VPN Tracker für Mac OS X

1. Einführung 1. Einführung Diese Anleitung beschreibt, wie eine Verbindung mit VPN Tracker und einem DrayTek Vigor aufgebaut werden kann. Die komplette VPN Produktpalette von DrayTek sollte mit VPN Tracker kompatibel sein. equinux hat den DrayTek Vigor 2200 getestet. Der DrayTek Vigor ist als Router konfiguriert, der das Firmennetz mit dem Internet verbindet. Diese Anleitung ist kein Ersatz für das Handbuch, dass Ihnen mit Ihrem Vigor mitgeliefert wurde. Bitte lesen Sie zuerst das DrayTek Handbuch bevor Sie mit diesem How-To beginnen. Alle Warenzeichen, Produktnamen, Firmennamen, Logos oder Screenshots, die in diesem Dokument verwendet werden, sind Eigentum der jeweiligen Besitzer. EQUINUX SHALL HAVE ABSOLUTELY NO LIABILITY FOR ANY DIRECT OR INDIRECT, SPECIAL OR OTHER CONSEQUENTIAL DAMAGES IN CONNECTION WITH THE USE OF THE HOW-TO OR ANY CHANGE TO THE ROUTER GENERALLY, INCLUDING WITHOUT LIMITATION, ANY LOST PROFITS, BUSINESS, OR DATA, EVEN IF EQUINUX HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. 2

2. Vorraussetzungen 2. Vorraussetzungen Bitte stellen Sie sicher, dass Ihr DrayTek Router über VPN Funktionalität verfügt. Details dazu entnehmen Sie bitte dem DrayTek Handbuch. Zusätzlich sollten Sie eine aktuelle DrayTek Firmware Version verwenden. Die neueste Firmware kann unter folgender Adresse bezogen werden. http://www.draytek.com.tw equinux verwendete zum Testen Firmware Version 2.3.11 VPN Tracker ist kompatibel mit Mac OS X 10.2.5/10.3 oder höher. Bitte stellen sie sicher, dass sie VPN Tracker 2.2.7/3.5.1 oder höher verwenden. 3

3. Verbindung eines VPN Tracker Host zu einem DrayTek Vigor In diesem Beispiel ist der Mac, auf dem VPN Tracker läuft, direkt per Einwahl oder DSL mit dem Internet verbunden. Der DrayTek Vigor hat eine statische WAN IP Adresse (169.1.2.3) und NAT aktiviert. Die Computer im lokalen LAN hinter dem DrayTek Router haben Internetzugang und verwenden die LAN IP (192.168.1.1) des Vigor als ihren Default Gateway. München Mac-VPN Tracker dynamische IP New York DrayTek Vigor WAN 169.1.2.3 LAN 192.168.1.1 192.168.1.10 192.168.1.20 192.168.1.30 LAN 192.168.1.0/24 Abbildung 1: VPN Tracker DrayTek Vigor Verbindungs Diagramm 4

3.1 D rayt ek V igor K onfiguration Der Connection Type in VPN Tracker wurde für die Standard Einstellungen auf den DrayTek Vigor Routern erstellt. Wenn Sie Änderungen im DrayTek Connection Type vornehmen, müssen Sie die entsprechenden Änderungen auch auf dem Router durchführen. Schritt 1 Einwahl Aktivieren: Um die Einwahl zu Aktivieren, wählen Sie [Spezielle Einstellungen -> VPN und externe Einwahl -> Einwahl aktivieren] und aktivieren IPSec. Abbildung 1: DrayTek Vigor - IPSec Einwahl aktivieren 5

Schritt 2 VPN IKE / IPSec Einstellungen: Gehen Sie zu [Spezielle Einstellungen -> VPN und externe Einwahl -> VPN IKE / IPSec Einstellungen]. Geben Sie Ihren IPSec-Schlüssel (auch Pre-shared Key oder Passwort genannt) zweimal ein. Entfernen sie den Haken bei Mittlere Sicherheit (AH) und wählen sie als IPSec ESP Methode Beides. Bei den Einstellungen für die Anwahl des anderen Routers müssen Sie nichts eingeben. Beachten Sie aber, dass alle Einwahl-Benutzer das selbe Passwort verwenden. Abbildung 2: DrayTek Vigor - VPN IKE / IPSec Einstellungen 6

Schritt 3 Erstellen der VPN / LAN-LAN Verbindung: Um ein neues LAN-LAN Profil zu erstellen, gehen Sie bitte zu [Spezielle Einstellungen -> VPN / LAN-LAN Verbindung]. Wenn Sie unter Index auf 1. klicken, können sie ein neues Profil erstellen. Abbildung 3: DrayTek Vigor - VPN / LAN-LAN Verbindung Schritt 4 VPN / LAN-LAN Verbindung: In den Grundeinstellungen geben Sie einen Namen für dieses Profil ein (z.b. vpntracker) und wählen Sie als Verbindungsrichtung Rein. Den Punkt 2 Verbindungsaufbau zu externem LAN können Sie auslassen. Bei 3. Einwahl von externen LAN aktivieren Sie unter Einwahl zulassen über nur IPSec Tunnel. Alle anderen Einwahl Typen sollten deaktiviert sein. Unter TCP/IP Einstellungen geben Sie als Entfernte Netzwerk IP die gleiche Adresse ein, die Sie auch in VPN Tracker als Local Address eingeben (z.b. DrayTek Vigor -). Dies ist die virtuelle IP Adresse Ihres VPN Tracker Hosts. Unter dieser Adresse ist auch Ihr Mac aus dem DrayTek LAN erreichbar. Ändern Sie noch die Entfernte Teilnetzmaske auf 255.255.255.255. Zuletzt müssen Sie noch unter RIP Pakete tauschen RIP ausschalten. 7

Abbildung 4: DrayTek Vigor - VPN / LAN-LAN Verbindung 8

> Mehrere VPN Tracker Hosts DrayTek Router unterstützen mehere VPN Tunnel gleichzeitig. Hierfür wiederholen sie den Schritt 4. Verwenden Sie bitte für jeden User eine andere Entfernte Netzwerk IP. 3.2 VPN T racker K onfiguration Step 1 Erstellen Sie eine neue Verbingung mit den folgenden Einstellungen: Vendor: Draytek Model: Ihr DrayTek Router Abbildung 5: VPN Tracker - Verbindungs Einstellungen 9

Step 2 Ändern Sie bitte die Network Einstellungen wie folgt: VPN Server Address: die öffentliche IP Addresse des Draytek Routers (z.b. 169.1.2.3) Remote Network/Mask: die Netzwerk Adresse des privaten LAN s (z.b. 192.168.1.0/255.255.255.0). Abbildung 6: VPN Tracker - Netzwerk Einstellungen 10

Step 3 Ändern Sie bitte ihre Authentication Einstellungen: Pre-shared key: dieser muß mit dem Pre-shared key des DrayTek Routers übereinstimmen. Abbildung 7: VPN Tracker - Authentication Einstellungen 11

Step 4 Die Identifier Einstellungen sollten wie folgt aussehen: Local Identifier: Local endpoint IP address. Remote Identifier: Remote endpoint IP address. Abbildung 8: VPN Tracker - Identifiers Einstellungen Step 5 Speichern Sie die Verbindung und starten Sie IPsec durch klicken auf Start VPN im VPN Tracker Hauptfenster. Fertig! Nach 5-10 Sekunden sollte das rote Status Lämpchen grün werden. Das bedeutet dass die Verbindung ordnungsgemäß aufgebaut wurde. Nachdem das VPN gestartet wurde, können Sie das Programm verlassen; die VPN Verbindung bleibt erhalten. Zum Testen der Verbindung können Sie den DrayTek Vigor pingen. Dazu rufen Sie vom Einwahl Mac das Terminal Programm auf und tippen: ping 192.168.1.10 > Fehlersuche Wenn das Status Lämpchen nicht grün wird, überprüfen Sie bitte Ihre Einstellungen. Gute Informationen liefern auch die Protokolle auf beiden Seiten. 12