Versionen im Vergleich

Alte Version 13

changes.mady.by.user LANCOM Redaktion

Gespeichert am

verglichen mit

Neue Version Aktuell

changes.mady.by.user LANCOM Redaktion

Gespeichert am

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.
Seiteneigenschaften



Beschreibung:

Dieses Dokument erläutert die Einrichtung einer VPN-Verbindung zwischen einem LANCOM-Router und dem BinTec Router X2300i.


Voraussetzung:


Vorgehensweise:

Die VPN-Konfiguration LANCOM-seitig sollte grundsätzlich mit dem LANconfig Setup-Assistenten durchgeführt werden.

1. Starten Sie das Programm LANconfig, klicken auf den entsprechenden Router und wählen mit der rechten Maustaste
im Kontextmenü den Menüpunkt - Setup Assistent aus.
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added
Image Removed

Image Added

Anschliessend nehmen Sie manuell noch folgende Anpassungen vor unter Konfiguration -> VPN -> Allgemein -> Verbindungs-Liste.
Image Removed

Image Added

Den IKE-Exchange auf Aggressive Mode umstellen.
Image Removed

Image Added

Bei Verwendung des Aggressive Modes muss zusätzlich zum IKE Schlüssel eine Identität konfiguriert werden.
Image Removed

Image Added

In Form eines Domain-Namens.
Image Removed

Image Added

Deaktivieren Sie anschliessend das LCP Polling in der PPP-Liste (Konfiguration -> Kommunikation -> Protokolle -> PPP-Liste), da der Bintec Router diese Packete blockt.

Setzen Sie die Werte Zeit und Wiederholung auf 0. Schreiben Sie dann die Konfiguration inden LANCOM-Router zurück.
Image Removed

Image Added


Konfiguration des BinTec X2300i:

Die Grundkonfiguration des BinTec Routers wurde vorher bereits durchgeführt.

Der BinTec Router ist über Telnet konfigurierbar. Start -> Ausführen: telnet <IP-Adresse des Routers>
Image Removed

Image Added

Starten Sie anschliessend das Setup-Tool des Bintec-Routers mit dem Befehl setup -p.
Image Removed

Image Added

Wählen Sie den Menüpunkt IPSEC aus und starten anschliessend den IPSec Configuration Wizard mit
YES.
Image Removed

Image Added
Image Removed

Image Added

Durch Auswahl von start wizard beginnen Sie mit der Konfiguration.
Image Removed

Image Added

Wählen Sie zunächst die Authentifizierungsmethode aus. In diesem Fall PSK für PreSharedKey.
Image Removed

Image Added

Legen Sie die lokale Identität für dieses VPN Gateway fest.
Image Removed

Image Added

Als nächstes beginnen Sie mit der Konfiguration eines Peers (Gegenstelle).
Image Removed

Image Added

Tragen Sie hier alle Peer-spezifischen Parameter ein. Da die Gegenstelle keine statische IP-Adresse
besitzt, verwenden wir in diesem Beispiel einen dyndns Namen. Unter Peer-IDs finden Sie die zuvor
auf dem LANCOM konfigurierte Identität in Form eines Domain-Names wieder. Als PreSharedKey wurde
hier der String lancom verwendet. Dieser muss auf beiden Seiten gleich sein.
Image Removed

Image Added

Konfigurieren Sie anschliessend die Traffic Parameter (entspechend den VPN Regeln beim LANCOM-Router).
Image Removed

Image Added

Sie tragen einmal das lokale sowie das entfernte Netz des Peers (Gegenstelle) mit der Anzahl der auf 1 gesetzten
Bits der Subnetzmaske ein.
Image Removed

Image Added
Image Removed

Image Added

Im nächsten Schritt passen wir noch die IKE (Phase 1) und IPSec (Phase 2) Parameter an.
Image Removed

Image Added
Image Removed

Image Added

Als Proposal legen wir 3DES und als Hash-Algorithmus MD5 fest. IKE Group auf 2 1024 bit und den Mode auf Aggressive.

Bitte beachten Sie, dass die local ID der zuvor im LANCOM-Router festgelegten Remote-ID entspricht (lancom.test).

Anschliessend speichern Sie mit SAVE die Konfiguration ab.
Image Removed

Image Added

Zuletzt nehmen Sie folgende Anpassungen in den Phase 2 (IPSec) Parametern vor.
Image Removed

Image Added
Image Removed

Image Added

Das Proposal auf DES3 mit MD5 und PFS auf Group 2. Und speichern anschliessend auch diese Einstellungen mit SAVE ab.
Image Removed

Image Added
Image Removed


Image Added

Verlassen Sie das Setup-Tool nun mit EXIT.
Image Removed

Image Added

Speichern Sie die Konfiguration als boot-config ab.
Image Removed

Image Added

Starten Sie nun den Debug Modus mit dem Befehl debug all& und geben anschliessend den ping Befehl auf eine IP-Adresse
des Peer Netzes ein.
Image Removed

Image Added

Info:
Bitte beachten Sie, dass es sich hierbei um einen bestimmten Router-Typ eines anderen Hersteller handelt. Eventuelle Konfigurations-Abweichungen bei anderen Bintec Geräte Typen erfragen Sie bitte direkt beim Bintec Support.