Versionen im Vergleich

Alte Version 25

changes.mady.by.user LANCOM Redaktion

Gespeichert am

verglichen mit

Neue Version Aktuell

changes.mady.by.user LANCOM Redaktion

Gespeichert am

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.


Seiteneigenschaften




Beschreibung:

Es soll eine VPN Einwahlverbindung mit dem LANCOM Advanced VPN-Client zu einer LANCOM Gegenstelle aufgebaut werden. Diese Verbindung soll erst nach Eingabe eines zusätzlich einzugebenden Benutzernamens und Passworts aufgebaut werden.


Voraussetzungen:
  • Für den vorliegenden Aufbau wird von einer bereits konfigurierten VPN Einwahl-Verbindung ohne XAUTH-Erweiterung ausgegangen. Informationen zum Erstellen einer VPN-Clientverbindung mit dem LANCOM Advanced VPN Client über den Setup-
Client
  • Assistenten erhalten Sie in
folgendem Knowledgebase
Image Removed
  • . 


Vorgehensweise:

Konfigurationsschritte auf dem LANCOM-Router:

1. Öffnen Sie die Konfiguration in LANconfig und wechseln Sie in das Menü Konfiguration -> VPN -> Allgemein -> Verbindungs-Liste.

2. Markieren Sie den Eintrag für die VPN-Clientverbindung in der Liste und klicken Sie auf Bearbeiten.
Image Removed

Image Added

3. Wählen Sie im Feld XAUTH die Option Server aus. Schließen Sie den Dialog dann mit der Schaltfläche OK.
Image Removed

Image Added

4. Wechseln Sie in das Menü Konfiguration -> VPN -> IKE-Auth.-> IKE-Schlüssel und Identitäten.
Image Removed

Image Added

5. Öffnen Sie den Eintrag für die VPN-Clientverbindung in der Liste und wählen Sie in den Feldern Lokaler Identität-Typ und Entfernter Identität-Typ jeweils die Option Key-ID (Gruppenname). In den Feldern Lokale Identität und Entfernte Identität müssen Sie dann einen Wert eintragen (z.B. das Wort zentrale).
Image Removed

Image Added

6. Um für XAUTH die Abfrage eines Benutzernamens und Passwortes zu ermöglichen, muss in der PPP-Liste unter Konfiguration -> Kommunikation -> Protokolle-> PPP-Liste ein Eintrag hinzugefügt werden.
Image Removed
Image Added

7. Hier wird als Gegenstelle-Name der Name der benutzten VPN-Verbindung aus der Verbindungs-Liste im Drop-Down Menü ausgewählt. Die Angabe eines Benutzernamens erfolgt nicht. Im Feld für das Passwort muss ein Kennwort eingetragen werden. Zum Schluss muss noch das IP-Routing aktiviert werden.
Image Removed

Image Added

8. Schließen Sie die Dialoge mit der Schaltfläche OK und schreiben Sie die geänderte Konfiguration in den LANCOM-Router zurück.


Konfigurationsschritte im LANCOM Advanced VPN-Client:

1. Öffnen Sie das VPN-Clientprofil im Menu Konfiguration -> Profile.
Image Removed

Image Added

2. Wechseln Sie in das Menü Identität. Im Bereich Lokale Identität (IKE) müssen Sie die Option Freier String für Gruppen-Identifizierung einstellen und im Feld ID den Wert eintragen, welchen Sie im Router-Konfigurationsschritt 5 vergeben haben. In diesem Beispiel ist das zentrale.

3. Aktivieren Sie zusätzlich die Option Extended Authentication (XAUTH). Die Felder für Benutzername und Passwort müssen nicht ausgefüllt werden, dies hat zur Folge, dass die Anmeldedaten bei jedem Aufbau der VPN-Verbindung angegeben werden müssen.
Image Removed

Image Added

4. Speichern Sie das geänderte Profil mit der Schaltfläche OK.

5. Bevor die VPN-Verbindung aufgebaut wird, erscheint ein Dialog zur Abfrage der Benutzerdaten. Hier müssen Sie als Benutzername den im Router-Konfigurationsschritt 7 ausgewählten VPN-Gegenstellennamen eintragen. Als Passwort muss das im Router-Konfigurationsschritt 7 vergebene Kennwort eingegeben werden.
Image Removed

Image Added
Ergänzende Information:

    • Durch XAUTH wird nicht die VPN-Verbindung selbst sicherer. Mit der Erweiterung kann jedoch verhindert werden, dass sich Unbefugte Zugang zum Firmennetz verschaffen, indem sie nicht gesperrte oder passwortgecrackte Geräte verwenden. Gerade Windows bietet nur einen relativ geringen Passwortschutz für seine Benutzer an. Hat man das Benutzerpasswort umgangen, kann immer noch keine Verbindung zum Firmennetzwerk aufgebaut werden.


  • XAUTH kann auch zusammen mit Zertifikaten genutzt werden. Auch in diesem Falle bleibt die XAUTH Konfiguration gleich. Es ändern sich nur die entsprechenden Einstellungen für die Verwendung von Zertifikaten bei einer Client-Einwahl.