Intranator Administrator Handbuch - Intra2net AG

Einige Clientprogramme bieten die Möglichkeit, zusätzlich zu einer Authentifizierung per
Pre-Shared Key (PSK) oder Zertifikaten noch Login und Passwort eines Benutzers zu
überprüfen. Dies geschieht mittels des Protokolls Extended Authentication (XAUTH). Soll
dies von Clients genutzt werden, aktivieren Sie die Option XAUTH Servermodus.
Der XAUTH Servermodus fordert jetzt vom Client dieser Verbindung die Anmeldung mit
den Daten eines Intranator-Benutzers, der Mitglied einer Gruppe mit dem Recht Anmeldung
am VPN mit XAUTH ist. Dieses Gruppenrecht können Sie auf der Seite Benutzermanager >
Gruppen : Rechte vergeben.
Wir raten aus den in Abschnitt 29.6, „Einschränkungen“ genannten Gründen davon ab,
Verbindungen per Pre-Shared Key (PSK) zu authentifizieren. Vor allem bei mehreren
mobilen Rechnern ist diese Lösung besonders gefährlich.
31.2.4. Tunnel konfigurieren
Intranator Administrator Handbuch
Auf der Seite "Tunnel" wird konfiguiert, welches Netz durch diese VPN-Verbindung mit
welcher virtuellen Client-IP verbunden wird.
Über den Punkt Lokales Netz wird das zu verbindende Netz auf Seite des Intranators
gewählt. Wählen Sie bei der Option Lokale Netze eines der direkt an den Intranator
angeschlossenen oder gerouteten Netze aus.
Möchten Sie, daß jeglicher Datenverkehr des Clients über den Intranator läuft und damit
auch von der Firewall und dem Proxyserver profitiert, stellen Sie bei Lokales Netz die
Option Alles (0.0.0.0/0.0.0.0) ein.
Wählen Sie bei Netz auf Gegenseite den Typ Freies Netz. Wählen Sie eine bislang unbenutzte
IP, die auch nicht in einem der Netze des Intranators oder des Clients liegt. Dies
ist die virtuelle IP, die Sie auch im Client eintragen müssen. Verwenden Sie immer
255.255.255.255 als Netzmaske.
Die meisten VPN-Clients können sich ihre virtuelle IP und zugehörigen DNS-Server über
die Protokollerweiterung Mode Config automatisch zuweisen lassen. Wenn ihr Client dies
unterstützt (z.B. Shrew Soft, NCP oder iPhone, siehe Beschreibung der einzelnen Clients),
stellen Sie die Option Netz auf Gegenseite auf IP zuweisen und tragen die IP ein, die der
Client bekommen soll. Als DNS-Server übermittelt der Intranator automatisch seine eigene
IP.
199