Beschreibung:
Dieses Dokument erläutert die Einrichtung einer VPN-Verbindung zwischen einem LANCOM-Router und dem BinTec Router X2300i.
Voraussetzung:
Vorgehensweise:
Die VPN-Konfiguration LANCOM-seitig sollte grundsätzlich mit dem LANconfig Setup-Assistenten durchgeführt werden.
1. Starten Sie das Programm LANconfig, klicken auf den entsprechenden Router und wählen mit der rechten Maustaste
im Kontextmenü den Menüpunkt - Setup Assistent aus.
Anschliessend nehmen Sie manuell noch folgende Anpassungen vor unter Konfiguration -> VPN -> Allgemein -> Verbindungs-Liste.
Den IKE-Exchange auf Aggressive Mode umstellen.
Bei Verwendung des Aggressive Modes muss zusätzlich zum IKE Schlüssel eine Identität konfiguriert werden.
In Form eines Domain-Namens.
Deaktivieren Sie anschliessend das LCP Polling in der PPP-Liste (Konfiguration -> Kommunikation -> Protokolle -> PPP-Liste), da der Bintec Router diese Packete blockt.
Setzen Sie die Werte Zeit und Wiederholung auf 0. Schreiben Sie dann die Konfiguration inden LANCOM-Router zurück.
Konfiguration des BinTec X2300i:
Die Grundkonfiguration des BinTec Routers wurde vorher bereits durchgeführt.
Der BinTec Router ist über Telnet konfigurierbar. Start -> Ausführen: telnet <IP-Adresse des Routers>
Starten Sie anschliessend das Setup-Tool des Bintec-Routers mit dem Befehl setup -p.
Wählen Sie den Menüpunkt IPSEC aus und starten anschliessend den IPSec Configuration Wizard mit
YES.
Durch Auswahl von start wizard beginnen Sie mit der Konfiguration.
Wählen Sie zunächst die Authentifizierungsmethode aus. In diesem Fall PSK für PreSharedKey.
Legen Sie die lokale Identität für dieses VPN Gateway fest.
Als nächstes beginnen Sie mit der Konfiguration eines Peers (Gegenstelle).
Tragen Sie hier alle Peer-spezifischen Parameter ein. Da die Gegenstelle keine statische IP-Adresse
besitzt, verwenden wir in diesem Beispiel einen dyndns Namen. Unter Peer-IDs finden Sie die zuvor
auf dem LANCOM konfigurierte Identität in Form eines Domain-Names wieder. Als PreSharedKey wurde
hier der String lancom verwendet. Dieser muss auf beiden Seiten gleich sein.
Konfigurieren Sie anschliessend die Traffic Parameter (entspechend den VPN Regeln beim LANCOM-Router).
Sie tragen einmal das lokale sowie das entfernte Netz des Peers (Gegenstelle) mit der Anzahl der auf 1 gesetzten
Bits der Subnetzmaske ein.
Im nächsten Schritt passen wir noch die IKE (Phase 1) und IPSec (Phase 2) Parameter an.
Als Proposal legen wir 3DES und als Hash-Algorithmus MD5 fest. IKE Group auf 2 1024 bit und den Mode auf Aggressive.
Bitte beachten Sie, dass die local ID der zuvor im LANCOM-Router festgelegten Remote-ID entspricht (lancom.test).
Anschliessend speichern Sie mit SAVE die Konfiguration ab.
Zuletzt nehmen Sie folgende Anpassungen in den Phase 2 (IPSec) Parametern vor.
Das Proposal auf DES3 mit MD5 und PFS auf Group 2. Und speichern anschliessend auch diese Einstellungen mit SAVE ab.
Verlassen Sie das Setup-Tool nun mit EXIT.
Speichern Sie die Konfiguration als boot-config ab.
Starten Sie nun den Debug Modus mit dem Befehl debug all& und geben anschliessend den ping Befehl auf eine IP-Adresse
des Peer Netzes ein.
Info:
Bitte beachten Sie, dass es sich hierbei um einen bestimmten Router-Typ eines anderen Hersteller handelt. Eventuelle Konfigurations-Abweichungen bei anderen Bintec Geräte Typen erfragen Sie bitte direkt beim Bintec Support. |
|
