Seitenhistorie

...

6.7 Die Konfiguration der Filiale1 ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.

Konfiguration der Filiale2:

7. Einrichten der VPN-Verbindung:

7.1 Richten Sie die IKEv2 VPN-Verbindung über den Setup-Assistenten ein.

8. Ergänzen der Routing-Tabelle:

Da bei Konfiguration der VPN-Verbindung über den Setup-Assistenten nur eine VPN-Route angelegt wird, müssen die restlichen Routing-Einträge händisch angelegt werden.

8.1 Öffnen Sie die Konfiguration des Routers Filiale2 und wechseln in das Menü IP-Router → Routing → IPv4-Routing-Tabelle.

Image Added

8.2 Markieren Sie den Routing-Eintrag der VPN-Verbindung ZENTRALE und klicken auf Bearbeiten.

Image Added

8.3 Hinterlegen Sie das zu diesem Netzwerk auf der Gegenseite zugehörige ARF-Tag (hier die 1).

Image Added

8.4 Markieren Sie den in Schritt 8.3 angepassten Routing-Eintrag und klicken auf Kopieren.

Image Added

8.5 Passen Sie folgende Parameter an:

• IP-Adresse: Hinterlegen Sie das zweite Netzwerk, welches sich in der Zentrale befindet.
• Netzmaske: Passen Sie gegebenenfalls die Netzmaske an.
• Routing-Tag: Hinterlegen Sie das ARF-Tag, welches zu dem Netzwerk gehört (hier die 2).

Image Added

8.6 Markieren Sie den in Schritt 8.5 angepassten Routing-Eintrag und klicken auf Kopieren.

Image Added

8.7 Passen Sie folgende Parameter an:

• IP-Adresse: Hinterlegen Sie das vierte Netzwerk, welches sich der Zentrale befindet.
• Netzmaske: Passen Sie gegebenenfalls die Netzmaske an.
• Routing-Tag: Hinterlegen Sie das ARF-Tag, welches zu dem Netzwerk gehört (hier die 4).

Image Added

8.8 Die IPv4-Routing-Tabelle muss anschließend wie folgt aussehen.

Image Added

9. Einrichten und Zuweisen des HSVPN-Profils:

9.1 Wechseln Sie in das Menü VPN → IKEv2/IPSec → Erweiterte Einstellungen.

Image Added

9.2 Wechseln Sie in das Menü HSVPN-Profile.

Image Added

9.3 Erstellen Sie ein neues Profil und hinterlegen folgende Parameter:

• Name: Vergeben Sie einen aussagekräftigen Namen.
• Routing-Tag-Liste: Hinterlegen Sie die ARF-Tags, die in der Filiale1 verwendet werden. Mehrere ARF-Tags können durch ein Komma getrennt werden.

Wichtig:
Es können nur Netzwerke kommunizieren, sofern diesen das gleiche ARF-Tag zugewiesen wurde.

Image Added

9.4 Wechseln Sie in das Menü VPN → IKEv2/IPSec → Verbindungs-Liste.

Image Added

9.5 Markieren Sie die VPN-Verbindung ZENTRALE und klicken auf Bearbeiten.

Image Added

9.6 Wählen Sie im Dropdownmenü bei HSVPN das in Schritt 9.3 erstellte HSVPN-Profil aus.

Image Added

9.7 Die Konfiguration der Filiale2 ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.