Dynamisches VPN mit FW V3.64

Transkript

1 Dieses Konfigurationsbeispiel zeigt die Definition einer dynamischen VPN-Verbindung von der ZyWALL 5/35/70 mit der aktuellen Firmware Version 3.64 und der VPN-Software "TheGreenBow". Die VPN-Definitionen auf der ZyWALL 5/35/70 sind seit der Version 3.64 in zwei Phasen unterteilt. Die erste Phase beschreibt die Gateway-Information (Gateway-Policy: öffentliche IP Adressen), die zweite Phase (Network-Policy: LAN interne IP-Adressen) erstellt das VPN Routing. ZyWALL - Neue VPN Regel erstellen Wechseln Sie vom Hauptmenü der ZyWALL ins Menü VPN (1). Durch einen Mausklick auf Add Gateway Policy (2) erscheint das Eingabefenster für die Phase 1 der VPN Definition. 06/2005/FZA Copyright by ZyXEL - Änderungen vorbehalten Seite 1/8

2 Gateway Policy In diesem Menü werden nur die öffentlichen IP Adressen konfiguriert. Da in diesem Beispiel die ZyWALL nur VPN Tunnels entgegen nimmt, muss unter "My ZyWALL" (3) nichts ausgefüllt werden. Als "Remote Gateway Address"(4) darf keine IP Adresse eingetragen werden. Unter "Pre-Shared Key" (5) kann ein beliebiger Schlüssel eingetragen werden. Dieser Schlüssel muss dann auch in der Software eingetragen werden. "Local ID Type" (6) und "Peer ID Type" (7) kann leer übernommen werden. Die "IKE Proposal"-Einstellungen (8) können ebenfalls übernommen werden. Drücken Sie, nachdem Sie die Einstellungen vorgenommen haben, auf "Apply". Damit wird die Gateway Policy gespeichert. 06/2005/FZA Copyright by ZyXEL - Änderungen vorbehalten Seite 2/8

3 Network Policy Als nächstes muss die dazugehörige "Network Policy" erstellt werden. Klicken Sie dazu auf "Add Network Policy" (9). 06/2005/FZA Copyright by ZyXEL - Änderungen vorbehalten Seite 3/8

4 Aktivieren sie die Option "Active" (10). Möchten Sie über den VPN Tunnel Net- BIOS erlauben, so muss "Allow NetBIOS Traffice Through IP Sec Tunnel" (11) ebenfalls aktiviert werden. Um auf das gesamte Netzwerk zugreifen zu können, müssen Sie als Local Network Address Type (12) "Subnet Address" auswählen. Dies bezieht sich auf das Netzwerk, in welchem sich die ZyWALL selbst befindet. Bei der Auswahl "Starting IP Address" muss die Netzwerk-ID, in diesem Beispiel ist dies , und die Subnet Maske angegeben werden Unter "Remote Network" muss als Address Type (14) "Single Address" ausgewählt und als "Starting IP Address" (15) " " eingetragen werden. Um die Network Policy zu speichern, klicken Sie auf "Apply". 06/2005/FZA Copyright by ZyXEL - Änderungen vorbehalten Seite 4/8

5 Am Schluss sehen Sie die Übersicht der soeben erstellten VPN Regel. Damit ist die Konfiguration der ZyWALL abgeschlossen. 06/2005/FZA Copyright by ZyXEL - Änderungen vorbehalten Seite 5/8

6 Als nächstes muss die Konfiguration der VPN Software "TheGreenBow" durchgeführt werden. Phase 1 (Authentifizierung) Rechte Maustaste auf Konfiguration Neue Phase 1 Name kann frei gewählt werden oder Vorgabe übernehmen "Interface" wird automatisch mit aktueller IP Adresse ausgefüllt Als "IPSec Gateway Adresse" die WAN Adresse der ZyWALL eintragen "Preshared Key" auswählen und den gleichen Key eintragen, welcher bereits auf der ZyWALL verwendet wurde Als "Verschlüsselung" DES, als "Authentisierung" MD5 und als "Schlüssel" DH768 (entspricht DH1) auswählen. Auf "Regel anwenden" klicken um Phase 1 abzuspeichern. 06/2005/FZA Copyright by ZyXEL - Änderungen vorbehalten Seite 6/8

7 Mit Rechter Maustaste "Neue Phase 2" erstellen. 2. Phase 2 (IPSec Konfiguration) Name kann frei gewählt werden oder Vorgabe übernehmen Lokale Adresse wird automatisch ausgefüllt "Adresstyp" = Subnet Adresse "Netzwerk Adresse" = "Netzwerk Maske" = "Verschlüsselung" = DES "Authentifizierung" = SHA "Modus" = Tunnel 06/2005/FZA Copyright by ZyXEL - Änderungen vorbehalten Seite 7/8

8 Mit einem Ping in das Remote Netzwerk (z.b ) wird der Tunnel aufgebaut. Unter "Verbindungen" kann kontrolliert werden, ob der Tunnel aktiv ist. Sollte der Tunnel nicht aufgebaut werden, so kann unter "Konsole" nachgesehen werden, weshalb der Tunnelaufbau nicht geklappt hat. In der Studerus Knowledgebase sind die Fehlermeldungen und deren Bedeutungen ersichtlich. 06/2005/FZA Copyright by ZyXEL - Änderungen vorbehalten Seite 8/8