HowTo: VPN mit PPTP und dem Windows VPN-Client Version 2007nx Release 3

Transkript

1

2 Inhalt 1 Konfiguration der Appliance Erstellen von Netzwerkobjekten im Securepoint Security Manger Erstellen von Firewall-Regeln PPTP-Konfiguration Benutzer einrichten Konfiguration des PPTP-VPN-Roadwarriors unter Windows Erstellen der VPN-Verbindung Eigenschaften der VPN-Verbindung einrichten

3 VPN mit PPTP und dem Windows VPN-Client Ein VPN verbindet einen oder mehrere Rechner oder Netzwerke miteinander, indem es ein anderes Netzwerk, z. B. das Internet, als Transportweg nutzt. Das kann z. B. der Rechner eines Mitarbeiters zu Hause oder einer Filiale sein, der mit dem Netzwerk der Zentrale über das Internet verbunden ist. Für den Benutzer sieht das VPN wie eine normale Netzwerkverbindung zum Zielrechner aus. Den tatsächlichen Übertragungsweg sieht er nicht. Das VPN stellt dem Benutzer eine virtuelle IP-Verbindung zur Verfügung, die durch eine tatsächliche getunnelt wird. Die über diese Verbindung übertragenen Datenpakete werden am Clienten verschlüsselt und vom Securepoint Server wieder entschlüsselt und umgekehrt. Zielsetzung: Aufbau einer VPN-PPTP zwischen der Securepoint Appliance und einem Windows PPTP-Client. Abb. 1 VPN-Verbindungen in der Layer-Darstellung 3

4 1 Konfiguration der Appliance 1.1 Erstellen von Netzwerkobjekten im Securepoint Security Manger Wählen Sie über Firewall den Folder Netzwerkobjekte. Legen Sie die Netzwerkobjekte wie in der nachfolgenden Abbildung an. Abb. 2 Netzwerkobjekte 4

5 1.2 Erstellen von Firewall-Regeln Wählen Sie über Firewall den Folder Portfilter. Legen Sie die Firewall-Regeln wie in der nachfolgenden Abbildung an. Abb. 3 Firewall-Regeln 5

6 1.3 PPTP-Konfiguration Wählen Sie im Hauptmenü VPN über die Auswahlliste VPN PPTP. Das lokale PPTP-Interface sollte eine freie IP-Adresse aus dem internen Netz sein. Die PPTP-IP-Adressen (PPTP Adressenpool) werden im Anschluss an das PPTP- Interface vergeben. Bei dieser Konfiguration kann der PPTP-Client über Proxy-Arp Funktionalität mit dem internen Netz kommunizieren, da ihm eine IP-Adresse aus diesem Netz bei der Einwahl zugewiesen wird. Abb. 4 allgemeine VPN-PPTP-Einstellungen Abb. 5 NS/WINS VPN-PPTP-Einstellungen 6

7 1.4 Benutzer einrichten Wählen Sie über Benutzerverwaltung den Folder Neu. Erstellen Sie einen PPTP-Benutzer mit Name, Login, Passwort etc. Abb. 6 Benutzer anlegen Abb. 7 Grupenmitgliedschaft festlegen Optional kann dem PPTP-Benutzer eine IP-Adresse außerhalb des PPTP-Pools direkt zugewiesen werden. Abb. 8 IP-Adresse zuweisen 7

8 2 Konfiguration des PPTP-VPN-Roadwarriors unter Windows 2.1 Erstellen der VPN-Verbindung Erstellen Sie mit dem Netzwerkverbindungsassistenten zuerst eine Standard-VPN- Verbindung. (Unter Windows XP Start Systemsteuerung Netzwerk- und Internetverbindungen Netzwerkverbindungen Neue Verbindung erstellen) Abb. 9 Verbindungsassistent Schritt 1 Abb. 10 Verbindungsassistent Schritt 2 Abb. 11 Verbindungsassistent Schritt 3 Abb. 12 Verbindungsassistent Schritt 4 8

9 Abb. 13 Verbindungsassistent Schritt 5 Abb. 14 Verbindungsassistent Schritt Eigenschaften der VPN-Verbindung einrichten Öffnen Sie die Eigenschaften der VPN-Verbindung, um weitere Einstellungen anzupassen. Wählen Sie anschließend in den Eigenschaften --> Sicherheit --> Netzwerk. Abb. 15 Dialog Verbindung herstellen Abb. 16 Eigenschaften der Verbindung

10 Unter Folder Netzwerk stellen Sie den VPN-Typ auf PPTP-VPN ein. In den Eigenschaften -> Erweitert kann noch die Option Standardgateway für das Remotenetzwerk verwenden eingestellt werden. Jetzt können Sie die PPTP-Verbindung starten. Abb. 17 TCP/IP Eigenschaften Abb. 18 Gateway Eigenschaften 10