telemed DSL LANCOM / 1711VPN / 1711+VPN / 1721VPN / 1721+VPN Installations- und Konfigurationsanleitung KV-SafeNet

Transkript

1 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN DSL LANCOM / 1711VPN / 1711+VPN / 1721VPN / 1721+VPN KV-SafeNet KV-Baden-Württemberg KV-Bayern KV-Brandenburg KV-Hessen KV-Hansestadt-Bremen KV-Hansestadt-Hamburg KV-Mecklenburg-Vorpommern KV-Niedersachsen KV-Nordrhein KV-Rheinland-Pfalz KV-Saarland KV-Sachsen KV-Sachsen-Anhalt KV-Schleswig-Holstein KV-Thüringen KV-Westfalen-Lippe DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 1 von 15

2 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN Systemvoraussetzungen - ADSL-Leitung von der deutschen Telekom - Bei / 1711VPN / 1711+VPN wir ein ADSL-Modem benötigt - -DSL-Vollzugang (für den sicheren Zugriff in das -Intranet) - VPN-Zertifikat + Zertifikats-Kennwort, Extranet-Adresse (wird von bereitgestellt) - Konfig-Datei - Sollte DSL und Telefon über einen Anschluss genutzt werden, so wird ein Splitter (wird vom DSL-Leitungsanbieter bereitgestellt)benötigt. - Internet Browser oder Lancom LanConfig-Tool für die Konfiguration - Min. Firmware Internet Browser (Aufruf der KV-Portale) - KVNO / -HB o KV-Dienste-Postfach o Schlüsseldiskette (wird von der jeweiligen KV bereitgestellt) o Funktionsfähiges Kartenlesegerät, das mit dem Medisign-HBA und SecSigners kompatibel ist. Von erfolgreich getestet: o Java ab 1.6 o.net-version ab o telemet.net-account im Gebiet der KVNO German telematics ehealth GT900 CHIPDRIVE pinpad / SPR532 HYPERCOM medcompact Kobil KAAN Advanced DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 2 von 15

3 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 1. Firmware Bevor Sie die Konfiguration starten, installieren Sie bitte für den entsprechenden Router die LANconfig mit der Firmware LANconfig-Tool Version Hierbei muss zwingend beachtet werden, dass alle Zwischen-Firmware-Dateien installiert werden. Die notwendigen Dateien finden Sie in -Vertriebspartner-Portal. 2. Setup-Assistent für LANCOM Wenn Sie das LANconfig-Tool starten, öffnet sich der Setup-Assistent für LANCOM 1xxx, schließen Sie bitte den Assistenten. 3. Konfiguration hochladen Markieren Sie bitte den Router und laden Sie nun über den Menüpunkt Gerät -> Konfigurations-Verwaltung und Aus Datei wiederherstellen die Konfig-Datei hoch. DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 3 von 15

4 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 4. Konfigurations-Datei auswählen Wählen Sie nun bitte die Konfigurations-Datei der entsprechenden KV aus. 5. Passwort-Eingabe Tragen Sie das von bekannt gegebene Kennwort ein: DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 4 von 15

5 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 6. Die Konfiguration Klicken Sie jetzt mit der rechten Maustaste auf die Konfig-Datei um diese anzupassen, anschließend gehen Sie auf Konfigurieren. 7. Passwort-Eingabe Sollten Sie das LANconfig-Tool während der Konfiguration einmal geschlossen haben, so werden Sie erneut nach dem Kennwort gefragt. DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 5 von 15

6 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 8. Gerätename vergeben Wechseln Sie zu dem Punkt Management -> Allgemein und tragen Sie unter Gerätename den Name des Zertifikates ein (wurde von mitgeteilt). Beispiel Zertifikatsname: Bei Gerätename wird nur ein Teil des Zertifikatsnamens eingetragen. In diesem Fall 12345test. Unbeachtet bleibt hierbei -cert.p12. DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 6 von 15

7 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 9. IP-Adresse ändern Die Konfig-Datei hat die Standard-IP-Adresse Um diese zu ändern, klicken Sie unter TCP/IP, Allgemein und IP-Netzwerke... auf den Punkt INTRANET, anschließend auf Bearbeiten..., jetzt können Sie die IP anpassen. DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 7 von 15

8 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 10. Zugangsdaten eingeben Die Zugangsdaten können Sie unter Kommunikation, Register Protokolle Punkt PPP-Liste ändern. Klicken Sie auf den Eintrag TELEMED und dann auf Bearbeiten. Hier ändern Sie jetzt bitte Benutzername und Passwort ab. Die standardmäßige Haltezeit der DSL-Verbindung beträgt 360 Sekunden. Unter Kommunikation, Register Gegenstellen, Gegenstellen (DSL)..., können Sie die Gegenstelle auswählen und die Haltezeit auf die gewünschte Zeit abändern. DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 8 von 15

9 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 11. VPN-Einstellungen anpassen Im Auswahlmenü wählen Sie nun die Option VPN, anschließend auf den Punkt Verbindungs- Liste.... Hier ändern Sie die Extranet-Adresse in die mitgelieferte um. Unter Haltezeit können Sie festlegen, wie lange der Tunnel aufgebaut sein soll. Der Tunnel wird erst abgebaut, wenn die angegebene Haltezeit erreicht ist. Im Beispiel bleibt der VPN- Tunnel 360 Sekunden bis zur Trennung stehen, somit auch die UMTS-Verbindung. Der Eintrag im Feld Entferntes Gateway: ist von KV zu KV unterschiedlich: KV-Baden-Württemberg: KV-Bayern: KV-Berlin: KV-Brandenburg: KV-Hessen: KV-Hansestadt-Bremen: KV-Hansestadt-Hamburg KV-Mecklenburg-Vorpo.: KV-Niedersachsen: KV-Nordrhein: KV-Rheinland-Pfalz: KV-Saarland: KV-Sachsen: KV-Sachsen-Anhalt: KV-Schleswig-Holstein: KV-Thüringen: KV-Westfalen-Lippe: DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 9 von 15

10 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 12. IKE-Schlüssel und Identitäten Klicken Sie auf das Register IKE-Auth und wählen dann den Punkt IKE-Schlüssel und Identitäten... aus. Anschließend KVSAFENET-IKE und dann auf Bearbeiten.... Dort schreiben Sie bitte unter Lokale Identitäten CN= XXX(Name des Zertifikates), C=DE. Beispiel Zertifikatsname: Bei Lokale Identität wird nur ein Teil des Zertifikatsnamens eingetragen. In diesem Fall 12345test. Unbeachtet bleibt hierbei -cert.p12. Der Eintrag im Feld Entfernte Identität: ist von KV zu KV unterschiedlich: KV-Baden-Württemberg: CN=kvno, C=DE KV-Bayern: CN=KVB, C=DE KV-Berlin: CN=KVSH01,C=DE KV-Brandenburg: CN=KVBB01, C=DE KV-Hessen: CN=KVHESSEN, C=DE KV-HBremen: CN=kvno, C=DE KV-Hansestadt-Hamburg: CN=KVSH01,C=DE KV-Mecklenburg-Vorpo.: CN=KVMV01, C=DE KV-Niedersachsen: CN=KVRLP01, C=DE KV-Nordrhein: CN=kvno, C=DE KV-Rheinland-Pfalz: CN=KVRLP01, C=DE KV-Saarland: CN=KVRLP01, C=DE KV-Sachsen: CN=KVSH01,C=DE KV-Sachsen-Anhalt: CN=KVRLP01, C=DE KV-Schleswig-Holstein: CN=KVSH01,C=DE KV-Thüringen: CN=KVRLP01, C=DE KV-Westfalen-Lippe: CN=TM-Netgear Speichern Sie nun die Konfiguration ab DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 10 von 15

11 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 13. Zertifikate hochladen Markieren Sie den KV-SafeNet-Router, klicken Sie dann auf Gerät, Konfigurationsverwaltung und dann auf Zertifikat aus Datei hochladen. 14. Zertifikat auswählen Wechseln Sie nun in den Ordner, in den Sie das Zertifikat gespeichert haben. Unter Zertifikattyp wählen Sie VPN Container (VPN 1) als PKCS#12-Datei (*.pfx, *p12 [Passphrase erforderlich]). Unter Passwort tragen Sie nun das von mitgeteilt Zertifikatskennwort ein und klicken anschließend auf Öffnen. DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 11 von 15

12 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 15. Fernwartung konfigurieren Um den Router bei einem Supportfall aus der Ferne zu steuern zu können, müssen Sie dieses konfigurieren. In der Management Oberfläche über den Reiter Admin gelangen Sie in die Einstellungen der Zugriffs-Rechte. Dort wählen Sie die Option Von entfernten Netzen aus. 16. In den Zugriffs-Rechten stellen Sie TELNET über SSL, SSH und HTTPS auf erlaubt. DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 12 von 15

13 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 17. Unter Zugriffs-Stationen tragen Sie nun die Extranet-Adresse ein, die Ihrem -DSL KV- SafeNet-Zugang zugewiesen wurde. Zusätzlich die IP damit ebenfalls den Router aus der Ferne warten kann. Damit Sie den Router aus dem lokalen Netz erreichen können, tragen Sie noch die / ein. DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 13 von 15

14 DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN 18. Proxy Einstellungen Sollte ein Proxy im Browser eingetragen sein, muss eine Ausnahme im Browser eingetragen werden: KV-Baden-Württemberg: KV-Bayern: KV-Berlin: kvservices.kvberlin.kv-safenet.de KV-Brandenburg: KV-HansestadtHamburg: KV-Hessen: KV-HansestadtBremen: KV-Mecklenburg-Vorpo.: KV-Niedersachsen: portal.kvhh.kv-safenet.de mitglieder.kvhessen.de onlineabrechnung.kvhessen.de portal.kvn.kv-safenet.de sso.kvn.kv-safenet.de sp.kvn.kv-safenet.de KV-Nordrhein: KV-Rheinland-Pfalz: Portal.kvrlp.kv-safenet.de KV-Saarland: portal.kvsl.kv-safenet.de KV-Sachsen: mipo.kvs.kv-safenet.de KV-Sachsen-Anhalt: kvsaonline.kvsa.kv-safenet.de KV-Schleswig-Holstein: ekvsh.de KV-Thüringen: kvtop.kvt.kv-safenet.de KV-Westfalen-Lippe: abrechnung.kvnet4doc.de portal.kvnet4doc.de old-portal1.kvnet4doc.de old-abrechnung1.kvnet4doc.de Beispiel KV-Bayern DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 14 von 15

15 Änderungshistorie DSL LANCOM 1611+/1711VPN/1711+VPN/1721VPN/1721+VPN Revision: Durchgeführte Änderungen: Seiten Erstellt/Geändert: Freigabedatum: 1 ASA Layout Gesamtes ASA Proxy-Einstellungen 17 ASA Bestimmung Gesamtes ASA Abweichende Mobilfunkgebühren 18 ASA Firmware 7.70 Gesamtes ASA Firmware 7.80 Gesamtes ASA KV-Hamburg Gesamtes ASA Firmware 8.0 Gesamtes ASA KV-Niedersachsen Gesamtes ASA KV-Thüringen / KV-Sachsen-Anhalt / KV-Saarland Gesamtes ASA KV-Berlin Gesamtes ASA Updatevorgang 2 ASA Proxy-Einstellungen 17 ASA Firmware 8.50 Gesamtes ASA Layout Gesamtes ASA Kontakt: Bei technischen Problemen kontaktieren Sie bitte die Hotline unter oder hotline@.de Weitere Informationen zu finden Sie unter DSL LANCOM zertif. VSP AHS OTM/ ASA/ Seite 15 von 15