ViPNet VPN 4.4. Schnellstart

Transkript

1 ViPNet VPN 4.4 Schnellstart

2 Ziel und Zweck Dieses Handbuch beschreibt die Installatin und Knfiguratin vn ViPNet Prdukten. Für die neuesten Infrmatinen und Hinweise zum aktuellen Sftware-Release sllten Sie in jedem Fall zusätzlich unsere Release Ntes lesen insbesndere, wenn Sie ein Sftware- Upgrade zu einem höheren Release-Stand durchführen. Die aktuellsten Release Ntes sind immer zu finden unter Haftung Der Inhalt dieses Handbuchs wurde mit größter Srgfalt erarbeitet. Die Angaben in Ihrem Handbuch gelten jedch nicht als Zusicherung vn Eigenschaften Ihres Prdukts. Der Hersteller haftet nur im Umfang seiner Verkaufs- und Lieferbedingungen und übernimmt keine Gewähr für technische Ungenauigkeiten und/der Auslassungen. Die Infrmatinen in diesem Handbuch können hne Ankündigung geändert werden. Zusätzliche Infrmatinen, swie Änderungen und Release Ntes für ViPNet Prdukte finden Sie unter Der Hersteller übernimmt keine Verantwrtung für Datenverlust und Schäden, die durch den unsachgemäßen Betrieb des Prdukts entstanden sind. Cpyright Inftecs GmbH, Berlin Versin: DEU Dieses Dkument ist Teil des Sftwarepaketes und unterliegt daher denselben Lizenzbestimmungen wie das Sftwareprdukt. Dieses Dkument der Teile davn dürfen nicht hne die vrherige schriftliche Zustimmung der Inftecs GmbH verändert, kpiert, weitergegeben etc. werden. ViPNet ist ein registriertes Warenzeichen des Sftwareherstellers Inftecs GmbH. Marken Alle genannten Markennamen sind Eigentum der jeweiligen Hersteller. Wie Sie Inftecs erreichen Inftecs GmbH Oberwallstr Berlin Deutschland Tel.: +49 (0) Fax: +49 (0) WWW: supprt@inftecs.de

3 Inhalt Über dieses Dkument... 3 Vrbereitung der Installatin... 3 Manager-Arbeitsplatz erstellen... 4 Benutzerberfläche vn ViPNet Netwrk Manager... 7 ViPNet Crdinatr installieren... 8 ViPNet Client auf Arbeitsstatinen der Benutzer installieren... 9 Empfehlungen zur Knfiguratin vn ViPNet Crdinatr und ViPNet Client Über dieses Dkument Dieses Dkument ist für Netzwerkadministratren bestimmt, die für die primäre Einrichtung und Knfiguratin des virtuellen privaten ViPNet VPN-Netzwerks zuständig sind. Mit Hilfe dieses Dkuments kann ein privates Netzwerk schnell installiert und knfiguriert werden, hne dabei die Vllversin des Benutzerhandbuchs zu benötigen. Vrbereitung der Installatin Überlegen Sie vr der Installatin vn ViPNet VPN, welche Struktur Ihr privates Netzwerk erhalten sll, und überprüfen Sie die Netzwerk-Verbindungsparameter auf dem Cmputer, der als Crdinatr fungieren sll. Beflgen Sie dazu die unten aufgeführten Anweisungen: Legen Sie fest, auf welchem Cmputer der Manager-Arbeitsplatz installiert wird. Dies kann swhl ein Benutzercmputer (Client) als auch ein Server (Crdinatr) sein. Installieren Sie das Prgramm ViPNet Netwrk Manager auf dem Manager-Arbeitsplatz. Auf einem Cmputer mit installiertem ViPNet Netwrk Manager sllte zusätzlich ein Client (auf Basis der Sftware ViPNet Client) der ein Crdinatr (auf Basis vn ViPNet Crdinatr) eingerichtet werden. Dieser Schritt wird es in Zukunft erlauben, Schlüssel- und Sftwareupdates mit Hilfe vn ViPNet VPN 4.4. Schnellstart 3

4 ViPNet Client der ViPNet Crdinatr aus dem Prgramm ViPNet Netwrk Manager an die Netzwerkknten zu versenden, da ViPNet Netwrk Manager selbst der Administratin des Netzwerks dient und nicht mit anderen Knten interagieren kann. Legen Sie fest, auf Basis welcher Sftware der Crdinatr installiert werden sll: ViPNet Crdinatr für Windws, ViPNet Crdinatr HW der ViPNet Crdinatr VA. Stellen Sie sicher, dass die Verwendung eines Crdinatr-Typs vn Ihrer ViPNet VPN-Lizenz erlaubt ist. ViPNet Crdinatr HW kann nur auf speziellen Hardware-Plattfrm eingesetzt werden. ViPNet Crdinatr VA ist ein Sftware-Image, das nur in einen virtuellen Umgebung eingerichtet werden kann. Legen Sie fest, auf welchem Cmputer der Crdinatr eingerichtet wird. Ein Crdinatr kann zum Beispiel auf einem Cmputer installiert werden, auf dessen Daten nur verschlüsselter Zugriff möglich sein sll. Es kann sich dabei um einen beliebigen Cmputer der Server handeln. Der Crdinatr sllte stets vn allen Clients erreichbar sein, d. h. er sllte eingeschaltet und mit dem Netzwerk verbunden sein. Genaus wie bei einem Client können zu einem Crdinatr verschlüsselte Verbindungen über das RDP-Prtkll eingerichtet der Zugriffe auf ffene Objekte ermöglicht werden. Nachdem Sie festgelegt haben, auf welchem Cmputer der Crdinatr installiert wird, stellen Sie sicher, dass dieser Cmputer über eine statische private IP-Adresse verfügt. Knfigurieren Sie auf dem DSL-Ruter, hinter dem sich der zukünftige Crdinatr befinden sll, eine Prtweiterleitungsregel für die IP-Adresse des Crdinatrs. Geben Sie als Prtkll das UDP- Prtkll an. Die Umleitung sll vn Prt auf Prt erflgen. Wenn die Arbeitsstatin, auf welcher die Sftware ViPNet Crdinatr installiert werden sll, über keine statische externe IP-Adresse verfügt, dann knfigurieren Sie auf dem entsprechenden Ruter den Dienst Dynamic DNS. Dazu sllten Sie ein Benutzerknt auf, zum Beispiel, registrieren. Manager-Arbeitsplatz erstellen Beim Einrichten des ViPNet Netzwerks unter Verwendung der Sftware ViPNet VPN sllte zunächst ViPNet Netwrk Manager und anschließend ViPNet Client der ViPNet Crdinatr auf dem Manager- Arbeitsplatz installiert werden. Das Prgramm ViPNet Netwrk Manager wird für die Verwaltung des ViPNet Netzwerks verwendet. Das Prgramm ViPNet Client der ViPNet Crdinatr wird für Verbindungen zwischen der Arbeitsstatin des Administratrs und den anderen Netzwerkknten benötigt. Führen Sie flgende Schritte aus, um die Sftware auf der Arbeitsstatin des Administratrs zu installieren: 1 Starten Sie die Installatinsdatei vn ViPNet VPN und installieren ViPNet Netwrk Manager auf dem Manager-Arbeitsplatz. ViPNet VPN 4.4. Schnellstart 4

5 Hinweis. Um einen Dwnlad-Link auf die Installatinsdatei zu erhalten, muss zunächst das über den flgenden Link zugängliche Frmular ausgefüllt werden: 2 Starten Sie erneut die Installatinsdatei vn ViPNet VPN und installieren ViPNet Client auf dem Manager-Arbeitsplatz. Aktivieren Sie auf der Seite des Installatinsassistenten für ViPNet VPN das Kntrllkästchen Die *.dst-datei mit der Schlüsseldistributin für den Client (Crdinatr) ist auf diesem Cmputer vrhanden. Die *.dst-datei können Sie später im ViPNet Netwrk Manager erstellen. Nach der Fertigstellung der Installatin vn ViPNet Client bzw. ViPNet Crdinatr wird die Meldung Die ViPNet Sftware wurde erflgreich installiert, kann aber nicht eingesetzt werden, weil die Schlüsseldistributin fehlt eingeblendet. 3 Starten Sie ViPNet Netwrk Manager und registrieren das Prgramm. 4 Geben Sie nach der Registrierung das Administratrpasswrt ein. Dieses Passwrt ist nur für das Prgramm ViPNet Netwrk Manager bestimmt und kann nicht gespeichert werden. 5 Es wird der Assistent ViPNet Netzwerkaufbau gestartet. Beim Starten des Assistenten können Sie flgendermaßen vrgehen: Den Anweisungen des Assistenten flgen und eine Basisstruktur des Netzwerks erstellen; Den Assistenten schließen und das Netzwerk zu einem späteren Zeitpunkt erstellen. Dabei wird eine Basisstruktur des Netzwerks angelegt (ein Crdinatr und ein Client, auf dem sich der Manager-Arbeitsplatz befindet) und anschließend das Hauptfenster vn ViPNet Netwrk Manager geöffnet. 6 Wenn Sie Ihre Arbeit mit dem Assistenten ViPNet Netzwerkaufbau Assistent frtsetzen, wählen Sie auf der Seite Standrt des Manager-Arbeitsplatzes den Typ des Netzwerkkntens, auf dem sich die Arbeitsstatin des ViPNet Netzwerkadministratrs befinden sll. 7 Wenn nötig, ändern Sie auf der Seite Autmatische Generierung der ViPNet Struktur die Namen des Crdinatrs und der Clients. Verwenden Sie anschließend Infrmatinen, die im Abschnitt Vrbereitung der Installatin (auf S. 3) aufgeführt sind: geben Sie die lkale IP-Adresse des Crdinatrs, den DNS-Namen (dyndns) der die statische externe IP-Adresse des Crdinatrs an. 8 Deaktivieren Sie auf der abschließenden Seite des Assistenten das Kntrllkästchen Die Schlüsseldistributinen werden nach dem Beenden des Assistenten erstellt. Es wird empfhlen, die Schlüsseldistributinen nach Abschluss erfrderlichen Einstellungen in ViPNet Netwrk Manager zu erstellen. Abbildung 1. Letzte Seite des Assistenten ViPNet-Netzwerkaufbau ViPNet VPN 4.4. Schnellstart 5

6 Nach Abschluss des Assistenten wird ViPNet Netwrk Manager neu gestartet. Die Client- Arbeitsstatin des Administratrs (Manager-Arbeitsplatz) wird im Prgramm ViPNet Netwrk Manager als Symbl der abgebildet. 9 Legen Sie fest, b die Benutzerpasswörter der ViPNet Clients in der Registry gespeichert werden sllen (z. B. zum Zweck einer schnellen und bequemen Anmeldung). Wählen Sie dazu im Hauptfenster vn ViPNet Netwrk Manager in der Navigatinsleiste den benötigten Client aus und aktivieren der deaktivieren in der Registerkarte Schlüssel das Kntrllkästchen Passwrt darf gespeichert werden. 10 Speichern Sie nach Abschluss der Knfiguratin die Schlüsseldistributinen für die Netzwerkknten. Dazu: Wählen Sie im Menü Extras den Eintrag Schlüssel und klicken anschließend auf Schlüsseldistributinen speichern. Abbildung 2. Schlüsseldistributinen speichern Geben Sie im Fenster Ordner suchen den Ordner an, in welchen die Schlüsseldistributinen gespeichert werden sllen. Wenn das Erstellen der Schlüsseldistributinen abgeschlssen ist, wird im Explrer-Fenster vn Windws der Ordner geöffnet, in welchen die Schlüsseldistributinen für die Netzwerkknten swie die Passwörter der Benutzer gespeichert wurden. Die Schlüsseldistributinsdateien haben die Erweiterung.dst und werden in Ordnern gespeichert, deren Namen mit den Namen der Netzwerkknten übereinstimmen. Die Benutzerpasswörter der Netzwerkknten werden in Frm einer Liste in der Datei ViPNet.txt gespeichert. Das Administratrpasswrt der Netzwerkknten wird im Prgramm ViPNet Netwrk Manager im Bereich Eigenes Netzwerk in der Registerkarte Passwörter angezeigt. 11 Öffnen Sie den Ordner, welcher der Client-Arbeitsstatin des Administratrs entspricht, und dppelklicken mit der linken Maustaste auf die dst-datei, um mit der Schlüsselinstallatin zu beginnen. 12 Öffnen Sie die Datei ViPNet.txt, welche die Benutzerpasswörter für die Netzwerkknten enthält. Kpieren Sie das Benutzerpasswrt des Benutzers, auf dessen Client Sie gemäß den ben aufgeführten Anweisungen ViPNet Netwrk Manager installiert haben (Administratr-Arbeitsplatz), in den Zwischenspeicher. 13 Starten Sie das Prgramm ViPNet Mnitr. Verwenden Sie das Betriebssystem Windws 7 der eine frühere Versin, wählen Sie im Menü Start den Eintrag Alle Prgramme > ViPNet > ViPNet Client (Crdinatr) > Mnitr. Verwenden Sie das Betriebssystem Windws 8 der eine spätere Versin, öffnen Sie die Apps- Liste auf der Startseite und wählen den Eintrag ViPNet > Mnitr. ViPNet VPN 4.4. Schnellstart 6

7 ViPNet Mnitr stellt die Benutzerberfläche der Sftware ViPNet Client und ViPNet Crdinatr dar. 14 Fügen Sie das kpierte Benutzerpasswrt im Eingabefeld Passwrt ein. Falls im Prgramm ViPNet Netwrk Manager entsprechende Einstellungen vrgenmmen wurden, kann das Passwrt in der Registry gespeichert werden. Damit ist die Installatin vn ViPNet Netwrk Manager und ViPNet Client der ViPNet Crdinatr auf dem Manager-Arbeitsplatz abgeschlssen. 15 Kpieren Sie die erstellten Schlüsseldistributinen auf einen abnehmbaren Datenträger. Sie werden diese Distributinen bei der Installatin vn ViPNet Crdinatr (s. ViPNet Crdinatr installieren auf S. 8) swie bei der Installatin vn ViPNet Client auf den Arbeitsstatinen der Benutzer (s. ViPNet Client auf Arbeitsstatinen der Benutzer installieren auf S. 9) brauchen. Benutzerberfläche vn ViPNet Netwrk Manager Das ViPNet Netwrk Manager Hauptfenster ist auf der flgenden Abbildung dargestellt. Mit Zahlen sind flgende Kmpnenten gekennzeichnet: 1 Hauptmenü des Prgramms. 2 Symblleiste. Zum Hinzuzufügen der Entfernen vn Buttns, wählen Sie unter Ansicht die Optin Symblleiste knfigurieren. 3 Navigatinsleiste mit der Struktur des Netzwerks in Frm eines Ordnerbaumes. 4 Panel-Ansicht, die Registerkarten mit den Eigenschaften des in der Navigatinsleiste gewählten Elements enthält. 5 Eigenes Netzwerk. Enthält alle Crdinatren und Clients des eigenen ViPNet Netzwerks. 6 Partnernetzwerke. Wird nur angezeigt, wenn Partnernetzwerk-Verbindungen zu anderen ViPNet Netzwerken aufgebaut wurde. Enthält die Auflistung aller Netzwerkknten des Partnernetzwerks, zu denen eine Verbindung aufgebaut werden kann. ViPNet VPN 4.4. Schnellstart 7

8 Abbildung 3. Hauptfenster des Prgramms ViPNet Netwrk Manager ViPNet Crdinatr installieren Das Prgramm ViPNet Crdinatr sllte auf Cmputern installiert werden, die als Server im ViPNet Netzwerk auftreten. Der Crdinatr gewährleistet die Zustellung vn Schlüssel- und Sftwareupdates an die Clients und den Austausch vn Status- und IP-Adressinfrmatinen zwischen den ViPNet Netzwerkknten. Genaus wie ein Client verfügt der Crdinatr über die Möglichkeit, verschlüsselte Nachrichten und Dateien mit anderen Knten des ViPNet Netzwerks auszutauschen. Zum Installieren vn ViPNet Crdinatr: 1 Starten Sie die Installatinsdatei vn ViPNet VPN und wählen im eingeblendeten Assistentenfenster die Optin Zweiter Schritt aus. ViPNet VPN 4.4. Schnellstart 8

9 2 Flgen Sie den Anweisungen des Assistenten. Vrgegebene Standardwerte können hne Änderungen übernmmen werden. 3 Führen Sie nach dem Neustart des Cmputers die Installatin der Schlüssel durch, indem Sie auf die vm ViPNet Netzwerkadministratr erhaltene DST-Datei mit der linken Maustaste dppelklicken. Hinweis. Um eine dst-datei für den Netzwerkknten zu speichern, wählen Sie diesen Netzwerkknten im Prgramm ViPNet Netwrk Manager im Navigatinsbereich aus und klicken anschließend in der Registerkarte Schlüssel auf die Schaltfläche Schlüssel speichern. 4 Starten Sie das Prgramm ViPNet Crdinatr Mnitr. Verwenden Sie das Betriebssystem Windws 7 der eine frühere Versin, wählen Sie im Menü Start den Eintrag Alle Prgramme > ViPNet > ViPNet Crdinatr > Mnitr. Verwenden Sie das Betriebssystem Windws 8 der eine spätere Versin, öffnen Sie die Apps- Liste auf der Startseite und wählen den Eintrag ViPNet > Mnitr. 5 Zur Anmeldung im Prgramm, geben Sie das Benutzerpasswrt des Netzwerkkntens ein. Hinweis. Das Benutzerpasswrt wird in der Datei vipnet.txt enthalten, die beim Speichern der Schlüsseldistributin im angegebenen Ordner autmatisch erstellt wird. ViPNet Client auf Arbeitsstatinen der Benutzer installieren Gehen Sie wie flgt vr, um ViPNet Client auf der Arbeitsstatin des Benutzers zu installieren: 1 Starten Sie die Installatinsdatei vn ViPNet VPN und wählen im eingeblendeten Assistentenfenster die Optin Dritter Schritt aus. 2 Flgen Sie den Anweisungen des Assistenten. Vrgegebene Standardwerte können hne Änderungen übernmmen werden. 3 Führen Sie nach dem Neustart des Cmputers die Installatin der Schlüssel durch, indem Sie auf die vm ViPNet Netzwerkadministratr erhaltene DST-Datei mit der linken Maustaste dppelklicken. Hinweis. Um eine dst-datei für den Netzwerkknten zu speichern, wählen Sie diesen Netzwerkknten im Prgramm ViPNet Netwrk Manager in der Navigatinsleiste aus und klicken anschließend in der Registerkarte Schlüssel auf die Schaltfläche Schlüssel speichern. ViPNet VPN 4.4. Schnellstart 9

10 4 Starten Sie das Prgramm ViPNet Client Mnitr. Verwenden Sie das Betriebssystem Windws 7 der eine frühere Versin, wählen Sie im Menü Start den Eintrag Alle Prgramme > ViPNet > ViPNet Client > Mnitr. Verwenden Sie das Betriebssystem Windws 8 der eine spätere Versin, öffnen Sie die Apps- Liste auf der Startseite und wählen den Eintrag ViPNet > Mnitr. Hinweis. Das Benutzerpasswrt ist in der Datei vipnet.txt enthalten, die beim Speichern der Schlüsseldistributin im angegebenen Ordner autmatisch erstellt wird. Empfehlungen zur Knfiguratin vn ViPNet Crdinatr und ViPNet Client Damit das ViPNet Netzwerk rdnungsgemäß funktiniert, sllten flgende Empfehlungen umgesetzt werden: Der störungsfreie Betrieb vn ViPNet Crdinatr bildet eine ntwendige Vraussetzung für die Funktinalität des VPN-Netzwerks. Beim Starten der Anwendung ViPNet Crdinatr ist eine Authentifikatin des Benutzers des gegebenen Netzwerkkntens erfrderlich. Damit ViPNet Crdinatr Mnitr auch im Fall eines ungeplanten Cmputerneustarts autmatisch gestartet werden kann, sllten die Speicherung des Benutzerpasswrts vn ViPNet in der Registry swie die autmatische Anmeldung des Benutzers in Windws knfiguriert werden. Infrmatinen darüber, wie die autmatische Benutzeranmeldung unter Windws erflgen kann, finden Sie im Dkument Gängige Szenarien der Administratin vn ViPNet VPN. Anhang zum Benutzerhandbuch. Beenden Sie niemals die Prgramme ViPNet Crdinatr Mnitr und ViPNet Client Mnitr. Wenn das Prgramm ViPNet Mnitr nicht gestartet ist, kann ein sicherer Weiterbetrieb Ihres ViPNet Netzwerks nicht mehr garantiert werden. Benutzen Sie die Schaltfläche Schließen in der beren rechten Ecke des Fensters, um das Prgrammfenster auszublenden. Die Prgrammen ViPNet Client und ViPNet Crdinatr verfügen über die Funktinen einer Firewall. Standardmäßig sind auf den Clients und Crdinatren allerdings die Netzwerkfilter eingestellt, die den gesamten ffenen Traffic durchlassen, d.h. die integrierte Firewall ist inaktiv. Das beugt Knfliktsituatinen und Internetzugangsstörungen vr, im Falle wenn auf dem Knten andere Firewalls aktiv sind (z.b. die Windws Firewall). Wenn Sie den unerwünschten Traffic blckieren möchten, können Sie in den Prgrammen ViPNet Client und ViPNet Crdinatr entsprechende Netzwerkfilter einrichten. Um die Firewalls auf den Knten Ihres Netzwerks zentral verwalten zu können, wird der Einsatz des Prgramms ViPNet Plicy Manager empfhlen. ViPNet VPN 4.4. Schnellstart 10

11 Wenn Sie ein erfahrener Netzwerkadministratr sind, können Sie umgekehrt vrgehen, indem Sie alle ffenen Verbindungen blckieren und nur den erwünschen Traffic erlauben. Dabei sllen Sie alle anderen Firewalls (einschließlich der Windws Firewall) deaktivieren. Achtung! Es ist nicht empfhlen, Filter zum Durchlassen des Traffics anzulegen, wenn dafür kein Bedarf besteht. Detaillierte Anleitung zur Einstellung vn Netzwerkfiltern finden Sie im Dkument Gängige Szenarien der Administratin vn ViPNet VPN im Abschnitt Einsatz der integrierten Firewall. Standardmäßig werden für die Interaktin innerhalb vn WAN-Netzwerken virtuelle IP-Adressen und für die Interaktin im Rahmen eines LAN-Netzwerks reelle IP-Adressen verwendet. Gehen Sie wie flgt vr, um die tatsächlich verwendeten IP-Adressen der Netzwerkknten im eigenen ViPNet Netzwerk im Bereich Privates Netzwerk des Hauptfensters anzuzeigen: Wählen Sie über das Menü Service den Befehl Anwendungseinstellungen. Wählen Sie im Fenster Einstellungen in der Navigatinsleiste den Bereich Allgemeine. Aktivieren Sie in der Panel-Ansicht das Kntrllkästchen IP-Adressen im Ordner Privates Netzwerk anzeigen. Hinweis. Auf den Clients werden alle Einstellungen in ViPNet Mnitr im Administratr-Mdus knfiguriert. ViPNet VPN 4.4. Schnellstart 11