PHOENIX CONTACT

Transkript

1 VPN-Verbindung zum Mobilfunk-Router oder zum ADSL-Router Anwenderhinweis _de_00 PHOENIX CONTACT Beschreibung Dieser Anwenderhinweis beschreibt, wie Sie eine VPN-Verbindung vom mguard Secure VPN Client zu einem Mobilfunk-Router oder einem ADSL-Router aufbauen. Dazu verwenden Sie Zertifikate. Sie benötigen: Name Artikel-Nr. Beschreibung Link zum Artikel MGUARD SECURE VPN CLIENT LIC Lizenz für mguard Secure VPN Client phoenixcontact.net/product/ PSI-MODEM-3G/ROUTER mit SIM-Karte und fester IP-Adresse oder dynamischer Namensauflösung alternativ: PSI-MODEM-GSM/ETH mit SIM-Karte und fester IP-Adresse oder dynamischer Namensauflösung alternativ mit ADSL: TC DSL ROUTER X500 A/B mit ADSL-Anschluss und fester IP-Adresse oder dynamischer Namensauflösung Industrieller 3G-(UMTS/HSPA)- Mobilfunk-Router mit integrierter Firewall und VPN Industrieller GPRS/EDGE-Router mit integrierter Firewall und VPN Industrieller ADSL-Breitband- Router phoenixcontact.net/product/ phoenixcontact.net/product/ phoenixcontact.net/product/ WARNUNG: Dieser Anwenderhinweis ersetzt nicht die gerätespezifischen Dokumente. Beachten Sie die Sicherheitshinweise in den zugehörigen Packungsbeilagen, Datenblättern und Anwenderhandbüchern. Stellen Sie sicher, dass Sie immer mit der aktuellen Dokumentation arbeiten. Diese steht unter der Adresse phoenixcontact.net/products zum Download bereit.

2 Inhaltsverzeichnis 1 Beschreibung Zertifikate Router konfigurieren Mobilfunk-Router ADSL-Router mguard Secure Client konfigurieren Installieren Zertifikat hochladen Profil anlegen Verbindung testen _de_00 PHOENIX CONTACT 2/12

3 2 Zertifikate Wie Sie Zertifikate erzeugen, erfahren Sie in dem Dokument Quick Reference Guide zur Erstellung von Zertifikaten unter phoenixcontact.com/product/ Erforderliche Zertifikate Für einen VPN-Tunnel in Verbindung mit dem mguard Secure Client benötigen Sie drei Zertifikate: Jeweils ein privates Zertifikat von beiden Seiten und ein öffentliches Zertifikat von dem Client, der in den VPN-Server geladen wird. Maschinenzertifikat.p12# Client.p12# Client.crt 3 Router konfigurieren Wenn Sie einen ADSL-Router nutzen, können Sie den folgenden Abschnitt überspringen. Lesen Sie weiter bei ADSL-Router auf Seite Mobilfunk-Router Bild 1 Systemübersicht mit Mobilfunk-Router Stellen Sie sicher, dass der Zugriff auf das Mobilfunknetz möglich ist. Weitere Informationen zum Thema Mobilfunk finden Sie in der Mobilfunkfibel unter phoenixcontact.com/product/ _de_00 PHOENIX CONTACT 3/12

4 Verbinden Sie den Mobilfunk-Router mit dem öffentlichen Internetzugang. Die Einstellungen zum Einrichten des Internetzugangs finden Sie im Anwenderhandbuch des Mobilfunk-Routers (siehe phoenixcontact.com/product/ ). Öffnen Sie das Web-based Management. Loggen Sie sich mit Benutzernamen und Passwort ein. Wechseln Sie in den Unterordner VPN, IPsec, Certificates. Laden Sie die zuvor erstellten Zertifikate in den Mobilfunk-Router. Bestätigen Sie mit Apply. Wechseln Sie in den Unterordner VPN, IPsec, Connections. Vergeben Sie einen Namen für die VPN-Verbindung. Bestätigen Sie mit Apply. Klicken Sie unter dem Hauptpunkt Settings auf den Button Edit. Bild 3 IPsec connections Bild 2 IPsec certificates Aktivieren Sie den VPN-Tunnel. Wählen Sie die Zertifikate aus. Tragen Sie den Netzwerkbereich des lokalen Netzwerks ein. Tragen Sie die feste IP des Clients ein. Das Beispiel zeigt den Netzwerkbereich /24 und für den Client /32. Bestätigen Sie mit Apply. Bild 4 IPsec connection settings _de_00 PHOENIX CONTACT 4/12

5 Klicken Sie auf IKE. Übernehmen Sie die Einstellungen aus der unten stehenden Abbildung. Bild 5 IPsec - Internet key exchange settings _de_00 PHOENIX CONTACT 5/12

6 Die Einstellungen für den Mobilfunk-Router sind jetzt abgeschlossen. In dem VPN-Unterordner Status können Sie den Status des VPN-Tunnels überwachen. Zusätzlich verfügt der Mobilfunk-Router über eine VPN-LED zur Diagnose. Bild 6 IPsec status Wenn Sie einen Mobilfunk-Router nutzen, können Sie den folgenden Abschnitt überspringen. Lesen Sie weiter bei mguard Secure Client konfigurieren auf Seite ADSL-Router Bild 7 Systemübersicht mit ADSL-Router _de_00 PHOENIX CONTACT 6/12

7 Verbinden Sie den TC DSL ROUTER X500 A/B mit dem öffentlichen ADSL-Zugang. Die Einstellungen zum Einrichten des Internetzugangs finden Sie im Anwenderhandbuch des ADSL-Routers (siehe phoenixcontact.com/product/ ). Öffnen Sie das Web-based Management. Loggen Sie sich mit Benutzernamen und Passwort ein. Wechseln Sie in den Unterordner VPN, IPsec, Certificates. Laden Sie die zuvor erstellten Zertifikate in den ADSL- Router. Bestätigen Sie mit Apply. Wechseln Sie in den Unterordner VPN, IPsec, Connections Vergeben Sie einen Namen für die VPN-Verbindung. Bestätigen Sie mit Apply. Klicken Sie unter dem Hauptpunkt Settings auf den Button Edit. Bild 9 IPsec connections Bild 8 IPsec certificates Aktivieren Sie den VPN-Tunnel. Wählen Sie die Zertifikate aus. Tragen Sie den Netzwerkbereich des lokalen Netzwerks ein. Tragen Sie die feste IP des Clients ein. Das Beispiel zeigt den Netzwerkbereich /24 und für den Client /32. Bestätigen Sie mit Apply. Bild 10 IPsec connection settings _de_00 PHOENIX CONTACT 7/12

8 Klicken Sie auf IKE. Übernehmen Sie die Einstellungen aus der unten stehenden Abbildung. Bild 11 IPsec - Internet key exchange settings Die Einstellungen für den ADSL-Router sind jetzt abgeschlossen. In dem VPN-Unterordner Status können Sie den Status des VPN-Tunnels überwachen. Zusätzlich verfügt der ADSL-Router über eine VPN-LED zur Diagnose. Bild 12 IPsec status _de_00 PHOENIX CONTACT 8/12

9 4 mguard Secure Client konfigurieren 4.1 Installieren Installieren Sie den mguard Secure Client wie im zugehörigen Datenblatt beschrieben (siehe phoenixcontact.com/product/ ). 4.2 Zertifikat hochladen Starten Sie die Software 4.3 Profil anlegen Wählen Sie im Hauptmenü Configuration. Wählen Sie Profiles. Fügen Sie ein neues Profil hinzu Bild 15 Profiles Wählen Sie die manuelle Konfiguration. Vergeben Sie einen Profilnamen. Bild 13 Certficate configuration Klicken Sie auf Configuration und dann auf Certificates. Vergeben Sie einen Namen. Wählen Sie in der Registerkarte User Certificate die Option from PKCS#12 file. Laden Sie das zuvor erstellte Zertifikat hoch. Bild 16 Profile Name Bild 14 User Certificate _de_00 PHOENIX CONTACT 9/12

10 Wählen Sie das zuvor hochgeladene Zertifikat aus. Übernehmen Sie die IPsec-Parameter wie unten abgebildet: main mode DH-Group 2 (1024 Bit) Bild 17 Certificate Configuration Unter Gateway tragen Sie die feste öffentliche IP oder den dynamischen Namen der Gegenstelle ein. Bild 19 IPsec Configuration Übernehmen Sie die Einstellungen für den Pre-shared Key wie unten abgebildet: ASN1 Distinguished Name Bild 18 Gateway (Tunnel Endpoint) Bild 20 Pre-Shared Key _de_00 PHOENIX CONTACT 10 / 12

11 Tragen Sie die IP-Adresse des Clients ein. In dem Beispiel in der Systemübersicht ist die IP-Adresse ACHTUNG: Fehlfunktion Das logische Netzwerk auf dem PC und auf der Gegenstelle müssen in unterschiedlichen Netzwerkbereichen liegen. Ansonsten kommt es zu Problemen beim Routing. Wählen Sie unterschiedliche Netzwerkbereiche. Tragen Sie den Netzwerkbereich der Gegenstelle ein. In dem Beispiel in der Systemübersicht ist der Netzwerkbereich /24. Schließen Sie den Assistenten mit Finish. Bild 21 IPsec Configuration - IP Addresses, Client Bild 22 IPsec Configuration - IP Addresses, Netzwerkbereich der Gegenstelle _de_00 PHOENIX CONTACT 11 / 12

12 4.4 Verbindung testen Wählen Sie im Hauptmenü Ihr Profil. Aktivieren Sie die Verbindung. Falls Sie beim Erzeugen der Zertifikate ein Passwort verwendet haben, tragen Sie dieses hier ein. Bild 24 Passwort eingeben Die Verbindung ist aufgebaut. Wenn innerhalb der eingestellten Timeout-Zeit kein Datenverkehr stattfindet, wird der VPN-Tunnel wieder abgebaut. Bild 23 Gateway, Verbindung testen Bild 25 Verbindung aufgebaut _de_00 PHOENIX CONTACT GmbH & Co. KG Flachsmarktstraße Blomberg Germany 12 / 12 phoenixcontact.com