Technical Note ewon über DSL & VPN mit einander verbinden

Transkript

1 Technical Note 32 2 ewon über DSL & VPN mit einander verbinden TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 1

2 1 Inhaltsverzeichnis 1 Inhaltsverzeichnis Thema Grundlegender Aufbau Einstellungen in ewon A vornehmen LAN IP Adresse einstellen WAN IP Adresse einstellen Eingehende Modem Verbindung deaktivieren Ausgehende Modem Verbindung deaktivieren VPN Port und Verbindungen anpassen Internetverbindung einstellen Konfigurieren der Internet VPN Verbindung Routing Einstellungen vornehmen Sicherheitseinstellungen anpassen Einstellungen in ewon B vornehmen LAN IP Adresse einstellen WAN IP Adresse einstellen Eingehende Modem Verbindung deaktivieren Ausgehende Modem Verbindung deaktivieren VPN Port und Verbindungen anpassen Ausgehende VPN Verbindung konfigurieren Internetverbindung einrichten Internet VPN Verbindung aktivieren Routing Einstellungen konfigurieren Sicherheit konfigurieren DSL Router Konfiguration Fixe IP Adresse Port Forwarding Netzwerkteilnehmer konfigurieren Aufbau und Prüfung der Verbindung Kontaktdaten TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 2

3 2 Thema In der folgenden Technical Note wird erklärt, wie Sie 2 ewon Geräte über DSL und VPN miteinander verbinden. Grundvoraussetzung hier bei ist, dass mindestens eines der Geräte über eine eindeutige IP Adresse (z.b. fixe IP Adresse) verfügt. Ohne diese IP Adresse ist kein Aufbau möglich. In der folgenden Technical Note wird nicht mehr erklärt, wie Sie die IP Adresse an Ihren ewon Geräten einstellen oder wie eine Modemverbindung / Internetverbindung konfiguriert und aufgebaut wird. Hier werden lediglich die Einstellungen gezeigt, welche zur Synchronisation benötigt werden Sollten Sie Informationen zu erweiterten Einstellungen benötigen, sehen Sie sich bitte eine der vorherigen Technical Notes an. Die hier gezeigten IP Adressen können natürlich von den IP Adressen, die von Ihnen verwendet werden abweichen! Passen Sie bitte die IP Adressen ggf. auf Ihren IP Adressbereich an. 3 Grundlegender Aufbau Die Verbindung wird hier von ewon B zu ewon A aufgebaut. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 3

4 4 Einstellungen in ewon A vornehmen 4.1 LAN IP Adresse einstellen Stellen Sie die LAN IP Adresse (Maschinenseite) Ihres ewon Gerätes ein. Dies können Sie über das Tool ebuddy oder direkt über das ewon machen. Bestätigen Sie Ihre Einstellung im ewon Webinterface mit einem Klick auf Aktualisieren. 4.2 WAN IP Adresse einstellen Als nächstes stellen Sie die WAN IP Adresse (Internetseite) Ihres ewon Gerätes ein. Hierzu klicken Sie auf Konfiguration Systemeinstellungen Netzwerk Verbindungen Ethernet Eth2 WAN und stellen die IP Adressen ein. Die Gateway IP Adresse ist in der Regel die IP Adresse Ihres DSL Routers. Bestätigen Sie Ihre Eingaben mit einem Klick auf Aktualisieren. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 4

5 4.3 Eingehende Modem Verbindung deaktivieren Schauen Sie ob die eingehenden Modemverbindungen deaktiviert sind. Hierzu klicken Sie auf Konfiguration Systemeinstellungen Netzwerk Verbindungen Modem Eingehend und schauen ob der Haken gesetzt ist oder nicht. Bestätigen Sie die Einstellungen mit Aktualisieren. 4.4 Ausgehende Modem Verbindung deaktivieren Ebenso prüfen Sie ob die ausgehenden Verbindungen deaktiviert sind. Hierzu klicken Sie auf Konfiguration Systemeinstellungen Netzwerk Verbindungen Modem Ausgehend Allgemein und schauen ob der Haken gesetzt ist oder nicht. Bestätigen Sie die Einstellungen mit Aktualisieren. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 5

6 4.5 VPN Port und Verbindungen anpassen Passen Sie nun den UDP Port (1194) für eingehende VPN Verbindungen an, sofern dies benötigt wird. Klicken Sie dazu auf Konfiguration Systemeinstellungen Netzwerk Verbindungen VPN Allgemein und nehmen Ihre Einstellungen wie folgt vor. Bestätigen Sie Ihre Einstellungen ebenfalls wieder mit einem Klick auf Aktualisieren. Über Konfiguration Systemeinstellungen Netzwerk Verbindungen VPN Eingehend setzen Sie den Haken bei Hören auf eingehende Verbindungen da dieses ewon darauf warten wird, dass eine VPN Verbindung zu ihm aufgebaut wird. Im Feld Passwort Satz geben Sie einen Verschlüsselungstext (frei wählbar) ein, welches Sie sich merken sollten, da dieser auch auf dem zweiten ewon verwendet wird. Die VPN IP Adresse können Sie automatisch vergeben. Bestätigen Sie Ihre Einstellungen mit Aktualisieren. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 6

7 Über Konfiguration Systemeinstellungen Netzwerk Verbindungen VPN Ausgehend deaktivieren Sie den Haken bei VPN Verbindung aufbauen. Damit ist diese Funktion der ausgehenden VPN Verbindung abgeschaltet. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 7

8 4.6 Internetverbindung einstellen Nun müssen Sie dem ewon Gerät mitteilen, wie es sich mit dem Internet verbinden soll. Dazu gehen Sie über Konfiguration Systemeinstellungen Netzwerk Konfiguration Internet Verbindung auf die Einstellungen und wählen Ethernet WAN Verbindung und setzen den Haken bei Verbindung aufrecht erhalten. Bestätigen Sie Ihre Einstellungen mit einem Klick auf Aktualisieren. 4.7 Konfigurieren der Internet VPN Verbindung Über Konfiguration Systemeinstellungen Netzwerk Konfiguration VPN Verbindung kommen Sie in die erweiterten VPN Netzwerk Einstellungen. Hier setzen Sie den Haken bei Warten auf eingehende VPN Verbindung vom Client und bestätigen Ihre Einstellungen mit einem Klick auf Aktualisieren. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 8

9 4.8 Routing Einstellungen vornehmen Nun fehlen noch die Routing Einstellungen. Dazu klicken Sie bitte auf Konfiguration Systemeinstellungen Netzwerk Konfiguration Routing und setzen den Haken bei den kompletten Gateway Verkehr durch VPN routen. Außerdem stellen Sie die NAT und TF Einstellungen auf NAT und TF deaktiviert. Bestätigen Sie Ihre Einstellungen mit Aktualisieren. 4.9 Sicherheitseinstellungen anpassen Zuletzt nehmen Sie nun die Sicherheitseinstellungen an ewon A vor. Dazu klicken Sie auf Konfiguration Systemeinstellungen Netzwerk Konfiguration Sicherheit und stellen den Radio Button auf TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 9

10 Sämtlichen Datenverkehr erlauben. Bestätigen Sie auch diese Einstellungen wieder mit einem Klick auf Aktualisieren. 5 Einstellungen in ewon B vornehmen Die Einstellungen auf ewon B, ähneln den Einstellungen auf ewon A. 5.1 LAN IP Adresse einstellen Stellen Sie die LAN IP Adresse (Maschinenseite) Ihres ewon Gerätes ein. Dies können Sie über das Tool ebuddy oder direkt über das ewon machen. Bestätigen Sie Ihre Einstellung im ewon Webinterface mit einem Klick auf Aktualisieren. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 10

11 5.2 WAN IP Adresse einstellen Als nächstes stellen Sie die WAN IP Adresse (Internetseite) Ihres ewon Gerätes ein. Hierzu klicken Sie auf Konfiguration Systemeinstellungen Netzwerk Verbindungen Ethernet Eth2 WAN und stellen die IP Adressen ein. Die Gateway IP Adresse ist in der Regel die IP Adresse Ihres DSL Routers. Bestätigen Sie Ihre Eingaben mit einem Klick auf Aktualisieren. 5.3 Eingehende Modem Verbindung deaktivieren Schauen Sie ob die eingehenden Modemverbindungen deaktiviert sind. Hierzu klicken Sie auf Konfiguration Systemeinstellungen Netzwerk Verbindungen Modem Eingehend und schauen ob der Haken gesetzt ist oder nicht. Bestätigen Sie die Einstellungen mit Aktualisieren. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 11

12 5.4 Ausgehende Modem Verbindung deaktivieren Ebenso prüfen Sie ob die ausgehenden Verbindungen deaktiviert sind. Hierzu klicken Sie auf Konfiguration Systemeinstellungen Netzwerk Verbindungen Modem Ausgehend Allgemein und schauen ob der Haken gesetzt ist oder nicht. Bestätigen Sie die Einstellungen mit Aktualisieren. 5.5 VPN Port und Verbindungen anpassen Passen Sie nun den UDP Port (1194) für eingehende VPN Verbindungen an, sofern dies benötigt wird. Klicken Sie dazu auf Konfiguration Systemeinstellungen Netzwerk Verbindungen VPN Allgemein und nehmen Ihre Einstellungen wie folgt vor. Bestätigen Sie Ihre Einstellungen ebenfalls wieder mit einem Klick auf Aktualisieren. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 12

13 Über Konfiguration Systemeinstellungen Netzwerk Verbindungen VPN Eingehend deaktivieren Sie nun den Haken bei Hören auf eingehende Verbindungen da dieses ewon die Verbindung aufbaut und nicht empfängt. Bestätigen Sie Ihre Einstellungen mit Aktualisieren. 5.6 Ausgehende VPN Verbindung konfigurieren Über Konfiguration Systemeinstellungen Netzwerk Verbindungen VPN Ausgehend stellen Sie nun eine Verbindung zum ersten ewon (ewon A = VPN Server) her. Dazu setzen Sie den Haken bei VPN TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 13

14 Verbindung aufbauen und tragen bei Primärer Server die fixe IP Adresse des DSL Routers an ewon A ein. In unserem Fall war dies Als Passwort Satz tragen Sie nun den in Punkt 4.5 erstellen Verschlüsselungstext ein. Bestätigen Sie die Einstellungen mit Aktualisieren. 5.7 Internetverbindung einrichten Durch Konfiguration Systemeinstellungen Netzwerk Konfiguration Internet Verbindung kommen Sie in die Einstellungen für die Verbindung zum Internet. Setzen Sie hier ebenfalls wieder die Einstellungen auf Ethernet WAN Verbindung und setzen den Haken bei Verbindung aufrecht erhalten. Bestätigen Sie Ihre Einstellungen mit einem Klick auf Aktualisieren. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 14

15 5.8 Internet VPN Verbindung aktivieren Über Konfiguration Systemeinstellungen Netzwerk Konfiguration VPN Verbindung aktivieren Sie nun die Funktion, dass ewon eine Verbindung zum anderen ewon aufbauen kann. Bestätigen Sie Ihre Einstellungen mit einem Klick auf Aktualisieren. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 15

16 5.9 Routing Einstellungen konfigurieren In Konfiguration Systemeinstellungen Netzwerk Konfiguration Routing stellen Sie nun ein, dass der komplette Gateway Verkehr über VPN geroutet werden soll. NAT und TF lassen Sie auf deaktiviert stehen. Ihre Einstellungen bestätigen Sie mit Aktualisieren Sicherheit konfigurieren Zuletzt stellen Sie nun die Sicherheitseinstellungen ein. In diese Einstellungen kommen Sie über Konfiguration Systemeinstellungen Netzwerk Konfiguration Sicherheit. Hier erlauben Sie sämtlichen Datenverkehr. Ebenfalls werden auch hier die Einstellungen mit Aktualisieren bestätigt. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 16

17 6 DSL Router Konfiguration In Ihrem DSL Router, welcher ewon A in das Internet bringt, müssen noch einige Einstellungen vorgenommen werden. 6.1 Fixe IP Adresse Sie müssen Ihren Router mit einer fixen IP Adresse ausrüsten, da dieser sonst nicht von außen erreicht werden kann. 6.2 Port Forwarding Sie müssen für Ihren Router ein Port Forwarding einrichten. In unserem Fall müssen Sie somit alle Daten die auf dem Port 1194 ankommen an die WAN IP Adresse von ewon ebenfalls an den Port 1194 weiterleiten. In unserem Fall bedeutet dies, dass alle Daten welche auf der IP Adresse auf Port 1194 ankommen, an die WAN IP Adresse von ewon, also die ebenfalls auf Port 1194 durchgeroutet werden müssen. Auf dem Router, an dem das ewon angeschlossen ist, welches eine Verbindung aufbaut (also ewon B) müssen keine Port Forwarding Einstellungen vorgenommen werden. 7 Netzwerkteilnehmer konfigurieren Alle Teilnehmer, welche über Netzwerk, hinter den ewon Geräten hängen müssen auch noch mit einer Gateway Adresse versehen werden: Alle Geräte hinter ewon A, müssen als Gateway IP Adresse die LAN IP Adresse von ewon A eingetragen bekommen Alle Geräte hinter ewon B, müssen als Gateway IP Adresse die LAN IP Adresse von ewon B eingetragen bekommen TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 17

18 8 Aufbau und Prüfung der Verbindung Die Verbindung zwischen den beiden Geräten wird nun automatisch aufgebaut, sofern eine Internetverbindung besteht. Um zu prüfen ob eine Verbindung zu stande gekommen ist, können Sie über Diagnose Status Status die VPN IP Adresse erkennen, welche Ihrem ewon zugewiesen wurde. Sehen Sie dort keine IP Adresse, überprüfen Sie bitte noch Ihre Einstellungen. TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 18

19 9 Kontaktdaten Für weitere Fragen stehen wir Ihnen gerne zur Verfügung. Sascha Isinger Produktmanager für industrielle Kommunikation, Tech. Support & Anwendungsberatung für die Teleservicemodule ewon Tel: +49 (0) Fax: +49 (0) E Mail: si@wachendorff.de Web: Oliver Prang Produktspezialist für industrielle Bediengerät, Gateways, I/O Module & ewon Tel: +49 (0) Fax: +49 (0) E Mail: op@wachendorff.de Web: Mehr Details und Informationen über ewon bekommen Sie unter TN_032_2_eWON_über_VPN_verbinden_DSL Angaben ohne Gewähr Irrtümer und Änderungen vorbehalten. 19