...
Über die WAN-Tag-Tabelle können VPN-Einwahlen auf ein bestimmtes lokales Netzwerk beschränkt werden, ohne dass Firewall-Regeln angelegt werden müssen. Dafür müssen allerdings unterschiedliche Schnittstellen-Tags für die Netzwerke hinterlegt werden. Es ist sogar möglich den Netzwerken den gleichen IP-Adress-Bereich zuzuweisen.
| Info |
|---|
Eine Kommunikation zwischen den Netzwerken mit unterschiedlichen Schnittstellen-Tags ist erstmal nicht möglich. Dies lässt sich nur realisieren, indem die Tags über eine Firewall-Regel geändert werden. Das Szenario ist daher nur sinnvoll, wenn keine Kommunikation zwischen den Netzwerken erforderlich ist. |
Voraussetzungen:
- LCOS ab Version 9.24 (download aktuelle Version)
- LANtools ab Version 9.24 (download aktuelle Version)
- Bereits eingerichtete Netzwerke und VPN-Einwahlen
Szenario:In diesem Beispiel sind die
- Es werden die Netzwerke VPN-Netzwerk1 (Schnittstellen-Tag 2) und VPN-Netzwerk2 (Schnittstellen-Tag 3)
...
- verwendet.
- Die VPN-Verbindung VPN-EINWAHL1 soll Zugriff zum VPN-Netzwerk1 und die VPN-
...
- EINWAHL2 Zugriff zum Netzwerk VPN-Netzwerk2 erhalten.
Vorgehensweise:
21. 1 Öffnen Öffnen Sie die Konfiguration des Routers in LANconfig und wechseln in das Menü Kommunikation → Gegenstellen → WAN-Tag-Tabelle.
2. 2 Erstellen Sie einen neuen Eintrag für das erste Netzwerk (VPN-Netzwerk1) und passen folgende Parameter an:
- Gegenstelle: Wählen Sie im Dropdownmenü die VPN-Gegenstelle aus, die auf das erste Netzwerk zugreifen soll (in diesem Beispiel VPN-EINWAHL1).
- Schnittstellen-Tag: Tragen Sie das Schnittstellen-Tag des ersten Netzwerks ein (in diesem Beispiel das Tag 2).
23. 3 Erstellen Sie einen neuen Eintrag für das zweite Netzwerk (VPN-Netzwerk2) und passen folgende Parameter an:
- Gegenstelle: Wählen Sie im Dropdownmenü die VPN-Gegenstelle aus, die auf das zweite Netzwerk zugreifen soll (in diesem Beispiel VPN-EINWAHL2).
- Schnittstellen-Tag: Tragen Sie das Schnittstellen-Tag des zweiten Netzwerks ein (in diesem Beispiel das Tag 3).
24. 4 Die Konfiguration der WAN-Tag-Tabelle ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.