HowTo SoftEther VPN Server (global)

Transkript

1 HowTo SoftEther VPN Server (global) Dieses HowTo zeigt wie der SoftEther VPN-Server auf einem VR2020 eingerichtet wird. 1 Vorbereitung und Einrichtung am Router Um SoftEther VPN verwenden zu können sind im ersten Schritt Anpassungen an der Router-Konfiguration nötig. Achtung SoftEther VPN ist in der Standardkonfiguration des VR2020 nicht gestartet. Die Firewall ist aus Sicherheitsgründen so voreingestellt, dass der Router nicht über das Internet erreichbar ist. 1.1 Vorbereiten der VPN Dienste Um die Konfigurationsseite zu öffnen, wird in der Navigationsleiste der Punkt Dienste gewählt und dort auf SoftEtherVPN geklickt. Da SoftEther VPN auf die Ports von IPsec und OpenVPN zurückgreift, können diese Dienste nicht parallel ausgeführt werden, da das zu Konflikten führen würde. Daher müssen hier die folgenden Dienste aktiviert, beziehungsweise deaktiviert werden. Dienst IPsec OpenVPN SoftEther VPN Server Aktion Deaktivieren Deaktivieren Aktivieren Seite 1 von 14

2 Durch das Aktivieren/Deaktivieren wird festgelegt ob der Dienst bei einem Neustart des Routers gestartet werden soll, oder nicht. Nachfolgend werden die Dienste auf dieser Seite noch gestoppt, oder gestartet. Dienst IPsec OpenVPN SoftEther VPN Server Aktion Stoppen Stoppen Starten 1.2 Einstellungen der Firewall Die Firewall-Einstellungen sind in der Navigationsleiste unter dem Punkt Netzwerk und im Dropdown unter Firewall zu finden. Seite 2 von 14

3 Durch Klicken auf den Reiter Verkehrsregeln, wird in die entsprechende Sektion gewechselt. Hier werden die für die VPN-Kommunikation nötigen Ports am VR2020 geöffnet, um Zugriffe von außen auf die WAN-Schnittstellen zu erlauben. Dazu wird auf der Seite Verkehrsregeln, in der Übersicht der angelegten Regeln, bei den Einträgen Allow- IPsec-ESP-Input, Allow-IPsec-IKE-Input, Allow-IPsec-NAT-T-Input, Allow-OpenVPN-Input und Allow-SoftEtherVPN-Input jeweils das Häkchen in der Spalte Aktivieren gesetzt. Seite 3 von 14

4 Anschließend werden alle Firewall-Regeln durch Drücken auf Speichern & Anwenden aktiviert. Seite 4 von 14

5 2 Einrichten des VPN-Servers mit dem Server Manager Der SoftEther VPN Server Manager (Download wird am PC gestartet. 2.1 Anlegen eines neuen VPN-Servers Durch Klicken auf den Button New Setting wird ein neuer VPN-Server-Eintrag angelegt. Im folgenden Fenster werden die aufgeführten Parameter eingegeben: Seite 5 von 14

6 Parameter Setting Name Beschreibung / Wert Gibt den Namen für den VPN-Server an. Host Name Die Adresse des Servers (z.b ). Port Number Nummer des Server Ports (Default: 5555). Zum Übernehmen der Einstellungen anschließend auf OK klicken. 2.2 Verbindung zum VPN-Server aufbauen Zum Aufbauen der Verbindung wird der entsprechende VPN-Server aus der Liste ausgewählt und der Button Connect gedrückt. Hinweis Beim ersten Verbindungsaufbau wird man aufgefordert ein Administrator-Passwort zum Verwalten des VPN-Servers zu vergeben. Hier wird ein sicheres Passwort vergeben, und dieses mit OK übernommen. Die Passwortänderung wird durch ein Popup-Fenster bestätigt. 2.3 VPN-Server konfigurieren Bei der ersten Verbindung zu dem Router öffnet sich die SoftEther VPN Server / Bridge Easy Setup Seite. Hier wird der VPN-Server je nach Einsatzzweck konfiguriert. Hinweis An dieser Stelle sollte nur die VPN-Server-Art konfiguriert werden, für die der Router eingesetzt werden soll. Ein Parallelbetrieb ist möglich. Seite 6 von 14

7 Parameter Remote Access VPN Server Site-to-Site VPN Server or VPN Bridge Beschreibung / Wert Serverinstanz für VPN-Client-Verbindungen (Roadwarrior) Site-2-Site VPN-Server-Instanz, zum Beispiel zur Vernetzung von Standorten via Layer 2 des OSI-Schicht-Modells. Achtung Hier werden der Ethernet-Frame und Broadcasts über den Tunnel gesendet, was ein höheres Datenaufkommen zur Folge hat. Für den Serverbetrieb wird zusätzlich noch der Radio-Button bei VPN Server that Accepts Connections for Other Site (Center) gesetzt. Klicken auf Next übernimmt die Änderung. Im nächsten Fenster wird die Konfigurationsänderung mit Ja bestätigt. Seite 7 von 14

8 2.4 Einrichten des Virtuellen Hubs Im nächsten Schritt wird ein sogenannter Virtueller Hub erstellt. In diesem erfolgen alle späteren Einstellungen (z.b. User-Verwaltung). Dazu wird ein Virtual Hub Name vergeben, der zur einfacheren Zuordnung verwendet wird. Angelegt wird der Virtual Hub durch Drücken auf OK. 2.5 VPN Einstellungen festlegen Server-Einstellungen Wenn der Remote Access VPN Server ausgewählt wurde öffnen sich die Server-Einstellungen automatisch. Um die native VPN-Einwahl für iphone, ipad, Android, Windows und Mac OS X zu aktivieren, wird hier bei Enable L2TP Server Function (L2TP over IPsec) das Häkchen gesetzt und am unteren Ende der IPsec Pre- Shared Key gesetzt. In allem anderen Szenarien bleibt diese Seite unverändert. Gespeichert wird das mit OK. Seite 8 von 14

9 2.5.2 Benutzer anlegen Durch Klicken auf Create Users wird der Konfigurationsdialog zum Anlegen von Benutzern geöffnet. Auf dieser Seite müssen mindestens der User Name (links) und das Passwort (rechts) angegeben werden. Nach Abschluss der Konfiguration wird mit OK gespeichert. Seite 9 von 14

10 Das Erstellen des Benutzers wird durch eine Popup-Meldung bestätigt Weitere Benutzer anlegen (optional) Im nächsten Fenster können weitere Benutzer mit New angelegt, oder die Benutzerübersicht mit Exit verlassen werden Assistent schließen Der Assistent VPN Easy Setup Task wird jetzt mit Close beendet. Seite 10 von 14

11 2.6 Anlegen der VPN-Schnittstelle Um die Schnittstelle für den VPN-Server zu konfigurieren, wird der Button auf der Manage VPN Server " " Seite geklickt. Local Bridge Setting Seite 11 von 14

12 Auf der Dialogseite wird im Dropdown-Menü bei Virtual Hub der zuvor erstellte virtuelle Hub und bei Type to Create der Punkt Bridge with New Tap Device ausgewählt. Bei New Tap Device Name wird ein Name für die Schnittstelle festgelegt, zum Beispiel vpnserver. Um die neue Schnittstelle am Router zu erzeugen wird nun Fenster mit Exit geschlossen. Create Local Bridge gedrückt und danach das 3 Abschließende Konfiguration am Router Zurück auf der Router-Weboberfläche wird im Menü der Punkt Netzwerk ausgewählt und der Abschnitt Schnittstellen angeklickt. Bei der Netzwerkschnittstelle lan (eth1) wir auf Bearbeiten geklickt. Seite 12 von 14

13 Anschließend wird der Reiter Physikalische Einstellungen ausgewählt. Hier die Checkboxen Netzwerkbrücke und STP aktivieren anhaken und darunter die Schnittstellen eth1 und tap_vpnserver auswählen. Anschließend die Einstellungen mit Speichern & Anwenden übernehmen. Hinweis Der VPN-Server ist eingerichtet und akzeptiert nun eingehende Verbindungen. Seite 13 von 14

14 Alle Remote-Access-Benutzer die sich via VPN auf den Router verbinden erhalten eine IP-Adresse auf dem DHCP- Bereich der LAN-Schnittstelle des Routers. (z.b ). 4 Weiterführende HowTo s... sind unter erhältlich. Seite 14 von 14