Sie zeigen eine alte Version dieser Seite an. Zeigen Sie die aktuelle Version an.

Unterschiede anzeigen Seitenhistorie anzeigen

Version 13 Nächste Version anzeigen »


Beschreibung:

Dieses Dokument erläutert die Einrichtung einer VPN-Verbindung zwischen zwei LANCOM Routern mit Zertifikaten.


Voraussetzungen:


Vorgehensweise:

Die VPN-Konfiguration sollte grundsätzlich mit dem LANconfig Setup-Assistenten durchgeführt werden.

Starten Sie das Programm LANconfig, klicken auf den entsprechenden Router und wählen mit der rechten
Maustaste im Kontextmenü den Menüpunkt Setup Assistent aus.

Info:
Weitere Information zu Zertifikaten und eine entsprechende Anleitung finden Sie auch im LCOS-Referenzhandbuch.

Die erzeugte PKCS#12 Datei kann über Webconfig in das LANCOM geladen werden. Melden Sie sich hierzu mit Administratorrechten an dem gewünschten Gerät an.


Test-Zertifikate:

Bei der Erstellung des Dokumentes wurden folgende Test-Zertifikate erstellt:


filiale.p12zentrale.p12

Passwort: test




Wählen Sie als Datei Typ z.B."VPN-Container als PKCS#12-Datei" aus.

Als Dateiname tragen Sie den entsprechenden Pfad+Dateiname ein, wo das Zertifikat auf Ihrem PC abgelegt wurde.

Je nach Typ der hochgeladenen Datei muss gegebenenfalls das entsprechende Kennwort eingegeben werden.



Die hochgeladenen Dateien können anschließend in WEBconfig unter LCOS-Menübaum -> Status -> Dateisystem -> Inhalt eingesehen werden.



Sie können das Zertifikat auch mit Hilfe von LANconfig hochladen.

Klicken Sie mit der rechten Maustaste auf das entsprechende Gerät und wählen unter Konfigurations-Verwaltung den Untermenüpunkt Zertifkat oder Datei hochladen... aus.



Browsen Sie zu der entsprechenden PKCS#12 Datei und wählen folgende Optionen aus:




Konfiguration der Zentrale:

Starten Sie den Setup-Assistent, indem Sie mit der rechten Maustaste auf das zu konfigurierende Gerät klicken
und im Kontext-Menü Setup Assistent auswählen.



Wählen Sie VPN über eine Internet-Verbindung aus.













Wählen Sie hier Zertifikate (RSA Signature) aus.





Geben Sie hier die lokale und entfernte Identität in Form eines ASN.1-Distinguished Names an.

Diese Angaben entnehmen Sie aus dem subject der jeweiligen Geräte-Zertifkate.

Das Geräte Zertifikat können Sie per Telnet oder SSH mit dem Befehl show vpn cert
auslesen.

In diesem Beispiel lauten die Identitäten wie folgt:

Lokale Identität: CN=Thomas Mustermann/OU=Zentrale/O=LANCOM/C=DE

Entfernte Identität: CN=Thomas Mustermann/OU=Filiale/O=LANCOM/C=DE


















Konfiguration der Filiale:

Laden Sie die entsprechenden Zertifikate über WEBconfig in das Gerät (s.o.). Starten Sie hier ebenfalls den Setup-Assistent und wählen Sie Zwei lokale Netze verbinden (VPN) aus.



Wählen Sie VPN über eine Internet-Verbindung aus.













Wählen Sie hier Zertifikate (RSA Signature) aus.





Geben Sie hier die lokale und entfernte Identität in Form eines ASN.1-Distinguished Names an.

Diese Angaben entnehmen Sie aus dem subject der jeweiligen Geräte-Zertifkate.

Das Geräte Zertifikat können Sie per Telnet oder SSH mit dem Befehl show vpn cert
auslesen.

In diesem Beispiel lauten die Identitäten wie folgt:

Lokale Identität: CN=Thomas Mustermann/OU=Zentrale/O=LANCOM/C=DE

Entfernte Identität: CN=Thomas Mustermann/OU=Filiale/O=LANCOM/C=DE















Konfigurieren Sie anschließend einen Polling- Eintrag auf die Intranet IP Adresse des entfernten VPN-Gateways.



  • Keine Stichwörter

Alle LANCOM Produkte und Software-Versionen unterliegen dem LANCOM Software Lifecycle Management.
Informationen erhalten Sie auf unserer Webseite unter https://www.lancom-systems.de/produkte/firmware/software-lifecycle-management

© 2019-2024 LANCOM Systems GmbH