Whitepaper. OpenVPN - Router/ Router. Ausgabe

Transkript

1 OpenVPN - Router/ Router Whitepaper Ausgabe Systeme Helmholz GmbH Hannberger Weg 2 D Großenseebach Phone Fax info@helmholz.de

2 Hinweise Alle Rechte, auch die der Übersetzung, des Nachdruckes und der Vervielfältigung dieses Whitepapers, oder Teilen daraus, vorbehalten. Kein Teil des Whitepapers darf ohne schriftliche Genehmigung der Systeme Helmholz GmbH in irgendeiner Form (Fotokopie, Mikrofilm oder andere Verfahren), auch nicht für Zwecke der Unterrichtsgestaltung, oder unter Verwendung elektronischer Systeme reproduziert, verarbeitet, vervielfältigt oder verbreitet werden. Alle Rechte für den Fall der Patenterteilung oder Gebrauchsmustereintragung vorbehalten. Wir freuen uns über Verbesserungsvorschläge und Anregungen. Copyright 2015 by Systeme Helmholz GmbH Hannberger Weg Großenseebach Windows ist ein eingetragenes Markenzeichen der Microsoft Corporation.

3 Inhalt 1 Allgemein Informationen zu diesem Whitepaper Hinweise zu VPN OpenVPN - Router/Router Verbindung (mit Assistent) Einrichtung REX 300 als Server Einrichtung REX 300 als Client OpenVPN - Router/ Router Ausgabe

4 1 Allgemein 1.1 Informationen zu diesem Whitepaper Dieses Dokument beschreibt zusätzliche REX 300 Funktionalitäten und die dafür erforderlichen Einstellungen anhand von Beispielen. Die notwendigen Grundkenntnisse zum Umgang mit den REX- Routern werden vorausgesetzt. Der Inhalt dieses Whitepapers ist von auf die Übereinstimmung mit der beschriebenen Hard- und Software überprüft worden. Da dennoch Abweichungen nicht ausgeschlossen sind, kann die Systeme Helmholz GmbH für die vollständige Übereinstimmung keine Gewährleistung übernehmen. Bitte beachten Sie beim Einsatz der erworbenen Produkte die jeweils aktuellste Version des Handbuches, die im Internet unter einsehbar ist und heruntergeladen werden kann. Projektierungs-, Ausführungs- und Bedienungsfehler können den ordnungsgemäßen Betrieb der REX- Geräte beeinträchtigen und Personen-, Sach- oder Umweltschäden zur Folge haben. Es darf nur ausreichend qualifiziertes Fachpersonal die REX-Geräte bedienen! 1.2 Hinweise zu VPN VPN-Verbindungen von einem REX 300 zu einem anderen REX 300 können nur aufgebaut werden, wenn der Internetverbindung erlaubt ist eingehende Daten zum REX 300 zu senden. Das bedeutet, wenn eingehender Datenverkehr für Ihre Internetverbindung z.b. durch eine Firewall komplett gesperrt ist, dann können Sie keine VPN-Verbindungen aufbauen. Der Open VPN Wizard im REX 300 legt eine Verbindung an, für die der UDP Port 1194 benötigt wird. Es können zwei Arten von Verschlüsselungen gewählt werden. Im hier beschriebenen Beispiel wird ein zufällig generierter statischer Schlüssel verwendet. Mit diesem vordefinierten Schlüssel können nicht mehrere gleichzeitige Client-Verbindungen zu einem Server aufgebaut werden. Eine Beschreibung zur Verwendung von X.509 Zertifikaten ist nicht Bestandteil dieser Dokumentation. OpenVPN - Router/ Router Ausgabe

5 1.3 OpenVPN - Router/Router Verbindung (mit Assistent) Auf den folgenden Seiten wird beschrieben wie Sie eine OpenVPN -Verbindung zwischen zwei REX 300 mit Hilfe des integrierten Assistenten herstellen. Die Anleitung bezieht sich auf zwei kabelgebundene REX 300 mit WAN Schnittstelle, die jeweils als klassischer Router konfiguriert sind. Diese Verbindungsart kann z.b. für eine Machine-to-Machine (M2M) Kommunikation eingesetzt werden. In dieser Punkt-zu-Punkt Verbindung über das WWW ist jeder REX 300 in einem separaten Netzwerk installiert. Hierzu muss jeweils ein Gerät als VPN-Server und eins als VPN-Client parametriert werden. Der Server befindet sich dabei im "Standby" und wartet auf eine eingehende Anfrage von seinem VPN-Client. Internet WAN- bzw. öffentliche IP: Client Server OpenVPN LAN-IP: LAN-IP: LAN Teilnehmer am REX Client Verbindet zwei /24 Subnetze LAN Teilnehmer am REX Server Statische, aus dem Internet jederzeit erreichbare IP Adresse am Einsatzort des REX 300 Default IP Adresse im Auslieferzustand OpenVPN - Router/ Router Ausgabe

6 2 Einrichtung REX 300 als Server Mit Hilfe des integrierten Assistenten im Webinterface des Gerätes wird beschrieben, welche Schritte notwendig sind, um eine OpenVPN Punk-zu-Punkt Verbindung zu konfigurieren. Öffnen Sie das Webinterface des REX 300 in einem Standardbrowser. In diesem Beispiel wird davon ausgegangen, dass die Standard LAN IP Adresse der Werkseinstellung aktiv ist. Demzufolge muss die IP-Adresse in der Adressleiste des Browsers eingegeben werden. Nach erfolgreicher Webinterfaceanmeldung wird die First Start Seite angezeigt: Bei Bedarf ist die Sprachauswahl oben rechts zu finden. Klicken Sie für die nun folgenden Schritte das Feld klassischer Router". Die First Start -Seite wird nur beim Start des Routers im Auslieferungszustand angezeigt. Einmal ausgewählt, ist der Wechsel zwischen Portalserver und klassischer Router nur nach einem Rücksetzen auf Werkseinstellungen möglich. Daraufhin öffnet sich das Fenster mit den Systeminformationen. In der oberen Menüleiste gelangen Sie zum Assistenten. OpenVPN - Router/ Router Ausgabe

7 In den nun beschriebenen Erklärungen wird davon ausgegangen, dass der WAN Zugang zum Internet bereits erfolgreich parametriert worden ist! Über die Wizards können die wichtigsten Einstellungen Mithilfe eines Assistenten einfach vorgenommen werden. Für die hier beschriebene Prozedur ist zu beachten, dass im Auswahlmenü die OpenVPN Methode angewählt ist. Mit einem Mausklick auf den Button Start wird der VPN Assistent gestartet. Da der LAN- & Internet-Assistent noch nicht ausgeführt worden sind, erscheint folgender Warnhinweis: Wie bereits erwähnt, werden die korrekten LAN und WAN Einstellungen in diesem Beispiel vorausgesetzt. Markieren Sie deshalb die Checkbox und klicken auf "Start". Die daraufhin folgende Information wird mit Weiter > bestätigt. OpenVPN - Router/ Router Ausgabe

8 Auf dieser Seite wird "Verbinden von zwei Netzwerken" ausgewählt und mit Weiter > bestätigt. Im nächsten Schritt müssen Sie für den REX 300 festlegen, dass er als VPN-Server konfiguriert werden soll. Betätigen Sie wieder den Weiter > Button. In der folgenden Bildschirmmaske müssen Sie IP-Adresse und Subnetzmaske der LAN-Schnittstelle Ihres REX 300 (Client) eingeben, der sich zu diesem REX 300 (Server) verbinden soll. Betätigen Sie wieder den Weiter > Button. OpenVPN - Router/ Router Ausgabe

9 In diesem Schritt generiert der REX 300 per Zufallsgenerator einen statischen Schlüssel. Dieser wird unter dem hier angezeigten Namen abgelegt (der Name kann bei Bedarf später geändert werden). Klicken Sie auf den Button Weiter >. Folgendes Hinweisfeld mit Fertigstellen quittieren. Der REX 300 wird daraufhin die Konfiguration übernehmen. Dieser Prozess dauert ca. 30 Sekunden. Sobald in der Assistentenbildschirmmaske ein grüner Haken vor dem VPN-Assistenten erscheint, ist der zuvor beschriebene Vorgang erfolgreich abgeschlossen. Damit der REX 300 VPN-Client mit Ihrem REX 300 VPN-Server zusammenarbeiten kann, ist es notwendig, dass beide REX 300 den gleichen statischen Schlüssel für die Verbindung verwenden. Diesen müssen Sie jetzt aus dem REX 300 (VPN-Server) herunterladen. OpenVPN - Router/ Router Ausgabe

10 Wechseln Sie dafür in das Menü "VPN" (1.) "OpenVPN" (2.) - statische Schlüssel (3.) und klicken zum Erzeugen eines Download- Links auf den Diskettenbutton (4.). Daraufhin wird die entsprechende Datei vorbereitet und ein Download- Link erzeugt. Führen Sie den Mauszeiger über den blau unterlegten "Wizard_Static_Key.key" Link (5.). Mit einem rechten Mausklick öffnet sich das Windows Auswahlmenü. Wählen Sie Ziel speichern unter (6.) und speichern die Schlüssel- Datei auf Ihrem PC. OpenVPN - Router/ Router Ausgabe

11 3 Einrichtung REX 300 als Client Wie bereits bei den Erklärungen zum VPN Server wird davon ausgegangen, dass auch beim VPN Client der WAN Zugang zum Internet bereits erfolgreich parametriert worden ist! In diesem Beispiel wurde die LAN IP-Adresse bereits umparametriert, weil nicht auf beiden Routern der gleiche Bereich verwendet werden darf. Beachten Sie, dass Sie die IP-Adresse Ihres REX 300 VPN- Clients mit den Einstellungen versehen müssen, welche Sie im Assistenten als LAN-IP Gegenstelle angegeben haben (siehe Seite 7: /24). Öffnen Sie das Webinterface des REX 300 in einem Standardbrowser und geben Sie die IP-Adresse in der Adressleiste des Browsers ein (eventuell muss noch die PC Netzwerkkarte angepasst werden). Der im vorherigen Kapitel im REX 300 VPN-Server erzeugte statische Schlüssel ("Wizard_Static_Key.key") muss jetzt in den REX 300 VPN-Client importiert werden. Gehen Sie dazu über das Menü VPN OpenVPN in die Registerkarte statische Schlüssel. Um den statischen Schlüssel, der auf Ihrem PC zwischengespeichert ist, auf den REX 300 zu importieren, betätigen Sie den Durchsuchen Button. Jetzt müssen Sie die Schlüsseldatei, die auf Ihrem PC zwischengespeichert ist, auswählen und mit dem Button Öffnen dem REX zuweisen. OpenVPN - Router/ Router Ausgabe

12 Nun steht die Schlüsseldatei im Auswahlmenü und Sie können mit dem Button statische Schlüssel Datei importieren den Transfer starten. Wurde der statische Schlüssels erfolgreich in den REX 300 übertragen, muss jetzt auch der VPN Assistent wie im VPN-Server durchlaufen werden. Öffnen Sie dazu wieder das "Assistenten"- Menü wie bereits im Kapitel 2 ab Seite 6.beschrieben, und führen erneut alle Punkte im VPN-Client identisch zum VPN Server durch. Auf der Menüseite 3 von 5 müssen Sie den REX 300 nun als "VPN-Client" konfigurieren und mit Weiter bestätigen. Jetzt müssen die LAN Parameter des VPN-Servers eingetragen und mit Weiter bestätigt werden. OpenVPN - Router/ Router Ausgabe

13 In diesem Dialog tragen Sie die öffentliche IP-Adresse oder den Domain-Namen ein, über den der REX 300 VPN-Server immer zu erreichen ist. Betätigen Sie mit Weiter. In diesem Dialog wählen Sie den bereits importierten statischen Schlüssel aus und bestätigen wieder mit Weiter. Beachten Sie, dass die spätere Verbindung nur mit der richtigen Schlüssel- Datei erfolgreich aufgebaut werden kann. Die letzte Seite kann mit Fertigstellen quittiert werden. Der als VPN-Client eingerichtete REX 300 wird daraufhin die Konfiguration übernehmen. Dieser Prozess dauert ca. 30 Sekunden. Sobald in der Assistentenbildschirmmaske ein grüner Haken vor dem OpenVPN - Router/ Router Ausgabe

14 VPN-Assistenten erscheint, ist der zuvor beschriebene Vorgang erfolgreich abgeschlossen. Die beiden REX 300 Konfigurationen sind nun vollständig. Sobald an den Geräten (vorzugsweise an verschiedenen Standorten) die Versorgungsspannung angelegt und die Internetverbindungen über Netzwerkkabel sichergestellt sind, wird sich die Router zu Router Verbindung selbsttätig aufbauen. Im Webinterface der Geräte können die Verbindungsaktivitäten eingesehen und kontrolliert werden. Gehen Sie dafür auf Status VPN -OpenVPN Eine erfolgreiche Verbindung wird mit einem grünen Aktivitätssymbol dargestellt. Der Assistent für OpenVPN hat die Verbindungsparameter automatisch so konfiguriert, dass der REX 300 Client versucht eine ständige Kommunikation aufzubauen. Es ist auch möglich diese Parameter bei Bedarf im Nachhinein manuell zu ändern. Die dazugehörigen Parameter werden im Menü VPN OpenVPN angepasst, um die Verbindung z. B. immer nur per Dial Out -Taste zu starten. OpenVPN - Router/ Router Ausgabe