WIE-SERVICE24. Konfiguration Ihres Zugangs. VPN Portal. WIE-SERVICE24.com. Technical Notes _WIESERVICE24_TN1.doc Stand: 12/2011 (Rev.

Transkript

1 WIE-SERVICE24 Konfiguration Ihres Zugangs VPN Portal WIE-SERVICE24.com Technical Notes _WIESERVICE24_TN1.doc Stand: 12/2011 (Rev. A)

2 Inhalt Inhalt 1 Allgemeines Information Geltungsbereich und Änderungsstand Zielgruppe Hinweis Allgemeine Anmerkungen Zugang zum Serviceportal Vorgehensweise zum Öffnen der Internet-Serverseite Installation VPN-Client Vorgehensweise zur Installation von OpenVPN GUI OpenVPN Client unter Windows installieren Zertifikate und Zugangsdaten kopieren VPN Verbindung über den PC herstellen Installation Router Vorgehensweise zur Installation des Routers VPN Konfiguration des Routers "Restore Configuration" Wieland Electric 12/2011 (Rev. A)

3 1 Allgemeines Bitte lesen Sie dieses Kapitel sorgfältig, bevor Sie mit der Inbetriebnahme des VPN- Zugangs beginnen. 1.1 Information In dieser Technical notes beschreiben wir den VPN-Aufbau zum WIE-SERVICE24 Portal für die VPN-Indutrierouter und für die Zugänge von den PCs beispielsweise der Servicetechniker. 1.1 Geltungsbereich und Änderungsstand Diese Technical Note ist gültig für die Produkte wienet ER75, wienet UR5, wienet UR5i und wienet XR5i. Die zu den VPN-Routern gehörige Montageanleitung wird im Elektronischen Wieland-Katalog zum Download bereitgestellt. Achten Sie darauf, immer die zum Produkt gehörende aktuelle Version dieses Montagehandbuchs zu verwenden. Die Version und der Änderungsstand sind dem Titelblatt und der Fußzeile zu entnehmen. 1.2 Zielgruppe Diese Technical Note richtet sich an Serviceverantwortliche, die den Firmenzugang zum VPN-Serviceportal verwalten und an Servicetechniker, die VPN-Router und PCs für den Portalzugang konfigurieren müssen. 1.3 Hinweis Diese Technical Note dient als Beispiel einer funktionierenden Anwendung. Eine Haftung ist für Sach- und Rechtsmängel dieser Dokumentation, insbesondere für deren Richtigkeit, Fehlerfreiheit, Freiheit von Schutz- und Urheberrechten Dritter, Vollständigkeit und/oder Verwendbarkeit außer bei Vorsatz oder Arglist ausgeschlossen. HINWEIS 1.4 Allgemeine Anmerkungen Die VPN-Mobilfunkrouter können nur eine Verbindung zum Mobilfunknetzt herstellen, wenn der Signalpegel größer -85dBm ist Für eine Internetverbindung muß bei den Mobilfunkroutern mindestens die SIM Karte mit SIM-PIN eingetrgen werden und Mobilfunkempfang bestehen Die SIM-Karte muss freigeschaltet sein, da die Mobilfunkrouter nur mit deren Hilfe ins Internet gelangen Um auf die Konfigurations-Webseite auf den VPN-Routern zu gelangen, sollten Sie am Computer entweder die IP-Adresse automatisch vom VPN-Router über DHCP beziehen oder eine IP-Adresse im Adressbereich bis wählen. Die Router haben stanardmäßig die mit Netzwerkmaske eingestellt. Die Zugangsdaten zum WIE-SERVICE24 - Portal erhalten Sie von Wieland Electric per . Der WIE-SERVICE24-VPN-Server ist in einem externen Hochleistungs-Rechenzentrum aufgesetzt. Dadurch wird höchster Datendurchsatz bei höchster Sicherheit gerantiert. Mehr Informatiomnen erhalten Sie unter Wieland Electric 12/2011 (Rev. A) 3

4 Zugang zum Serviceportal 2 Zugang zum Serviceportal 2.1 Vorgehensweise zum Öffnen der Internet-Serverseite 1. Öffnen Sie Ihren Browser (z.b. Internet Explorer oder Firefox) und geben Sie die Internetadresse des WIE-SERVICE24-Portals ein. 2. Falls ein Zertifikatsfehler der https-seite angezeigt wird, dann klicken Sie auf "Laden dieser Seite fortsetzen (nicht empfohlen)" Sie gelangen zur Anmeldeseite. 3. Fügen Sie in die entsprechenden Felder den User Name und das dazugehörige Passwort ein und Klicken auf Login. Ihre Zugansdaten erhalten Sie per vom Technischen Support von Wieland Electric. 4 Wieland Electric 12/2011 (Rev. A)

5 Zugang zum Serviceportal 4. Jetzt sehen Sie die Übersicht des WIE-SERVICE24 - Portals. Es sind die Benutzerzugänge, mit denen Sie später auf die Router zugreifen können. Die VPN-Adresse ist die Adresse, mit der Sie auf die Router zugreifen können. 5. Klicken Sie auf das Konfigurationsmenü eines Routers, dargestellt durch einen Stift. 6. Klicken Sie auf den Dateienamen, der immer auf die Endung.cfg endet. Speichern Sie diese Datei auf Ihrer Festplatte. Das ist die Datei, die später den Router für das WIE- SERVICE24-Portal konfiguriert. Klicken und cfg- Datei auf Festplatte speichern 7. Klicken Sie auf den "Back"-Button. Wieland Electric 12/2011 (Rev. A) 5

6 Zugang zum Serviceportal 8. Wählen Sie das Konfigurationsmenü eines PC-Zuganges (dargestellt ohne LAN- Adressen), indem Sie auf das Stift-Symbol klicken. 9. Klicken Sie auf die Dateienamen und speichern beide auf Ihrer Festplatte ab. Die Datei mit der Endung *.zip enthält die Zertifikate/Zugansdaten für Ihren PC. Die openvpngui.exe ist die Setup Datei für den VPN-Client für Ihren PC. Die spätere Installation des VPN-Clients muss mit Admin-Rechten erfolgen. 6 Wieland Electric 12/2011 (Rev. A)

7 Zugang zum Serviceportal 10. Adressierung und Zugriff Beispiel für den Zugriff: Im lokalen Netz des Routers "WIE_SERVICE_BAD_ROUTER1" mit dem IP-VPN Adressbereich /24 und dem LAN Adressbereich /24 haben Sie beispielshaft einen Teilnehmer mit der IP-Adresse Lokal direkt am Router ist der Teilnehmer mit der LAN Adresse erreichbar. Über VPN mit der Adresse Der Zugriff über VPN erfolgt über die VPN Adresse, d.h. Sie greifen mit folgenden IP Adressen zu: auf den Teilnehmer im LAN auf den Teilnehmer im LAN auf den Teilnehmer im LAN usw. Wieland Electric 12/2011 (Rev. A) 7

8 Installation VPN-Client 3 Installation VPN-Client 3.1 Vorgehensweise zur Installation von OpenVPN GUI HINWEIS 1. Öffnen Sie die Ordner, in dem Sie die geladenen Dateien gespeichert haben. 2. Installieren Sie die OpenVPN GUI durch einen Doppelklick. Folgen Sie der Installationsanweisung. 3. Öffnen Sie den Ordner, in dem Sie das Prgramm installiert haben, und öffnen Sie dort das config Verzeichnis. Extrahieren Sie das ZIP-Archiv dort hinein. 4. Starten Sie nun die OpenVPN GUI. Unter Windows 7 muss die OpenVPNGUI.EXE zwingend mit rechter Maustaste "Als Administrator ausführen" gestartet werden. Das Programm startet unten rechts in der Menüleiste. Es ist das Symbol mit den beiden Monitoren neben dem Globus. Rote Monitor = Das System hat sich noch nicht mit dem WIE-SERVICE24-Portal verbunden Gelbe Monitore = Das Programm versucht gerade eine Verbindung herzustellen Grüne Monitore = Die Verbindung mit dem Digicluster wurde hergestellt 5. Wenn der Router bereits konfiguriert wurde und das Programm OpenVPN GUI grüne Monitore anzeigt, besteht eine Verbindung zwischen Router und dem PC System auf dem OpenVPN installiert wurde. 6. Sie können nun auf den Router zugreifen, indem Sie im Browser die VPN-IP-Adresse eintragen, die Sie aus Ihren Gerätedaten aus dem WIE-SERVICE24 - Portal entnehmen können. 3.2 OpenVPN Client unter Windows installieren Openvpngui.exe ausführen 8 Wieland Electric 12/2011 (Rev. A)

9 Installation VPN-Client Installationsschritte 3.3 Zertifikate und Zugangsdaten kopieren Kopieren Sie die Zertifikats- und Zugangsdateien ins config-verzeichnis der openvpn- Software 3.4 VPN Verbindung über den PC herstellen OFFLINE Verbindungsaufbau ONLINE Open VPN GUI ausführen Rechte Maustaste auf das Bildschirmicon mit der Weltkugel Statusanzeige der VPN- Verbindung Wieland Electric 12/2011 (Rev. A) 9

10 Installation Router 4 Installation Router 4.1 Vorgehensweise zur Installation des Routers 1. Schließen Sie den Router per Ethernet-Kabel an Ihrem Computer an, um Ihn manuell zu konfigurieren. Vergeben Sie Ihrem PC eine IP-Adresse im Format x (x=2..254) oder lassen Sie die Adresse automatisch vom Router beziehen. 2. Öffnen Sie einen Internet-Browser (z.b. Firefox oder Internet Explorer) und geben Sie oben in der Adresszeile " " ein. 3. Es sollte jetzt ein Fenster mit einer Passwortabfrage erscheinen. 4. Geben Sie bei der Passwortabfrage den Benutzernamen "root" und das Passwort "root" ein. 5. Jetzt sind Sie im Konfigurationsmenü des Routers. Wählen Sie hier im Bereich Configuration das Untermenü UMTS/GPRS. Hier die SIM-PIN eintragen 6. Dort sehen Sie zwei Spalten. Je nachdem ob Sie eine oder zwei SIM Karten Slots in Ihrem Router haben, geben Sie im Unterpunkt PIN* den RICHTIGEN PIN für Ihre SIM Karte ein. 7. Jetzt kannn sich der Router mit dem Internet verbinden 10 Wieland Electric 12/2011 (Rev. A)

11 Installation Router 4.2 VPN Konfiguration des Routers "Restore Configuration" 1. Öffnen Sie einen Internet-Browser (z.b. Firefox oder Internet Explorer) und geben Sie oben in der Adresszeile " " ein. 2. Klicken Sie auf "Restore Configuration" unter dem Menüpunkt Administration 3. Klicken Sie auf den Button "Durchsuchen", um Ihre Festplatte nach der Konfigurationsdatei zu durchsuchen, die Sie vorhin heruntergeladen haben und wählen Sie die Datei aus. Es ist die Datei mit der Endung *.cfg. 4. Bestätigen Sie die Eingabe durch Klick auf den "Apply" Button. 5. Es erscheint nun eine Meldung, dass die Konfiguration erfolgreich wiederhergestellt wurde. 6. Nun den Router rebooten, damit die Änderungen auch wirksam wirden. Dazu auf "reboot" klicken. 7. Der Router braucht etwa 15 Sekunden um den Reboot durchzuführen. Nach dem Rebbot werden Sie automatisch wieder ins Übersichtmenü des Routers gebracht. Wieland Electric 12/2011 (Rev. A) 11

12 Installation Router 8. Klicken Sie nun auf Network unter dem Menüpunkt "Status". Sie sehen nun eine Übersicht über die verschiedenen Verbindungen. ETH0 zeigt den Status der Ethernetverbindung PPP0 zeigt den Status der Mobilfunkverbindung TUN0 zeigt den Status der OpenVPN Tunnelverbindung 12 Wieland Electric 12/2011 (Rev. A)