VPN via UMTS. Nach der PIN-Eingabe stehen verschiedene Funktionen zur Verfügung.

Transkript

1 VPN via UMTS Bei den UMTS-Anbietern gibt es verschiedene technische Lösungen für den Internetzugang, je nach Anbieter oder Vertrag. Im manchen Fällen funktioniert VPN via UMTS völlig problemlos. Das hängt damit zusammen, dass der Anbieter für die Internetverbindung eine öffnetlich gültige IP-Adresse zuweist. In anderen Fällen weist der Anbieter eine private IP-Adresse zu und die ganze Internetkommunikation wird über ein Gateway geleitet. Dadurch funktionieren nicht alle Protokollvarianten, die einzelne Anwendungen benötigen. Das trifft auch für die VPN-Verbindung zur FH-SWF zu. Der VPN-Tunnel läst sich aufbauen, ab dann funktioniert aber nichts mehr in der Kommunikation. Wenn Sie eine UMTS-Verbindung hergestellt haben, können Sie einfach prüfen, ob Sie eine private IP-Adresse von Ihrem Anbieter erhalten haben. Starten Sie cmd.exe und führen Sie das Kommando ipconfig aus. Wenn Sie eine IP-Adresse, die mit "10." beginnt zugeteilt bekommen haben, dann ist das auch eine private IP-Adresse. Zur Lösung gibt eine alternative Protokollvariante für die VPN-Nutzung. Am Beispiel mit einem Prepaid O2 Loop Internet UMTS-Stick wird folgend der Lösungsweg unter Windows 7 beschrieben. Für die Einrichtung und Nutzung des UMTS-Sticks muss die zugehörige Software gestartet werden. Diese sucht den Stick und fragt die PIN ab. Nach der PIN-Eingabe stehen verschiedene Funktionen zur Verfügung.

2 Danach kann die Software wieder beendet werden. Nun muss einmal eine neue Netzwerkverbindung eingerichtet werden. Dazu wird die Systemsteuerung über das Start-Symbol aufgerufen.

3 Als nächstes "Netzwerk und Internet" wählen. Nun "Netzwerk- und Freigabecenter" wählen.

4 Es folgt die Einrichtung einer neuen Verbindung, dafür "Neue Verbindung oder neues Netzwerk einrichten" wählen. Jetzt eine "Verbindung mit dem Internet herstellen" wählen.

5 Die Software der UMTS-Geräte richten im Allgemeinen ein Modem-Interface ein. Deshalb ist hier die "Wählverbindung" auszuwählen. Hier ist das von der Gerätesoftware eingerichtete "Connect-3G Modem" zu wählen.

6 Die Einwählrufnummer können Sie über den Konfigurationsdialog Ihrer Gerätesoftware ermitteln. Der hier angegebene Wert gilt für O2. Der Verbindungsname ist auch aus der Gerätekonfiguration übernommen. Anschließend "Verbinden" wählen.

7 Hier ist es sinnvoll sofort "Überspringen" zu wählen.

8 Mit "Schließen" beenden. Jetzt müssen noch einige Parameter des Modem-Interfaces angepasst werden. Über diesen Dialog die Funktion "Adaptereinstellungen ändern" wählen. Wenn die UMTS-Verbindung (Loop Internet) die einzige Internetverbindung ist, kann die folgende Einstellung übersprungen werden.

9 Wenn LAN-Verbindungen vorhanden sind, dann für die UMTS-Verbindung (Loop Internet) die Standardverbindung aufheben. Weiter geht es mit der Anpassung der Eigenschaften der UMTS-Verbindung (Lo und Funktion Eigenschaften. Die folgenden Abildungen zeigen die Einstellungen.

10 Mit "OK" werden die Änderungen übernommen. Nun geht es um die Einrichtung eines VPN-Profils. Die VPN-Client-Installation ist im Web unter beschrieben. Also den VPN-Client starten.

11 Im Anwendungsfenster die Schaltfläche "New" wählen. Hier die Parameter für die Verbindung (Connection) und die Gruppenauthentifizierung.

12 Die Transport- bzw. Kommunikations-Parameter. Hier ist der wesentliche Unterschied zur Standardkonfiguration. Zusätzlich muss Dial-Up konfiguriert werden. Für den Phonebook Entry ist jetzt die vom Anfang eingerichtete Modemverbindung auszuwählen. Abschließend mit "Save" die Einstellungen der neuen Verbindung speichern.

13 Wird die eingerichtete Verbindung gestartet, so erscheint nach kurzer Zeit die Benutzerauthen tifizierung. Nach korrekter Eingabe von Username und Password wird die VPN-Verbindung eingerichtet. In der Anwendung cmd.exe lässt sich der Status mit ipconfig abfragen. In der Abbildung zu sehen, dass das UMTS-Interface (PPP) die private Adresse und das VPN-Interface die private Adresse hat. Das ist o.k. Ein Kommunikationstest mit 'ping sollte das oben gezeigte Ergebnis anzeigen.

14 Beim ersten Test können 1 oder 2 Antwortpakete verloren gehen. Nun können auch andere Kommunikationen zum FH-SWF-Netzwerk genutzt werden.