Versionen im Vergleich

Alte Version 15

changes.mady.by.user LANCOM Redaktion

Gespeichert am

verglichen mit

Neue Version Aktuell

changes.mady.by.user LANCOM Redaktion

Gespeichert am

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.
Seiteneigenschaften



Beschreibung:
Das Dokument beschreibt, wie VPN Verbindungen in einer Zentrale redundant von mehreren Aussenstellen angenommen werden können.


Voraussetzungen:

Szenario:
Mehrere Außenstellen (z.B. LANCOM 178x) sollen auf 2 VPN-Gateways (z.B. LANCOM 9100+) redundant verteilt werden
.
, z.B. insgesamt 10 VPN-Tunnel verteilt auf 2 LANCOM 9100+ (jeweils 5 Tunnel). Desweiteren soll ein Ausfall der Hardware- bzw. der

Internetverbindung abgefangen werden.
Dieses Szenario kann mit Hilfe
des
des VRRP (Virtual Router Redundancy Protocol) und RIP (Routing Information Protocol)

umgesetzt werden. 

Normalbetrieb:
Image Removed
Image Added

Backup-Fall:
Image Removed
Image Added

Vorgehensweise:
1. Auf beiden LANCOMs in der Zentrale werden alle VPN Verbindungen entsprechend eingerichtet. In der VPN Konfiguration der Aussenstellen (
LANconfig ->
VPN
->
→ Allgemein
->
→ VPN-Verbindungsliste) tragen Sie das entsprechende VPN Gateway ein, was im Normalbetrieb angesprochen werden soll. Das alternativ VPN Gateway tragen Sie im LANconfig
->
→ VPN
->
→ Allgemein
->
→ Weitere entfernte Gateways... zu der entsprechenden VPN Verbindung ein.
2. Anschliessend konfigurieren Sie auf beiden LANCOMs in der Zentrale das VRRP. (
LANConfig ->
IP-Router
->
→ VRRP) zwei virtuelle Router.
Dort aktivieren Sie zunächst den
Haken
Haken VRRP aktiviert und Interne Dienste unter der virtuellen IP anbieten.
Image Removed
Image Added
3. Nun legen Sie unter dem
Button
Button VRRP-Liste… die gewünschten VRRP-Router an. Die hier gewählten IP-Adressen 192.168.1.100 und 192.168.1.200 sind durch freie IP-Adressen Ihres Netzwerkes zu ersetzen.
Image Removed
Image Added
Bitte beachten Sie hier, dass der zweite Lancom Router die Einträge (Haupt-Priorität) entsprechend umgekehrt
eingetragen
haben
eingetragen haben muss. 
Image Removed
Image Added
4. Um nun eine Kommunikation der VRRP-Router untereinander mit RIP zu ermöglichen, schalten Sie bitte noch
unter
unter Routing Protokolle
->
→ RIP
->
→ RIP-Netzwerke für das verwendete Netzwerk die Option RIP- Unterstützung auf RIP-2.
Image Removed
Image Added
5. Um eine Kommunikation per RIP zu ermöglichen, müssen nun in der Routing-Tabelle der beiden LANCOMs die entsprechenden Routen zu den Aussenstellen konfiguriert werden. In unserem Fall übernimmt der erste VRRP-Router im Normalbetrieb die Route zu
der
der Aussenstelle1 und der zweite die Verbindung zu der Aussenstelle 2. Konfigurieren Sie die Routing-Regeln so, wie diese in den nachfolgenden Abbildungen dargestellt sind:
Routing-Regel für Aussenstelle 1:
Image Removed
Image Added

Routing-Regel für Aussenstelle 2:
Image Removed
Image Added
Die Routing-Tabelle muss dann folgende Einträge enthalten:
Image Removed
Image Added
Info:
Info

Als letzte Änderung müssen Sie auf dem DHCP-Server Ihres Netzwerkes einen der beiden angelegten virtuellen-Router als Standard-Gateway bei der IP-Adressvergabe definieren. Es wird jedoch empfohlen die beiden LANCOM Router als DHCP Server für das LAN zu konfigurieren, da Sie so die Möglichkeit haben beide virtuellen VRRP IP Adressen im LAN zu verteilen und Sie somit auch eine Lastenverteilungen im LAN erreichen. Dadurch, dass beide DHCP-Server an sind und die virtuelle Adresse als Gateway zuweisen, die jeweils Master ist, ergibt sich eine statistische Verteilung der Clients auf einen der beiden Router.

6. Aktivieren Sie hierzu auf beiden Geräten den DHCP-Server unter IPv4
->
→ DHCPv4
->
→ DHCP-Netzwerke. Damit es zu keiner Doppelvergabe kommt ist es zwingend notwendig, dass Sie den Haken bei DHCP-Cluster setzen.
Image Removed
Image Added