Beschreibung:
In diesem Artikel wird beschrieben, wie eine zertifikatsbasierte IKEv2 VPN-Verbindung zwischen zwei LANCOM R&S®Unified Firewalls eingerichtet werden kann.
Voraussetzungen:
- Zwei LANCOM R&S® Unified Firewalls mit LCOS FX ab Version 10.3
- Bereits eingerichtete und funktionsfähige Internet-Verbindung auf den beiden Unified Firewalls
- Web-Browser zur Konfiguration der Unified Firewalls.
Es werden folgende Browser unterstützt:- Google Chrome
- Chromium
- Mozilla Firefox
Szenario:
Vorgehensweise:
1. Konfigurations-Schritte auf der Unified Firewall in der Zentrale:
1.1 Erstellen und Export der Zertifikate:
1.1.1
1.1.2
1.1.3
1.1.4
1.1.5
1.1.6
1.1.7
1.1.8
1.2 Einrichtung der VPN-Verbindung:
1.2.1
1.2.2
1.2.3
1.2.4
1.2.5
1.2.6
1.2.7
1.2.8
1.3 Kommunikation über die VPN-Verbindung in der Firewall freigeben:
1.3.1
1.3.2
1.3.3
1.3.4
2. Konfigurations-Schritte auf der Unified Firewall in der Filiale:
2.1 Import der Zertifikate:
2.2 Einrichtung der VPN-Verbindung:
2.3 Kommunikation über die VPN-Verbindung in der Firewall freigeben: