Intranator Administrator Handbuch - Intra2net AG

42. Kapitel - VPN mit Lancom Routern
42.1. Überblick
VPN-fähige Router von Lancom können ab LCOS Version 6 Verbindungen mit Zertifikaten
aufbauen und sind mit dem Intranator kompatibel. Diese Anleitung wurde mit LCOS
Version 7.30 erstellt, an der VPN-Konfiguration ändert sich aber in den meisten Versionen
erfahrungsgemäß nicht viel.
42.2. Zertifikate
1. Laden Sie vom Intranator unter “Information > Download > Software” das "Programm
zum Erzeugen von Zertifikaten" (makecert) herunter und entpacken Sie es in ein Verzeichnis
auf Ihrem Rechner.
2. Lancom Router können keine eigenen Zertifikate erstellen. Dies übernimmt daher das
Programm makecacert. Starten Sie die Batchdatei makecacert.bat
C:\makecert>makecacert
C:\makecert>openssl req -x509 -newkey rsa:2048 -days 730 -new -nodes -config
openssl.cnf -outform PEM -keyform PEM -keyout privatekey.pem -out newcert.cer
Using configuration from openssl.cnf
Loading 'screen' into random state - done
Generating a 2048 bit RSA private key
........................+++
...............................................................+++
writing new private key to 'privatekey.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
3. Geben Sie jetzt die Daten des Routers ein. Für einige Felder gibt es einen Standardwert
der in eckigen Klammern angegeben ist. Wollen Sie diesen verwenden, so drücken Sie
einfach nur Return. Verwenden Sie keine Umlaute und andere Sonderzeichen, da es
sonst zu Problemen kommen kann. Der “Common Name” (oder “Rechnername” auf
dem Intranator) muß eindeutig sein und darf nicht auf anderen Rechnern oder für eine
CA wiederverwendet werden.
Tipp
Intranator Administrator Handbuch
Es empfiehlt sich, hier möglichst wenig Daten einzugeben (z.B. nur den
Common Name), da diese bei der Konfiguration der Verbindung nochmals
identisch eingegeben werden müssen.
Country Name (2 letter code) []:
State or Province Name (full name) []:
Locality Name (eg, city) []:
Organization Name (eg, company) []:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:lancom
Email Address []:
C:\makecert>openssl pkcs12 -export -in newcert.cer -inkey privatekey.pem
280