Addresse Ihres WAN Port in der Checkliste. Nun geht es weiter mit Schritt 3.3 Konfiguration des NETGEAR VPNs. 25

26 3.2.2 Dynamische IP Adresse Wenn Sie den Punkt dynamische IP Adresse in Ihrer Checkliste gewählt haben, dann müssen Sie jetzt den DynDNS-Service auf dem NETGEAR Gerät einrichten. Befolgen Sie bitte diese Schritte, um DynDNS auf Ihrem Router zu aktivieren: Öffnen Sie Ihren Internet Browser (z.b. Safari). Melden Sie sich an der Weboberfläche Ihres Routers an ( ). Geben Sie Ihren Benutzernamen (Standard: admin) und Passwort (Standard: password) ein. Im Abschnitt Advanced klicken Sie auf Dynamic DNS. 26

27 Wählen Sie DynDNS.org, als dynamischen DNS Service. Geben Sie den Host Namen aus der Checkliste ein. Geben Sie den DynDNS Benutzernamen aus der Checkliste ein. Geben Sie das DynDNS Passwort aus der Checkliste ein. " Klicken Sie auf den Apply Button. #! Nur für fortgeschrittene Benutzer: Wir gehen davon aus, dass Ihr NETGEAR Gerät sich in der Standardkonfiguration befindet. Wenn Sie ein fortgeschrittener Benutzer sind und die IP Adresse Ihrer Firewall und/oder den IP Adressbereich Ihres privaten Netzwerkes ändern möchten, wählen Sie LAN Setup im Abschnitt Advanced der NETGEAR Web Oberfläche und führen Sie die gewünschten Änderungen durch. 27

28 3.3 Konfiguration des NETGEAR VPNs Jetzt erzeugen Sie eine VPN Konfiguration auf dem NETGEAR Router. Nach diesem Schritt wird Ihr NETGEAR Gerät eine gesicherte Verbindung von der Außenwelt zulassen Benutzung des VPN Wizards Ihres NETGEAR Routers Dieser Abschnitt beschreibt, wie Sie eine VPN Verbindung auf Ihrem NETGEAR Router einrichten: Öffnen Sie Ihren Internet Browser (z.b. Safari). Melden Sie sich an der Weboberfläche Ihres Routers an ( Geben Sie Ihren Benutzernamen (Standard: admin) und Ihr Passwort (Standard: password) ein. Im linken Navigationsmenü, klicken Sie auf VPN Wizard. Klicken Sie auf den Next Button, um fortzufahren. 28

29 3.3.2 Eingabe der Verbindungsnamen, des Typs und des Passworts. Sie müssen einen Verbindungsnamen und einen so genannten pre-shared key wählen. In der VPN Sprache bedeutet der Ausdruck pre-shared key nichts anderes als Passwort. Um die Verbindung einzurichten, gehen Sie wie folgt vor:! " Geben Sie einen Verbindungsnamen (Connection Name) für die Verbindung ein (z.b. myconnection). Schreiben Sie den Verbindungsnamen in Ihre Checkliste. Der Name ist frei wählbar, vermeiden Sie jedoch Leerzeichen und Sonderzeichen. Geben Sie Ihren gewünschen Pre-shared key für die Verbindung ein (z.b. mykey). Notieren Sie ihn in Ihrer Checkliste. Wählen Sie A remote VPN client. Klicken Sie auf den Next Button. 29

30 3.3.3 Die lokalen IP Einstellungen finden. Jetzt schreiben Sie Remote Netzwerk/Maske in Ihre Checkliste. Klicken Sie auf den Done Button.! Nur für fortgeschrittene Benutzer: Nur bei der FVS318v3 - Wenn Sie mehreren Benutzern Zugriff erteilen möchten. Wenn Sie mehreren Benutzern Zugriff zu Ihrem VPN geben wollen, wiederholen Sie einfach die VPN Wizard Schritte und erzeugen Sie für jeden weiteren Benutzer eine Verbindung mit eigenen (und unterschiedlichen) Namen und Passwort (preshared key). Der VPN Router ist jetzt konfiguriert für die VPN Verbindung! Der NETGEAR Router ist nun vollständig konfiguriert und Sie können mit der Konfiguration von VPN Tracker weitermachen. 30

31 Schritt 4: VPN Tracker Konfiguration Dieser Abschnitt beschreibt die Konfiguration von VPN Tracker, basierend auf dem VPN Tracker Setup Assistenten. 4.1 Den VPN Tracker Setup Assistenten ausführen. Bevor Sie den VPN Tracker Setup Assistenten starten, müssen Sie zuerst die neuste Version von VPN Tracker installieren: Öffnen Sie das VPN Tracker Disk Image auf Ihrem Desktop. Ziehen Sie das VPN Tracker 4 Icon in den Applications Ordner ( in der Abbildung). Navigieren Sie zu Ihrem Programme Verzeichnis im Finder (z.b. durch einen Doppelklick auf das Applications Icon). Klicken Sie doppelt auf VPN Tracker icon in Ihrem Programme Ordner. 31

32 Danach klicken Sie doppelt auf Setup Assistant im Disk Image ( in der Abbildung). 32

33 4.1.1 Einführung Der VPN Tracker Setup Assistant startet. Klicken Sie auf den Fortfahren Button. 33

34 4.1.2 NETGEAR Gerät Wählen Sie Ihren NETGEAR VPN Router in Abhängigkeit Ihrer Checkliste. Klicken Sie auf den Fortfahren Button. 34

35 4.1.3 Verbindungseinstellungen! # " $ Geben Sie den Verbindungsnamen aus der Checkliste ein. Geben Sie den Pre-shared Key aus der Checkliste ein. Geben Sie die Öffentliche IP Addresse aus der Checkliste ein. Geben Sie Remote Netzwerk / Maske aus der Checkliste ein. Klicken Sie auf den Fortfahren Button. 35

36 4.1.3 Zusammenfassung Stellen Sie sicher, dass die eingegeben Einstellungen mit denen auf der Checkliste übereinstimmen. Klicken Sie auf den Speichern Button, um das Setup abzuschließen. Eine neue Verbindung wird jetzt zum VPN Tracker hinzugefügt. 36

37 Step 5: Testen der VPN Verbindung Dieser Abschnitt beschreibt, wie eine VPN Verbindung getestet werden kann. 5.1 Es ist Zeit an die frische Luft zu gehen! Leider ist es nicht möglich, die neue VPN Verbindung zu testen, solange Sie sich noch in Ihrem privaten Netzwerk befinden. Sie müssen also zwingend Ihre Verbindung von einem anderen Ort aus testen. Daher wird es Zeit, sich auf den Weg zu machen. Nehmen Sie Ihr MacBook Pro und besuchen Sie Ihr Lieblings-Internet Café auf eine Tasse Kaffee. 5.2 Testen der Verbindung Um den Erfolg Ihrer Mühen zu testen, gehen Sie wie folgt vor: Verschaffen Sie sich einen Zugriff zum Internet. Sie dürfen sich jetzt nicht in Ihrem privaten Netzwerk befinden. Stellen Sie sicher, dass die Internetverbindung auch funktioniert, z.b. indem sie die Webseite öffnen. Starten Sie VPN Tracker, wenn er nicht bereits läuft. 37

38 Wählen Sie die zuvor erstellte Verbindung. Klicken Sie auf den Start VPN Button. Wenn das Licht nach einigen Sekunden rot aufleuchtet, dann lesen Sie bitte die den Abschnitt Troubleshooting auf der nächsten Seite. Sie haben eine Verbindung erfolgreich aufgebaut, wenn Sie ein grünes Licht bekommen. Wir gratulieren! Sie haben es geschafft! 38

39 Fehlersuche Ich habe kein grünes Licht im VPN Tracker Fenster bekommen! Stellen Sie sicher, dass Ihr Computer nicht bereits mit dem privaten Netzwerk verbunden ist, zu dem Sie eine VPN Verbindung aufbauen möchten. Stellen Sie sicher, dass der Verbindungsname und der Pre-shared Key, die Sie im NETGEAR VPN Wizard eingegeben haben, auch wirklich mit den Daten übereinstimmen, die Sie im VPN Tracker Setup Assistant eingegeben haben. Stellen Sie sicher, dass die Öffentliche IP Adresse, welche Sie im VPN Tracker Setup Assistenten eingeben haben, auch mit der öffentlichen IP Adresse Ihres NETGEAR Routers und dem Eintrag Ihrer Checkliste übereinstimmt. Wenn alle diese Einstellungen korrekt sind, wenden Sie sich bitte an unser Support Team (gerne auch auf deutsch). 39

40 Wie geht es weiter? Dieser Abschnitt beschreibt, wie Sie Ihre neu erstellte VPN Verbindung nutzen können. Einleitung Da die VPN Verbindung nun besteht, sollten Sie Zugriff auf alle Ressourcen Ihres privaten Netzwerks haben. Bekannte Einschränkungen Abgesehen von den nun folgenden Einschränkungen, sollten alle Resourcen zu Verfügung stehen, so als ob Sie direkt mit dem privaten Netzwerk verbunden sind. Bonjour: Da der Bonjour Chat nicht über einen VPN Tunnel funktioniert, müssen Sie einen ichat Server nutzen, um von außerhalb mit Nutzern innerhalb des privaten Netzwerkes, zu chatten. Das Netzwerk durchsuchen: Es ist nicht möglich, das Netzwerk, so wie Sie es gewohnt sind, zu durchsuchen ( browse the network ). Sie müssen manuell Verbindungen zu Rechnern aufbauen. Dieser Vorgang wird auf der nächsten Seite beschrieben. 40

41 Dateizugriff Um auf Dateien zuzugreifen, tätigen Sie folgende Schritte: Öffnen Sie den Finder. Aus dem Menü, wählen Sie Gehe zu->mit Server verbinden... 41

42 Geben Sie die IP Adresse des Servers ein, mit dem Sie sich verbinden möchten. In unserem Beispiel ist das die IP Adresse Klicken Sie auf den Button Verbinden. Geben Sie Benutzername und Passwort ein, um sich beim Dateiserver anzumelden und Zugriff auf die Dateien zu erhalten. 42

43 Zugriff auf eine FileMaker Datenbank Um auf Ihre FileMaker Datenbank zuzugreifen, gehen Sie wie folgt vor: Starten Sie FileMaker. In diesem Menü, klicken Sie auf Datei->Remote öffnen... 43

44 Stellen Sie sicher, dass bei Anzeige Host-Favoriten ausgewählt ist. Klicken Sie auf den Button Hinzufügen... 44

45 Geben Sie die Internet-Adresse Host des FileMaker Servers ein Geben Sie einen Host-Favorit Name für die Maschine ein. Klicken Sie auf den Button Speichern. 45

46 Wählen Sie die Datenbank aus der Liste Verfügbare Dateien und klicken Sie auf Öffnen. Sie können nun wie gewohnt mit Ihrer FileMaker Datenbank arbeiten. 46

47 Zugriff auf Ihre IP Kamera Mit der equinux Software On Air können Sie auf Kameras in Ihrem privaten Netzwerk zugreifen. Laden Sie sich die kostenlose Demoversion von On Air FREE auf herunter. Um auf Ihre IP Kamera zuzugreifen, gehen Sie wie folgt vor: Starten Sie On Air. Klicken Sie auf das + Symbol neben Local Cameras. 47

48 Klicken Sie auf Find. Geben Sie die IP Addresse Ihrer Linksys IP Cam ein (z.b ). Wählen Sie das Model: Linksys WVC54G. Klicken Sie auf den Button Find. Die Kamera wird unter Local Cameras gelistet und nun können Sie die Kamera auf einen Monitor von der Videowand ziehen. 48

49 Weitere Lizenzen erwerben Wenn Sie zwei oder mehr Leute haben, die auf Ihr privates Netzwerk zugreifen möchten, müssen Sie weitere VPN Tracker Lizenzen erwerben. Um weitere Lizenzen zu erwerben, kontaktieren Sie bitte Ihren lokalen equinux Reseller und fragen Sie nach VPN Tracker Personal Edition. Oder besuchen Sie unseren Online-Store unter und kaufen Sie weitere VPN Tracker Personal Edition Lizenzen. 49

50 Die VPN Checkliste In bestimmten Abschnitten dieser Anleitung bitten wir Sie, bestimmte Informationen in die Checkliste einzutragen. Auf diese Information verweisen wir dann wiederum, in anderen Abschnitten der Anleitung. Die roten Nummern sind Referenzen auf Checklisten Felder und leiten Sie durch den Prozess,,... Mein ISP gibt mir... Eine statische IP Adresse Eine dynamische IP Adresse DynDNS Benutzername: DynDNS Passwort: Öffentliche IP Adresse: Dynamisch:.dyndns.org Oder Statisch:... Model Version: FVS114 FVS318v3 Firmware: Verbindungsname: Pre-shared Key: Remote Netzwerk/Maske:... /