Intranator Administrator Handbuch - Intra2net AG

36.3. Verbindung auf dem Intranator
Legen Sie die VPN-Verbindung wie grundsätzlich in Abschnitt 31.2, „Konfiguration auf
dem Intranator“ beschrieben. Beachten Sie dabei folgende Punkte:
1. Sie müssen ein Verschlüsselungsprofil ohne PFS verwenden
2. Der Tunnel bekommt als Lokales Netz die Einstellung Alles (0.0.0.0/0.0.0.0). Die virtuelle
IP auf Gegenseite wird per mode-config zugewiesen.
3. Verwenden Sie den eben signierten Schlüssel (nicht die CA) als Eigenen Schlüssel.
4. Aktivieren Sie den XAUTH Servermodus
5. Legen Sie unter Benutzermanager > Gruppen eine neue Benutzergruppe an und verleihen
ihr das Recht Anmeldung am VPN mit XAUTH. Fügen Sie nun alle Benutzer, die
sich per iPhone verbinden können sollen, zu dieser Gruppe hinzu.
36.4. Verbindung auf dem iPhone
Intranator Administrator Handbuch
1. Öffnen Sie das iPhone Konfigurationsprogramm und fügen Ihrem Konfigurationsprofil
eine neue VPN-Verbindung hinzu.
2. Wählen Sie als Verbindungstyp IPSec (Cisco). Der Server ist der externe DNS-Name
oder IP Ihres Intranators. Diese Einstellung muß identisch zu den Daten im Feld Alternativer
Schlüsselname des Intranator-Zertifikats sein.
Tragen Sie den Login des Benutzers aus dem Benutzermanager des Intranators im Feld
Account ein.
Lassen Sie das Gerät per Zertifikat identifizieren und verwenden das vorher importierte
Zertifikat.
241