How-to: VPN mit PPTP und dem Windows VPN-Client. Securepoint Security System Version 2007nx

Transkript

1 How-to: VPN mit PPTP und dem Windows VPN-Client Securepoint Security System Version 2007nx

2 Inhaltsverzeichnis VPN mit PPTP und dem Windows VPN-Client Konfiguration der Appliance Erstellen von Netzwerkobjekten im Securepoint Security Manager Erstellen von Firewall-Regeln PPTP-Konfiguration Benutzer einrichten Konfiguration des Windows-PPTP-VPN-Roadwarriors unter Windows Erstellen der VPN-Verbindung Eigenschaften der VPN-Verbindung einrichten... 9 Seite 2

3 VPN mit PPTP und dem Windows VPN-Client Ein VPN verbindet einen oder mehrere Rechner oder Netzwerke miteinander, indem es ein anderes Netzwerk, z. B. das Internet, als Transportweg nutzt. Das kann z. B. der Rechner eines Mitarbeiters zu Hause oder einer Filiale sein, der mit dem Netzwerk der Zentrale über das Internet verbunden ist. Für den Benutzer sieht das VPN wie eine normale Netzwerkverbindung zum Zielrechner aus. Den tatsächlichen Übertragungsweg sieht er nicht. Das VPN stellt dem Benutzer eine virtuelle IP-Verbindung zur Verfügung, die durch eine tatsächliche getunnelt wird. Die über diese Verbindung übertragenen Datenpakete werden am Clienten verschlüsselt und vom Securepoint Server wieder entschlüsselt und umgekehrt. Zielsetzung: Aufbau einer VPN-PPTP zwischen der Securepoint Appliance und einem Windows PPTP-Client. Seite 3

4 1 Konfiguration der Appliance 1.1 Erstellen von Netzwerkobjekten im Securepoint Security Manager Wählen Sie über Firewall den Folder Netzwerkobjekte. Legen Sie die Netzwerkobjekte wie in der nachfolgenden Abbildung an. Abb. Netzwerkobjekte Seite 4

5 1.2 Erstellen von Firewall-Regeln Wählen Sie über Firewall den Folder Portfilter. Legen Sie die Firewall-Regeln wie in der nachfolgenden Abbildung an. Abb. Firewall-Regeln Seite 5

6 1.3 PPTP-Konfiguration Wählen Sie im Hauptmenü VPN über die AuswahllisteVPN PPTP. Das lokale PPTP-Interface sollte eine freie IP-Adresse aus dem internen Netz sein. Die PPTP-IP-Adressen (PPTP Adressenpool) werden im Anschluss an das PPTP-Interface vergeben. Bei dieser Konfiguration kann der PPTP-Client über Proxy-Arp Funktionalität mit dem internen Netz kommunizieren, da ihm eine IP-Adresse aus diesem Netz bei der Einwahl zugewiesen wird. Abb. Allgemeine VPN PPTP-Einstellungen Abb. NS / WINS-VPN PPTP-Einstellungen Seite 6

7 1.4 Benutzer einrichten Wählen Sie über Benutzerverwaltung den Folder Neu. Erstellen Sie einen PPTP-Benutzer mit Name, Login, Passwort etc. Abb. Erstellen Sie einen PPTP-Benutzer Optional kann dem PPTP-Benutzer eine IP-Adresse außerhalb des PPTP-Pools direkt zugewiesen werden. Abb. Zuweisen einer IP-Adresse Seite 7

8 2 Konfiguration des Windows-PPTP-VPN-Roadwarriors unter Windows 2.1 Erstellen der VPN-Verbindung Erstellen Sie mit dem Netzwerkverbindungsassistenten zuerst eine Standard-VPN-Verbindung. Abb. Standard-VPN-Verbindung unter Windows erstellen Abb. VPN-Name erstellen Abb. VPN-Serverauswahl Abb. Öffentliches Netzwerk Abb. VPN-Verbindung fertigstellen Seite 8

9 2.2 Eigenschaften der VPN-Verbindung einrichten Öffnen Sie die Eigenschaften der VPN-Verbindung, um weitere Einstellungen anzupassen. Wählen Sie anschließend in den Eigenschaften --> Sicherheit --> Netzwerk. Abb. Eigenschaften der VPN-Verbindung wählen Abb. Eigenschaften -> Netzwerk Seite 9

10 Unter Folder Netzwerk stellen Sie den VPN-Typ auf PPTP-VPN ein. In den Eigenschaften -> Erweitert kann noch die Option Standardgateway für das Remotenetzwerk verwenden eingestellt werden. Jetzt können Sie die PPTP-Verbindung starten. Abb. Eigenschaften der VPN-Verbindung wählen Abb. Eigenschaften -> Erweitert Abb. Standardgateway für das Remotenetzwerk verwenden Seite 10