Sie zeigen eine alte Version dieser Seite an. Zeigen Sie die aktuelle Version an.

Unterschiede anzeigen Seitenhistorie anzeigen

« Vorherige Version anzeigen Version 14 Nächste Version anzeigen »


Beschreibung:

Sollten durch ARF-Tags getrennte Netzwerke über eine VPN-Verbindung voneinander getrennt übertragen werden, musste jedes Netzwerk in einem einzelnen PPTP-, L2TP oder separaten VPN-Tunnel übertragen werden. Dies führte bei einer großen Anzahl von Filialen und ARF-Netzen zu einem hohen Overhead.

Mit der Funktion HSVPN (High Scalability VPN) können die ARF-Tags der Netzwerke in Form von Routing-Tags in einer VPN-Verbindung hinterlegt werden. Die Pakete werden innerhalb des VPN-Tunnels mit den ARF-Tags markiert und ohne Overhead übertragen.

Wichtig:
Multicast-Routing über HSVPN wird nicht unterstützt. Es muss ein separater VPN-Tunnel für Multicast erstellt werden.

OSPF kann bei Verwendung von HSVPN nicht verwendet werden.


Voraussetzungen:


Szenario:

Zwei Filialen bauen eine VPN-Verbindung zu einer Zentrale auf.

Folgende Netzwerke sind auf den Routern vorhanden:

  • Zentrale
    • INTRANET: 172.23.56.0/24, ARF-Tag 1
    • VOIP: 172.23.57.0/24, ARF-Tag 2
    • SERVER: 172.23.58.0/24, ARF-Tag 3
    • VERWALTUNG: 172.23.59.0/24, ARF-Tag 4

  • Filiale1:
    • INTRANET: 192.168.1.0/24, ARF-Tag 1
    • VOIP: 192.168.2.0/24, ARF-Tag 2
    • SERVER: 192.168.3.0/24, ARF-Tag 3

  • Filiale2:
    • INTRANET: 192.168.4.0/24, ARF-Tag 1
    • VOIP: 192.168.5.0/24, ARF-Tag 2
    • VERWALTUNG: 192.168.6.0/24, ARF-Tag 4

Netzwerke mit dem gleichen ARF-Tag dürfen miteinander kommunizieren.




Vorgehensweise:

Konfiguration der Zentrale:

1. Einrichten der VPN-Verbindungen:

1.1 Richten Sie die IKEv2 VPN-Verbindung über den Setup-Assistenten ein.


2. Ergänzen der Routing-Tabelle:

Da bei Konfiguration der VPN-Verbindung über den Setup-Assistenten nur eine VPN-Route angelegt wird, müssen die restlichen Routing-Einträge händisch angelegt werden.

2.1 Öffnen Sie die Konfiguration des Routers Zentrale und wechseln in das Menü IP-Router → Routing → IPv4-Routing-Tabelle.

2.2 Markieren Sie den Routing-Eintrag der VPN-Verbindung FILIALE1 und klicken auf Bearbeiten.

2.3 Hinterlegen Sie das zu diesem Netzwerk auf der Gegenseite zugehörige ARF-Tag (hier die 1).

2.4 Markieren Sie den in Schritt 2.3 angepassten Routing-Eintrag und klicken auf Kopieren.

2.5 Passen Sie folgende Parameter an:

  • IP-Adresse: Hinterlegen Sie das zweite Netzwerk, welches sich in Filiale1 befindet.
  • Netzmaske: Passen Sie gegebenenfalls die Netzmaske an.
  • Routing-Tag: Hinterlegen Sie das ARF-Tag, welches zu dem Netzwerk gehört (hier die 2).

2.6 Markieren Sie den in Schritt 2.5 angepassten Routing-Eintrag und klicken auf Kopieren.

2.7 Passen Sie folgende Parameter an:

  • IP-Adresse: Hinterlegen Sie das dritte Netzwerk, welches sich in Filiale1 befindet.
  • Netzmaske: Passen Sie gegebenenfalls die Netzmaske an.
  • Routing-Tag: Hinterlegen Sie das ARF-Tag, welches zu dem Netzwerk gehört (hier die 3).

2.8 Wiederholen Sie die Schritte 2.2 - 2.7 für die VPN-Verbindung FILIALE2.

2.9 Die IPv4-Routing-Tabelle muss anschließend wie folgt aussehen.


3. Einrichten und Zuweisen des HSVPN-Profils:

3.1 Wechseln Sie in das Menü VPN → IKEv2/IPSec → Erweiterte Einstellungen.

3.2 Wechseln Sie in das Menü HSVPN-Profile.

3.3 Erstellen Sie ein neues Profil und hinterlegen folgende Parameter:

  • Name: Vergeben Sie einen aussagekräftigen Namen.
  • Routing-Tag-Liste: Hinterlegen Sie die ARF-Tags, die in der Filiale1 verwendet werden. Mehrere ARF-Tags können durch ein Komma getrennt werden.

Wichtig:
Es können nur Netzwerke kommunizieren, sofern diesen das gleiche ARF-Tag zugewiesen wurde.

3.4 Wechseln Sie in das Menü VPN → IKEv2/IPSec → Verbindungs-Liste.

3.5 Markieren Sie die VPN-Verbindung FILIALE1 und klicken auf Bearbeiten.

3.6 Wählen Sie im Dropdownmenü bei HSVPN das in Schritt 3.3 erstellte HSVPN-Profil aus.

3.7 Wiederholen Sie die Schritte 3.1 - 3.6 für die VPN-Verbindung FILIALE2.

3.8 Die Konfiguration der Zentrale ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.



Konfiguration der Filiale1:

4. Einrichten der VPN-Verbindungen:

4.1 Richten Sie die IKEv2 VPN-Verbindung über den Setup-Assistenten ein.


5. Ergänzen der Routing-Tabelle:

Da bei Konfiguration der VPN-Verbindung über den Setup-Assistenten nur eine VPN-Route angelegt wird, müssen die restlichen Routing-Einträge händisch angelegt werden.

5.1 Öffnen Sie die Konfiguration des Routers Filiale1 und wechseln in das Menü IP-Router → Routing → IPv4-Routing-Tabelle.

5.2 Markieren Sie den Routing-Eintrag der VPN-Verbindung ZENTRALE und klicken auf Bearbeiten.

5.3 Hinterlegen Sie das zu diesem Netzwerk auf der Gegenseite zugehörige ARF-Tag (hier die 1).

5.4 Markieren Sie den in Schritt 5.3 angepassten Routing-Eintrag und klicken auf Kopieren.

5.5 Passen Sie folgende Parameter an:

  • IP-Adresse: Hinterlegen Sie das zweite Netzwerk, welches sich in der Zentrale befindet.
  • Netzmaske: Passen Sie gegebenenfalls die Netzmaske an.
  • Routing-Tag: Hinterlegen Sie das ARF-Tag, welches zu dem Netzwerk gehört (hier die 2).

5.6 Markieren Sie den in Schritt 2.5 angepassten Routing-Eintrag und klicken auf Kopieren.

5.7 Passen Sie folgende Parameter an:

  • IP-Adresse: Hinterlegen Sie das dritte Netzwerk, welches sich der Zentrale befindet.
  • Netzmaske: Passen Sie gegebenenfalls die Netzmaske an.
  • Routing-Tag: Hinterlegen Sie das ARF-Tag, welches zu dem Netzwerk gehört (hier die 3).

5.8 Die IPv4-Routing-Tabelle muss anschließend wie folgt aussehen.


6. Einrichten und Zuweisen des HSVPN-Profils:

6.1 Wechseln Sie in das Menü VPN → IKEv2/IPSec → Erweiterte Einstellungen.

6.2 Wechseln Sie in das Menü HSVPN-Profile.

6.3 Erstellen Sie ein neues Profil und hinterlegen folgende Parameter:

  • Name: Vergeben Sie einen aussagekräftigen Namen.
  • Routing-Tag-Liste: Hinterlegen Sie die ARF-Tags, die in der Filiale1 verwendet werden. Mehrere ARF-Tags können durch ein Komma getrennt werden.

Wichtig:
Es können nur Netzwerke kommunizieren, sofern diesen das gleiche ARF-Tag zugewiesen wurde.

6.4 Wechseln Sie in das Menü VPN → IKEv2/IPSec → Verbindungs-Liste.

6.5 Markieren Sie die VPN-Verbindung FILIALE1 und klicken auf Bearbeiten.

6.6 Wählen Sie im Dropdownmenü bei HSVPN das in Schritt 6.3 erstellte HSVPN-Profil aus.

6.7 Die Konfiguration der Filiale1 ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.



Konfiguration der Filiale2:

7. Einrichten der VPN-Verbindung:

7.1 Richten Sie die IKEv2 VPN-Verbindung über den Setup-Assistenten ein.


8. Ergänzen der Routing-Tabelle:

Da bei Konfiguration der VPN-Verbindung über den Setup-Assistenten nur eine VPN-Route angelegt wird, müssen die restlichen Routing-Einträge händisch angelegt werden.

8.1 Öffnen Sie die Konfiguration des Routers Filiale2 und wechseln in das Menü IP-Router → Routing → IPv4-Routing-Tabelle.

8.2 Markieren Sie den Routing-Eintrag der VPN-Verbindung ZENTRALE und klicken auf Bearbeiten.

8.3 Hinterlegen Sie das zu diesem Netzwerk auf der Gegenseite zugehörige ARF-Tag (hier die 1).

8.4 Markieren Sie den in Schritt 8.3 angepassten Routing-Eintrag und klicken auf Kopieren.

8.5 Passen Sie folgende Parameter an:

  • IP-Adresse: Hinterlegen Sie das zweite Netzwerk, welches sich in der Zentrale befindet.
  • Netzmaske: Passen Sie gegebenenfalls die Netzmaske an.
  • Routing-Tag: Hinterlegen Sie das ARF-Tag, welches zu dem Netzwerk gehört (hier die 2).

8.6 Markieren Sie den in Schritt 8.5 angepassten Routing-Eintrag und klicken auf Kopieren.

8.7 Passen Sie folgende Parameter an:

  • IP-Adresse: Hinterlegen Sie das vierte Netzwerk, welches sich der Zentrale befindet.
  • Netzmaske: Passen Sie gegebenenfalls die Netzmaske an.
  • Routing-Tag: Hinterlegen Sie das ARF-Tag, welches zu dem Netzwerk gehört (hier die 4).

8.8 Die IPv4-Routing-Tabelle muss anschließend wie folgt aussehen.


9. Einrichten und Zuweisen des HSVPN-Profils:

9.1 Wechseln Sie in das Menü VPN → IKEv2/IPSec → Erweiterte Einstellungen.

9.2 Wechseln Sie in das Menü HSVPN-Profile.

9.3 Erstellen Sie ein neues Profil und hinterlegen folgende Parameter:

  • Name: Vergeben Sie einen aussagekräftigen Namen.
  • Routing-Tag-Liste: Hinterlegen Sie die ARF-Tags, die in der Filiale1 verwendet werden. Mehrere ARF-Tags können durch ein Komma getrennt werden.

Wichtig:
Es können nur Netzwerke kommunizieren, sofern diesen das gleiche ARF-Tag zugewiesen wurde.

9.4 Wechseln Sie in das Menü VPN → IKEv2/IPSec → Verbindungs-Liste.

9.5 Markieren Sie die VPN-Verbindung ZENTRALE und klicken auf Bearbeiten.

9.6 Wählen Sie im Dropdownmenü bei HSVPN das in Schritt 9.3 erstellte HSVPN-Profil aus.

9.7 Die Konfiguration der Filiale2 ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.



  • Keine Stichwörter