Remoteservice kaufen oder mieten? Konfiguration VPN Serviceportal Gerhard Galsterer Seite 1

Transkript

1 Remoteservice kaufen oder mieten? Konfiguration VPN Serviceportal Gerhard Galsterer Seite 1

2 Quickguide für Router der Serie ER/UR/LR/XR VPN Serviceportal Digicluster Der Digicluster ist ein VPN Server Portal in dem komplette Netzwerke, Maschinen, Anlagen und Leitstellen flexibel miteinander verbunden werden. Mobilfunk- und LAN-to-LAN Router verbinden sich mittels virtuellem privaten Netzwerk direkt mit dem Digicluster. Eine langwierige und fehlerträchtige manuelle Konfiguration der Router ist nicht notwendig. Zugriffsrechte werden im Digicluster über Gruppen- und Benutzerrechte strukturiert. Mit dem Digicluster machen Sie Schluss mit der Diskussion um öffentliche IP Adressen. So können zum Beispiel baugleiche Maschinen und Anlagen mit gleichen IP Adressen via 1:1 NAT miteinander vernetzt werden. Den Digicluster gibt es als gehostete Lösung im Rechenzentrum, als Virtuelle Maschine (VM), oder direkt auf IPC Hardware. Die Anzahl der Verbindungen ist skalierbar und von einer bis mehr als 1000 Verbindungen pro System geeignet Gerhard Galsterer Seite 2

3 VPN Service Portal - digicluster WAN/ Mobilfunk Netzwerk Internet VPN Ethernet OPEN VPN Client Ethernet Ethernet Gerhard Galsterer Seite 3

4 VPN über Mobilfunk Anlage /24 Mobilfunk Netzwerk Gerhard Galsterer Seite 4

5 VPN - leitungsgebunden Anlage / Gerhard Galsterer Seite 5

6 Redundanz Anlage /24 Mobilfunk Netzwerk Gerhard Galsterer Seite 6

7 Redundanz durch VRRP Anlage /24 Mobilfunk Netzwerk Gerhard Galsterer Seite 7

8 Anlage / /24 Mobilfunk Netzwerk Maschine / /24 Office / /24 Mobilfunk Netzwerk /24 Anlage / Seite 8

9 1:1 NAT, frei Wahl der Adressen aus (extern) /24 wird (intern) /24 Anlage 1 aus (extern) /24 wird (intern) /24 beliebig wählbar / / /24 Maschine / Gerhard Galsterer Seite 9

10 Allgemeine Anmerkungen Der Router kann erst dann eine Verbindung zum Mobilfunknetz herstellen, wenn der Signalpegel kleiner als -85 dbm ist. Für eine Internetverbindung muss mindestens die SIM Karte mit SIM-PIN eingetragen werden und Mobilfunkempfang bestehen. Die SIM-Karte muss freigeschaltet sein, da der Router nur mit deren Hilfe in das Internet gelangt. Netzwerkeinstellungen - der Computer sollte automatisch per DHCP die IP Adresse vom Router beziehen können. Die Zugangsdaten zum Digicluster erhalten Sie per - kontaktieren Sie uns bitte Gerhard Galsterer Seite 10

11 Quickguide für Router der Serie ER/UR/LR/XR Zugang zum Serviceportal Diese Beschreibung über den Gruppen Zugang benötigen nur die Verwalter einer Kommunikationsgruppe. Zugangsdaten erhalten Sie per Mail direkt aus dem Serviceportal. Wenden Sie sich an den Administrator des VPN Serviceportals. Falls zusätzliche Verbindungen benötigt werden, werden diese vom Administrator des VPN Portals angelegt Gerhard Galsterer Seite 11

12 Erläuterungen Zugang zum Serviceportal 1. Öffnen Sie Ihren Browser (z.b. Firefox) und geben Sie die Internetadresse des Digiclusters ein. 2. Fügen Sie in die entsprechenden Felder den Namen und das dazugehörige Passwort ein und drücken Sie auf Login. Die Zugangsdaten erhalten Sie per Mail. 3. Jetzt sehen Sie die Übersicht des Digiclusters. Es sind die Benutzerzugänge, mit denen sie später auf die Router zugreifen können. Die VPN Adresse ist die Adresse, mit der Sie auf die Router zugreifen können. 4. Klicken Sie auf das Konfigurationsmenü eines Routers, dargestellt durch den Stift. 5. Klicken Sie auf den Dateinamen, der immer auf die Endung.cfg endet. Speichern Sie diese Datei auf Ihrer Festplatte. Das ist die Datei, die später den Router für das OpenVPN Portal konfiguriert. 6. Klicken Sie auf den back Button. 7. Klicken Sie auf das Konfigurationsmenü eines Road Warrier Open-VPN-Clients, dargestellt durch das Stift- Symbol. 8. Klicken Sie auf die beiden Dateinamen und speichern Sie die Daten auf den PC. Die Datei mit der Endung *.zip enthält die Zertifikate/Zugangsdaten für Ihren PC. Die openvpngui.exe ist die Setup Datei für den VPN Client für Ihren PC. Die Installation erfolgt unter ADMIN Rechten auf Ihren Computer Gerhard Galsterer Seite 12

13 Serviceportal, Informationen über Verbindungen Hier die Internetadresse des VPN Serviceportales Digicluster eintragen. Diese Information erhalten Sie per Ihr Benutzername aus der Ihr Passwort aus der Gerhard Galsterer Seite 13

14 Alle Verbindungen im Überblick Konfigurationsdaten der jeweiligen Geräte/Anschlüsse Statusanzeige, ob das jeweilige Gerät online ist Logdaten Gerhard Galsterer Seite 14

15 Routerkonfiguration zum Download Konfigurationsdatei für den Router Link für direkten WEB Zugriff erzeugen Aktivierung welche Teilnehmer untereinander kommunizieren bzw. erreichbar sind Internetzugriff über den Router erlauben Gerhard Galsterer Seite 15

16 OpenVPN Software und Konfiguration - Download Windows OpenVPN Client Konfigurationsdatei für den PC OpenVPN Client Aktivierung welche Teilnehmer untereinander kommunizieren können bzw. erreichbar sind Gerhard Galsterer Seite 16

17 Adressierung und Zugriff LAN Adressen des Routers VPN Adresse des Routers Beispiel: Im Lokalen Netz des Routers Maschine-01 mit dem IP VPN Adressbereich /24 und dem LAN Adressbereich /24 haben Sie beispielhaft einen Teilnehmer mit der IP Adresse lokal direkt am Router, so ist der Teilnehmer mit der LAN Adresse nun erreichbar. Über VPN mit der Adresse Der Zugriff über VPN erfolgt über die VPN Adresse, d.h. Sie greifen mit folgenden IP Adressen zu: auf den Teilnehmer im LAN auf den Teilnehmer im LAN auf den Teilnehmer im LAN usw Gerhard Galsterer Seite 17

18 VPN Verbindung trennen Verbindungsstatus Grün = Online Rot = Offline Online VPN Verbindungen könnten aktiv getrennt werden grünen Button anklicken und hier trennen Gerhard Galsterer Seite 18

19 Quickguide für Router der Serie ER/UR/XR Installation VPN Client Gerhard Galsterer Seite 19

20 VPN Service Portal - digicluster WAN/ Internet VPN Ethernet OPEN VPN Client Gerhard Galsterer Seite 20

21 Erläuterungen zur Installation von OpenVPN GUI 1. Öffnen Sie die Ordner, in dem Sie die geladenen Dateien gespeichert haben. 2. Hinweis auf Adminrechte. Installieren Sie die OpenVPNGui durch einen Doppelklick. Folgen Sie der Installationsanweisung. 3. Öffnen Sie den Ordner, in dem Sie das Programm installiert haben, und öffnen Sie dort das config Verzeichnis. Extrahieren Sie das ZIP-Archiv dort hinein. 4. Starten Sie nun die OpenVPN GUI. (Unter Windows 7 muss die OpenVPN GUI.EXE zwingend mit rechter Maustaste --> Als Administrator ausführen gestartet werden). Das Programm startet unten rechts in der Menüleiste. Es ist das Symbol mit den beiden Monitoren neben dem Globus. Rote Monitore = Das System hat sich noch nicht mit dem Digicluster verbunden Gelbe Monitore = Das Programm versucht gerade, eine Verbindung herzustellen Grüne Monitore = Die Verbindung mit dem Digicluster wurde hergestellt 5. Wenn der Router bereits konfiguriert wurde und das Programm OpenVPN GUI grüne Monitore anzeigt, besteht eine Verbindung zwischen Router und dem PC System auf dem OpenVPN installiert wurde. 6. Sie können nun auf den Router zugreifen, indem Sie im Browser die VPN-IP-Adresse eintragen, die Sie aus Ihren Gerätedaten aus dem Digicluster entnehmen können Gerhard Galsterer Seite 21

22 OpenVPN Client unter Windows installieren openvpngui.exe starten und das Setup durchführen Gerhard Galsterer Seite 22

23 Zertifikate und Zugansdaten kopieren asdf Gerhard Galsterer Seite 23

24 VPN Verbindung über den PC herstellen OFFLINE Verbindungsaufbau ONLINE Rechte Maustaste und die VPN Verbindung auswählen Gerhard Galsterer Seite 24

25 VPN Verbindung mit dem PC steht OpenVPN Logfile Online Status im Digicluster Serviceportal Status am Windows PC Gerhard Galsterer Seite 25

26 Quickguide für Router der Serie ER/UR/XR/LR Installation Router Gerhard Galsterer Seite 26

27 VPN Service Portal - digicluster WAN/ Internet Mobilfunk Netzwerk Ethernet Gerhard Galsterer Seite 27

28 Erläuterung zur Installation des Routers 1. Schließen Sie den Router per Ethernet-Kabel an Ihrem Computer an, um ihn manuell zu konfigurieren. 2. Rufen Sie einen Browser auf und geben Sie oben in der Adresszeile die Adresse ein. 3. Es sollte jetzt ein Fenster mit einer Passwortabfrage erscheinen. 4. Geben Sie bei der Passwortabfrage den Benutzernamen root und das Passwort root ein. 5. Jetzt sind Sie im Konfigurationsmenü des Routers. Wählen Sie hier im Bereich Configuration das Untermenü UMTS/GRPS. 6. Dort sehen Sie zwei Spalten. Je nachdem ob Sie eine oder zwei SIM Karten Slots an ihrem Router haben geben Sie im Unterpunkt PIN* den RICHTIGEN PIN für ihre SIM Karte dort ein.. 7. Jetzt kann sich der Router mit dem Internet verbinden Gerhard Galsterer Seite 28

29 Konfiguration des Routers Hier die Adresse eintragen Gerhard Galsterer Seite 29

30 Passwortabfrage am Router Im Lieferzustand: Benutzername: root Im Lieferzustand: Passwort: root Gerhard Galsterer Seite 30

31 SIM PIN eintragen Hier den PIN eintragen Gerhard Galsterer Seite 31

32 VPN Konfiguration des Routers 1. Geben Sie in Ihrem Browser die Adresse ein. 2. Klicken Sie nun auf Restore Configuration unter dem Menüpunkt Administration 3. Klicken Sie auf den Button Durchsuchen, um ihre Festplatte nach der Konfigurationsdatei zu durchsuchen, die Sie vorhin heruntergeladen haben und wählen Sie die Datei aus. Es ist die Datei mit der Endung *.cfg 4. Bestätigen Sie die Eingabe durch Klick auf den Apply Button. 5. Es erscheint nun eine Meldung, dass die Konfiguration erfolgreich wiederhergestellt wurde. 6. Nun den Router rebooten, damit die Änderungen auch wirksam werden. Dazu auf reboot klicken. 7. Der Router braucht etwa 15 Sekunden um den Reboot durchzuführen. Nach dem Reboot werden Sie automatisch wieder in das Übersichtsmenü des Routers gebracht. 8. Klicken Sie nun auf Network unter dem Menüpunkt Status. Sie sehen nun eine Übersicht über die verschiedenen Verbindungen. ETH0 zeigt den Status der Ethernetverbindung. PPP0 zeigt den Status der Mobilfunkverbindung. TUN0 zeigt den Status der OpenVPN Tunnelverbindung Gerhard Galsterer Seite 32

33 Konfigurationsdatei für VPN einspielen Gerhard Galsterer Seite 33

34 Router neu starten Gerhard Galsterer Seite 34

35 Netzwerk Status Ethernetverbindung Lokales Netz Mobilfunkverbindung VPN Verbindung Gerhard Galsterer Seite 35

36 Quickguide für Router der Serie ER/UR/XR Installation Smartphone Gerhard Galsterer Seite 36

37 VPN Service Portal - digicluster WAN/ Internet Mobilfunk Netzwerk Gerhard Galsterer Seite 37

38 OpenVPN APP OpenVPN APP auf das Smartphone installieren Zu finden im: APP Store itunes Gerhard Galsterer Seite 38

39 OpenVPN config für das Smartphone Road Warriers *.ovpn Download und dann auf das Smartphone übertragen: USB Filetransfer *.ovpn enthälte alle relevanten Informationen für VPN am Smartphone Gerhard Galsterer Seite 39

40 VPN Service Portal - digicluster WAN/ Mobilfunk Netzwerk Internet VPN Ethernet OPEN VPN Client Ethernet Ethernet Gerhard Galsterer Seite 42

41 Gerhard Galsterer Seite 43