- PDF Kostenfreier Download

Transkript

1 Remoteservice kaufen oder mieten? Quickguide für Router der Serie ER/UR/LR/XR Konfiguration VPN Serviceportal Der Digicluster ist ein VPN Server Portal in dem komplette Netzwerke, Maschinen, Anlagen und Leitstellen flexibel miteinander verbunden werden. Mobilfunk-und LAN-to-LAN Router verbinden sich mittels virtuellem privaten Netzwerk direkt mit dem Digicluster. Eine langwierige und fehlerträchtige manuelle Konfiguration der Router ist nicht notwendig. Zugriffsrechte werden im Digicluster über Gruppen-und Benutzerrechte strukturiert. Mit dem Digicluster machen Sie Schluss mit der Diskussion um öffentliche IP Adressen. So können zum Beispiel baugleiche Maschinen und Anlagen mit gleichen IP Adressen via 1:1 NAT miteinander vernetzt werden. Den Digicluster gibt es als gehostete Lösung im Rechenzentrum, als Virtuelle Maschine (VM), oder direkt auf IPC Hardware. Die Anzahl der Verbindungen ist skalierbar und von einer bis mehr als 1000 Verbindungen pro System geeignet Gerhard Galsterer Seite Gerhard Galsterer Seite 2 VPN Service Portal - digicluster VPN über Mobilfunk VPN OPEN VPN Client Anlage Gerhard Galsterer Seite Gerhard Galsterer Seite 4

2 VPN - leitungsgebunden Redundanz Anlage 1 Anlage Gerhard Galsterer Seite Gerhard Galsterer Seite 6 Redundanz durch VRRP Anlage /24 Maschine /24 Anlage 1 Office / /24 Anlage Gerhard Galsterer Seite Seite 8

3 1:1 NAT, frei Wahl der Adressen Allgemeine Anmerkungen aus (extern) /24 wird (intern) aus (extern) /24 wird (intern) /24 Anlage 1 Maschine 2 Der Router kann erst dann eine Verbindung zum Mobilfunknetz herstellen, wenn der Signalpegel kleiner als -85 dbm ist. Für eine Internetverbindung muss mindestens die SIM Karte mit SIM-PIN eingetragen werden und Mobilfunkempfang bestehen. Die SIM-Karte muss freigeschaltet sein, da der Router nur mit deren Hilfe in das Internet gelangt /24 Netzwerkeinstellungen - der Computer sollte automatisch per DHCP die IP Adresse vom Router beziehen können. Die Zugangsdaten zum Digicluster erhalten Sie per - kontaktieren Sie uns bitte Gerhard Galsterer Seite Gerhard Galsterer Seite 10 Quickguide für Router der Serie ER/UR/LR/XR 1. Öffnen Sie Ihren Browser (z.b. Firefox) und geben Sie die Internetadresse des Digiclusters ein. 2. Fügen Sie in die entsprechenden Felder den Namen und das dazugehörige Passwort ein und drücken Sie auf Login. Die Zugangsdaten erhalten Sie per Mail. Zugang zum Serviceportal 3. Jetzt sehen Sie die Übersicht des Digiclusters. Es sind die Benutzerzugänge, mit denen sie später auf die Router zugreifen können. Die VPN Adresse ist die Adresse, mit der Sie auf die Router zugreifen können. 4. Klicken Sie auf das Konfigurationsmenü eines Routers, dargestellt durch den Stift. Diese Beschreibung über den Gruppen Zugang benötigen nur die Verwalter einer Kommunikationsgruppe. Zugangsdaten erhalten Sie per Mail direkt aus dem Serviceportal. Wenden Sie sich an den Administrator des VPN Serviceportals. 5. Klicken Sie auf den Dateinamen, der immer auf die Endung.cfg endet. Speichern Sie diese Datei auf Ihrer Festplatte. Das ist die Datei, die später den Router für das OpenVPN Portal konfiguriert. 6. Falls zusätzliche Verbindungen benötigt werden, werden diese vom Administrator des VPN Portals angelegt. 7. Warrier -VPN-Clients, dargestellt durch das Stift- Symbol. 8. Klicken Sie auf die beiden Dateinamen und speichern Sie die Daten auf den PC. Die Datei mit der Endung *.zipenthält die Zertifikate/Zugangsdaten für Ihren PC. Die openvpngui.exe ist die Setup Datei für den VPN Client für Ihren PC. Die Installation erfolgt unter ADMIN Rechten auf Ihren Computer Gerhard Galsterer Seite Gerhard Galsterer Seite 12

4 Serviceportal, Informationen über Verbindungen Alle Verbindungen im Überblick Hier die Internetadresse des VPN Serviceportales Digicluster eintragen. Diese Information erhalten Sie per Ihr Benutzername aus der Ihr Passwort aus der Konfigurationsdaten der jeweiligen Geräte/Anschlüsse Statusanzeige, ob das jeweilige Gerät online ist Logdaten Gerhard Galsterer Seite Gerhard Galsterer Seite 14 Routerkonfiguration zum Download OpenVPN Software und Konfiguration - Download Link für direkten WEB Zugriff erzeugen Konfigurationsdatei für den Router Windows OpenVPN Client Konfigurationsdatei für den PC OpenVPN Client Aktivierung welche Teilnehmer untereinander kommunizieren bzw. erreichbar sind Internetzugriff über den Router erlauben Aktivierung welche Teilnehmer untereinander kommunizieren können bzw. erreichbar sind Gerhard Galsterer Seite Gerhard Galsterer Seite 16

5 Adressierung und Zugriff VPN Verbindung trennen LAN Adressen des Routers Verbindungsstatus Grün = Online Rot = Offline Online VPN Verbindungen könnten aktiv getrennt werden VPN Adresse des Routers Beispiel: Im Lokalen Netz des Routers - mit dem IP VPN Adressbereich /24 und dem LAN Adressbereichhaben Sie beispielhaft einen Teilnehmer mit der IP Adresse lokal direkt am Router, so ist der Teilnehmer mit der LAN Adresse nun erreichbar. Über VPN mit der Adresse Der Zugriff über VPN erfolgt über die VPN Adresse, d.h. Sie greifen mit folgenden IP Adressen zu: auf den Teilnehmer im LAN auf den Teilnehmer im LAN auf den Teilnehmer im LAN usw Gerhard Galsterer Seite Gerhard Galsterer Seite 18 Quickguide für Router der Serie ER/UR/XR VPN Service Portal - digicluster VPN Installation VPN Client OPEN VPN Client Gerhard Galsterer Seite Gerhard Galsterer Seite 20

6 Erläuterungen zur Installation von OpenVPN GUI OpenVPN Client unter Windows installieren 1. Öffnen Sie die Ordner, in dem Sie die geladenen Dateien gespeichert haben. 2. Hinweis auf Adminrechte. Installieren Sie die OpenVPNGuidurch einen Doppelklick. Folgen Sie der Installationsanweisung. 3. Öffnen Sie den Ordner, in dem Sie das Programm installiert haben, und öffnen Sie dort das config Verzeichnis. Extrahieren Sie das ZIP-Archiv dort hinein. openvpngui.exe starten und das Setup durchführen 4. Starten Sie nun die OpenVPNGUI. (Unter Windows 7 muss die OpenVPNGUI.EXE zwingend mit rechter Maustaste -- Das Programm startet unten rechts in der Menüleiste. Es ist das Symbol mit den beiden Monitoren neben dem Globus. Rote Monitore = Das System hat sich noch nicht mit dem Digicluster verbunden Gelbe Monitore = Das Programm versucht gerade, eine Verbindung herzustellen Grüne Monitore = Die Verbindung mit dem Digicluster wurde hergestellt 5. Wenn der Router bereits konfiguriert wurde und das Programm OpenVPNGUI grüne Monitore anzeigt, besteht eine Verbindung zwischen Router und dem PC System auf dem OpenVPN installiert wurde. 6. Sie können nun auf den Router zugreifen, indem Sie im Browser die VPN-IP-Adresse eintragen, die Sie aus Ihren Gerätedaten aus dem Digicluster entnehmen können Gerhard Galsterer Seite Gerhard Galsterer Seite 22 Zertifikate und Zugansdaten kopieren VPN Verbindung über den PC herstellen OFFLINE Verbindungsaufbau ONLINE asdf Rechte Maustaste und die VPN Verbindung auswählen Gerhard Galsterer Seite Gerhard Galsterer Seite 24

7 VPN Verbindung mit dem PC steht Quickguide für Router der Serie ER/UR/XR/LR OpenVPN Logfile Online Status im Digicluster Serviceportal Installation Router Status am Windows PC Gerhard Galsterer Seite Gerhard Galsterer Seite 26 VPN Service Portal - digicluster Erläuterung zur Installation des Routers 1. Schließen Sie den Router per Ethernet-Kabel an Ihrem Computer an, um ihn manuell zu konfigurieren. 2. Rufen Sie einen Browser auf und geben Sie oben in der Adresszeile die 3. Es sollte jetzt ein Fenster mit einer Passwortabfrage erscheinen. 4. root root 5. Jetzt sind Sie im Konfigurationsmenü des Routers. Wählen Sie hier im Bereich Configuration das Untermenü UMTS/GRPS. 6. Dort sehen Sie zwei Spalten. Je nachdem ob Sie eine oder zwei SIM Karten Slots an ihrem Router haben geben Sie im Unterpunkt PIN* den RICHTIGEN PIN für ihre SIM Karte dort ein.. 7. Jetzt kann sich der Router mit dem Internet verbinden Gerhard Galsterer Seite Gerhard Galsterer Seite 28

8 Konfiguration des Routers Passwortabfrage am Router Im Lieferzustand: Benutzername: root Hier die Adresse eintragen Im Lieferzustand: Passwort: root Gerhard Galsterer Seite Gerhard Galsterer Seite 30 SIM PIN eintragen VPN Konfiguration des Routers 1. Hier den PIN eintragen 2. Restore Configuration 3. durchsuchen, die Sie vorhin heruntergeladen haben und wählen Sie die Datei aus. Es ist die Datei mit der Endung *.cfg 4. Apply 5. Es erscheint nun eine Meldung, dass die Konfiguration erfolgreich wiederhergestellt wurde. 6. Nun den Router rebooten reboot klicken. 7. Der Router braucht etwa 15 Sekunden um den Reboot durchzuführen. Nach dem Reboot werden Sie automatisch wieder in das Übersichtsmenü des Routers gebracht. 8. Klicken Sie nun auf Network unter dem Menüpunkt Status. Sie sehen nun eine Übersicht über die verschiedenen Verbindungen. ETH0 zeigt den Status der Ethernetverbindung. PPP0 zeigt den Status der Mobilfunkverbindung. TUN0 zeigt den Status der OpenVPN Tunnelverbindung Gerhard Galsterer Seite Gerhard Galsterer Seite 32

9 Konfigurationsdatei für VPN einspielen Router neu starten Gerhard Galsterer Seite Gerhard Galsterer Seite 34 Netzwerk Status Quickguide für Router der Serie ER/UR/XR Ethernetverbindung Lokales Netz Installation Smartphone Mobilfunkverbindung VPN Verbindung Gerhard Galsterer Seite Gerhard Galsterer Seite 36

10 VPN Service Portal - digicluster OpenVPN APP OpenVPNAPP auf das Smartphone installieren Zu finden im: APP Store itunes Gerhard Galsterer Seite Gerhard Galsterer Seite 38 OpenVPN config für das Smartphone VPN Service Portal - digicluster Road Warriers*.ovpn Download und dann auf das Smartphone übertragen: USB Filetransfer *.ovpnenthältealle relevanten Informationen für VPN am Smartphone VPN OPEN VPN Client Gerhard Galsterer Seite Gerhard Galsterer Seite 42