BinTec X-Generation Router IPSec Security Pack 6.3.4

Transkript

1 VPN in 5 Minuten - Router Konfiguration des BinTec X-Generation Router IPSec Security Pack für den Zugang zur BinTec VPN Testumgebung

2 Voraussetzungen Ein BinTec Router der X-Generation. Firmware Image Eine gültige und aktive IPSec Security Pack - Lizenz für Ihr Produkt. Basiswissen über IP-Routing und über IP-Security. Eine funktionierende Internetverbindung (ISDN-Dialup, T-DSL, DSL-Flatrate, Standleitung etc. mit entweder einer festen IP-Adresse oder einer dynamisch zugewiesenen IP-Adresse. Wir verwenden für dieses Tutorial eine dynamisch zugewiesene Adresse).

3 Konfigurieren des BinTec IPSec Security Packs für den Zugang zur VPN Testumgebung Beschreibung der VPN-Umgebung VPN Gateway der X-Generation mit dynamischer IP Adresse X4000 mit IP Adresse Web Server mit IP Adresse BinTec IPSec Test Umgebung

4 HTML Setup aufrufen Schritt 1: Geben Sie die IP Adresse des Routers in einen Browser Ihrer Wahl ein. Schritt 2: Klicken Sie auf html setup session.

5 Benutzername und Passwort Schritt 3: Sie werden in einem neuen Fenster aufgefordert Benutzername und Passwort einzugeben.

6 IPSec Untermenü aufrufen Schritt 4: Nach dem Login erscheint das HTML Setup Startmenü. Klicken Sie auf den Punkt IPSec um ins IPSec Hauptmenü zu gelangen.

7 Wizard Auswählen Schritt 5: Beim ersten Aufruf werden Sie gefragt, ob Sie den Wizard nutzen möchten. Bestätigen Sie mit Yes.

8 Schritt 6: Starten Sie den Wizard. Wizard Starten Klicken Sie auf den Button Go um den Wizard zu starten.

9 Preshared Keys Schritt 7: Im ersten Wizard Schritt müssen Sie eine Authentifizierungsmethode wählen. Wählen Sie Preshared Keys aus. Bestätigen Sie Ihre Wahl durch Klicken des Buttons Go.

10 Peer Konfiguration starten Schritt 8: Im zweiten Wizard Schritt müssen Sie die Peer Konfiguration starten. Wählen Sie Start aus. Bestätigen Sie Ihre Wahl durch Klicken des Buttons Go.

11 Peer Liste Konfigurieren Schritt 9: Geben Sie folgende Informationen in die Maske ein und bestätigen anschließend mit Save : Description: BinTec VPN Test Peer Address: Pre Shared Key: supersecretgeheimkey (Bitte zweimal eingeben) Bitte mit Save bestätigen.

12 Peer Traffic Konfiguration aufrufen Schritt 10: Im nächsten Schritt müssen Sie die Peer Traffic Konfiguration starten. Wählen Sie Start aus. Bestätigen Sie Ihre Wahl durch Klicken des Buttons Go.

13 Peer Traffic Konfiguration Schritt 11: Um den Protected Traffic zu definieren geben Sie bitte folgende Informationen in die Maske ein und bestätigen Sie mit Save : Description: Protected Traffic Remote Type IP: Subnetz Maske: 24 Bestätigen Sie Ihre Eingabe mit Save

14 Wizard abgeschlossen Schritt 12: Die IPSec Wizard Konfiguration ist abgeschlossen. Bitte bestätigen Sie mit Exit.

15 IKE Phase 1 auswählen Schritt 13: Sie gelangen ins IPSec Hauptmenü. Bitte wählen Sie IKE (Phase 1) Defaults durch Doppel-Klick aus.

16 IKE Phase 1 Konfiguration Schritt 14: Wählen Sie mit Hilfe der Pull-down Menüs folgende Einstellungen aus bzw. tragen folgendes ein und bestätigen anschließend mit Save. Proposal: 2 (3DES/MD5) Mode: aggressive Local ID: vpn-test@bintec.de Bestätigen Sie die Angaben mit Save

17 IPSec (Phase 2) auswählen Schritt 15: Sie gelangen ins Hauptmenü. Wählen Sie den Punkt IPSec (Phase 2) Defaults durch Doppel-Klick aus.

18 Phase 2 Konfiguration Schritt 16: Wählen Sie mit Hilfe des Pull down Menüs folgende Einstellung aus und bestätigen Sie mit Save. Proposal: 2 (ESP(3DES/MD5) no Comp) Bestätigen Sie mit Save

19 Einstellungen speichern Schritt 17: Sie gelangen ins Setup Hauptmenü. Bestätigen Sie die getroffenen Einstellungen mit Save.

20 Verlassen des Setups Schritt 18: Verlassen Sie das Hauptmenü. Klicken Sie auf Exit.

21 Boot Konfiguration speichern Schritt 19: Vor dem Verlassen der Konfiguration müssen Sie diese als Boot Konfiguration speichern. Klicken Sie auf Save as boot configuration and exit

22 Test der IPSec Verbindung Schritt 20: Rufen Sie über den IPSec Tunnel eine Webseite auf dem BinTec Server auf. Sie sollten dann folgende Seite sehen können: Starten Sie Ihren bevorzugten Web Browser und geben Sie die URL ein. Wichtig ist noch, das der entsprechende Rechner den IPSec- Router als Standardgateway eingetragen hat.

23 Gratulation GRATULATION!!!! Sie haben eine VPN Verbindung von Ihrem BinTec Router mit IPSec zu einem BinTec X4000 VPN Gateway Produkt erfolgreich konfiguriert!