Konfigurationsbeispiel VPNs mit ZyWALL2 Plus Öffnen Sie das Menü Security > VPN und klicken auf das Add Gateway Policy Icon Konfiguration Statisch (ZyWALL 2 Plus) Statisch (VPN-Gateway) 200.1.1.1 ZyWALL 2 Plus VPN-Gateway 200.2.2.2 Geben Sie der Verbindung einen Namen. NAT Traversal nur dann aktiviert sein muss, wenn der Gegenstelle kein VPN Pass trough unterstützt (wie z.B. VPN über GPRS / UMTS). Alle anderen Einstellungen nehmen Sie analog zum Screenshot vor. 06/2006/HAL Copyright by ZyXEL ­ Änderungen vorbehalten Seite 1/8 Konfigurationsbeispiel Konfiguration Dynamisch Statisch (ZyWALL 2 Plus) VPN-Gateway 200.1.1.1 VPN-Software Konfiguration Dynamisch Dynamisch (ZyWALL 2 Plus mit DYNDNS) VPN-Gateway zywall.dyndns.org VPN-Software 06/2006/HAL Copyright by ZyXEL ­ Änderungen vorbehalten Seite 2/8 Konfigurationsbeispiel DynDNS (Menü Advanced / DNS / DDNS) konfigurieren Mit DynDNS ist man über einen Host-Namen auch bei einer dynamischen IP-Adresse immer erreichbar. Unter www.dyndns.org finden sich weitere Informationen. Konfiguration Dynamisch (DYNDNS) Dynamisch (ZyWALL 2 Plus mit DYNDNS) remote.dyndns.org zywall.dyndns.org 06/2006/HAL Copyright by ZyXEL ­ Änderungen vorbehalten Seite 3/8 Konfigurationsbeispiel Austausch Schlüssel (Pre-Shared key) einfügen, muss mit der Gegenstelle übereinstimmen IKE Verschlüsselung auswählen, für mehr Sicherheit empfehlen wir für der Algorithm 3DES und DH2 für der Key Group, die Einstellungen sollen mit der Gegenstelle übereinstimmen Nach Erstellung der Verbindung erscheint wieder die Übersichtsseite. Klicken Sie auf das Add Network Policy Icon um den zweiten Teil der Verbindung zu konfigurieren. 06/2006/HAL Copyright by ZyXEL ­ Änderungen vorbehalten Seite 4/8 Konfigurationsbeispiel Konfiguration Statisch Statisch ZyWALL 2 Plus 192.168.1.0 VPN-Gateway 172.20.0.0 ZyWALL 2 Plus Netzwerk Entfernte Netzwerk Aktivieren Sie die Active Checkbox und geben der Policy einen Namen. Wenn Allow NetBIOS over TCP/IP through IPSec Tunnel aktiviert ist, können Sie mit \\ auf die entfernte Server zugreifen. Soll die Verbindung ständig aufgebaut bleiben, so aktivieren Sie zusätzlich Nailed-Up (nur für Statisch/Statisch oder Ausgehenden Verbindungen). 06/2006/HAL Copyright by ZyXEL ­ Änderungen vorbehalten Seite 5/8 Konfigurationsbeispiel Konfiguration Dynamisch Statisch (ZyWALL 2 Plus) VPN-Gateway ZyWALL 2 Plus 192.168.1.0 VPN-Client ZyWALL 2 Plus Netzwerk Entfernte Netzwerk (leer lassen) 06/2006/HAL Copyright by ZyXEL ­ Änderungen vorbehalten Seite 6/8 Konfigurationsbeispiel IPSec Verschlüsselung auswählen, für mehr Sicherheit empfehlen wir der Algorithm 3DES. Für der Punkt Perfect Forward Secrecy (PFS) wählen Sie DH2. Enable Replay-Detection schutz vor wiederholtem Senden von Paketen (Replay-Angriff) Alle Einstellungen sollen mit der Gegenstelle übereinstimmen Die restlichen Einstellungen unter IPSec Proposal nehmen Sie analog zum Screenshot vor. Redudant (Backup) VPN Tunnel (Enable IPSEc High Availability) Bei Ausfall der einen Verbindung oder des gesamten Providers schalten der ZyWALL 2 Plus automatisch auf die verbliebene Leitung um. Unterbruch ZyWALL 2 Plus Backup 200.2.2.2 200.3.3.3 06/2006/HAL Copyright by ZyXEL ­ Änderungen vorbehalten Seite 7/8 Konfigurationsbeispiel Jetzt ist die VPN-Verbindung fertig konfiguriert. In der Verbindungsübersicht erscheint nun ein kleines Telefonsymbol. Klicken Sie auf dieses, um die Verbindung aufzubauen (nur Statisch / Statisch oder Ausgehenden Verbindungen). 06/2006/HAL Copyright by ZyXEL ­ Änderungen vorbehalten Seite 8/8 ...