Security + Firewall. 4.0 PPTP Client Einwahl. 4.1 Szenario

Transkript

1 4.0 PPTP Client Einwahl 4.1 Szenario In dem folgenden Szenario werden Sie eine VPN Verbindung mit PPTP konfigurieren. In der Zentrale steht ein VPN Server mit statischer IP Adresse. Ein Windows Client wählt sich mit PPTP zur zentrale ein und bekommt eine IP-Adresse aus dem Subnetz zugewiesen. 4.2 Voraussetzungen - Mindestens 1 DFL Firewall - Mindestens 1 Computer - Grundkonfiguration der Firewall - Internet Zugang mit fester IP-Adresse in der Zentrale - Alle Standard Regeln in IP-Rule sind gelöscht 4.3 Szenario Vorgaben Tragen Sie hier in der nebenstehenden Tabelle die Parameter für die Konfiguration ein, die der Trainer Ihnen nennt und beginnen Sie mit der Übung unter Punkt 4.4 Verschlüsselung Benutzername Kennwort - 1 -

2 4.4 PPTP Server Konfiguration Gehen Sie in das Menü Objects > Address Book > Interface Addresses Fügen Sie mit Add einen IP-Host Eintrag hinzu und tragen Sie bei Name PPTP_Pool ein und unter IP-Address geben Sie die IP-Adressen Range an, aus denen der Client bei der Einwahl die IP-Adresse dynamisch erhält. Gehen Sie in das Menü Interfaces > L2TP/PPTP Servers um eine VPN Verbindung anzulegen. Geben Sie der Verbindung einen Namen z.b. Client_Einwahl Unter Inner IP Address wählen Sie die lan_ip aus. Das Tunnel Protocol ist PPTP. Mit Outer Interface Filter wählen Sie das externe Interface aus z.b. wan2 Die Server IP ist die externe IP Adresse, die der Client für den Verbindungsaufbau anspricht z.b. wan2_ip - 2 -

3 In der Registerkarte PPP Parameters stellen Sie die gewünschte Verschlüsselung ein z.b. RC4 128 bit. Unter IP Pool wählen Sie den von Ihnen angelegten Pool aus z.b. PPTP_Pool Legen Sie für die VPN User eine eigene Datenbank an. Öffnen Sie dazu das Menü User Authentication > Local User Database Fügen Sie mit Add > LocalUserDatabase eine Datenbank hinzu und geben Sie Ihr einen Namen z.b. Benutzer Öffnen Sie jetzt die Datenbank Benutzer die Sie angelegt haben und fügen einen Benutzer mit Add hinzu

4 Geben Sie dem Profil einen Namen und ein Passwort z.b. dlink1 Wechseln Sie jetzt in das Menü User Authentication > User Authentication Rules Hier konfigurieren Sie die Regeln für die Benutzer. geben Sie der Regel einen Namen z.b. Dlink01 Bei Agent wählen Sie PPP aus und unter Authentication Source stellen Sie Local ein. Das Interface ist die PPTP Verbindung die Sie angelegt haben z.b. Client_Einwahl Originator IP ist die Absender IP vom Client. Da Sie dynamisch ist, wählen Sie z.b. allnets aus. Terminator ist die offizielle IP Adresse vom Internetzugang z.b. wan2_ip Wenn Sie keine feste IP-Adresse haben, können Sie auch unter Terminator IP, ip_internet auswählen

5 Wechseln Sie zur Registerkarte Authentication Options und markieren Sie unter Local User DB die Benutzer Datenbank z.b. Benutzer Im Menü Rules > IP Rules fügen Sie jetzt zwei Regeln mit Add hinzu, die den Traffic durch den VPN Tunnel zum lokalen Netzwerk erlaubt und den Verbindungsaufbau von PPTP zulässt. Benennen Sie den ersten Eintrag PPTP und wählen bei Action Allow und bei Service all_services aus. Das Source Interface stellen Sie auf Client_Einwahl und das Source Network ist PPTP_Pool Unter Destination wählen Sie lan und lannet aus - 5 -

6 Benennen Sie den zweiten Eintrag VPN1, stellen Sie die Action auf Allow und den Service auf pptp-suite. Unter Source wählen Sie das Interface Internet und das Network all-nets aus. Unter Destination wählen Sie das Interface core und das Network ip_internet aus

7 4.5 PPTP Client Konfiguration Legen Sie mit dem Assistenten unter Windows eine VPN Verbindung an und rufen anschließend die Eigenschaften auf. Unter Allgemein geben Sie die IP-Adresse der Firewall an z.b Wechseln Sie zur Registerkarte Netzwerk und wählen den VPN Typ PPTP-VPN aus. Unter Benutzername und Kennwort geben Sie Ihren Benutzer an z.b. dlink1. Bauen Sie anschließend die Verbindung mit dem Button Verbinden auf. Öffnen Sie die Eingabeaufforderung und testen Sie den Ping durch die VPN Verbindung Ping wird ausgeführt für mit 32 Bytes Daten: Antwort von : Bytes=32 Zeit=2ms TTL=60 Antwort von : Bytes=32 Zeit=1ms TTL=61 Antwort von : Bytes=32 Zeit=2ms TTL=61 Antwort von : Bytes=32 Zeit=1ms TTL=61 Ping-Statistik für : Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0 (0% Verlust), - 7 -