PPTP-VPN Roadwarrior
Ein VPN verbindet einen oder mehrere Rechner oder Netzwerke miteinander, indem es ein anderes Netzwerk, z. B. das Internet, als Transportweg nutzt. Das kann z. B. der Rechner eines Mitarbeiters zu Hause oder einer Filiale sein, der mit dem Netzwerk der Zentrale über das Internet verbunden ist. Für den Benutzer sieht das VPN wie eine normale Netzwerkverbindung zum Zielrechner aus. Den tatsächlichen Übertragungsweg sieht er nicht. Das VPN stellt dem Benutzer eine virtuelle IP-Verbindung zur Verfügung, die durch eine tatsächliche getunnelt wird. Die über diese Verbindung übertragenen Datenpakete werden am Clienten verschlüsselt und vom Securepoint Server wieder entschlüsselt und umgekehrt.
- Zielsetzung: Aufbau einer VPN-PPTP zwischen der Securepoint Appliance und einem Windows PPTP-Client.
Konfiguration der Appliance
PPTP-Einstellungen vornehmen
- Gehen Sie in der Navigationsleiste auf den Punkt VPN und klicken Sie im Dropdownmenü auf den Eintrag PPTP.
- Es erscheint der Dialog PPTP.
- Setzen Sie die IP-Adresse des PPTP Servers in das Feld Lokale IP.
- Der PPTP Adresspool befindet sich im Netz des PPTP Servers und wird im Feld Adressen-Pool eingetragen. Im linken Feld wird die Start IP-Adresse des Pools angegeben und im rechten Feld die letzte IP-Adresse des Pools. Hierbei wird nur die letzte Dreierkolonne eingegeben.
- Das Feld MTU (Maximum Transmission Unit) fragt die maximale Paketgröße ab und kann auf 1300 belassen werden.
- Wählen Sie im Feld Authentifizierung, ob sich die Benutzer gegen die lokale Benutzerdatenbank (Default) oder gegen eine Radiusdatenbank (Radius) authentifizieren.
- Klicken Sie auf Speichern.
Optional können Sie bei der Einwahl auch DNS- und WINS-Server übergeben.
- Gehen Sie auf der Navigationsleiste auf den Punkt VPN und klicken Sie auf Globale VPN Einstellungen.
- Klicken sie auf Nameserver.
- In dem erscheinenden Dialog können nun DNS- sowie WINS-Server, die bei der Einwahl übergeben werden sollen, eingetragen werden.
- Klicken Sie auf Speichern.
Netzwerkobjekt anlegen
Dem PPTP-Nutzer wird bei der Verbindung mit der Appliance eine IP-Adresse aus dem definierten Adresspool zugewiesen. Für diesen Adresspool muss ein Netzwerkobjekt angelegt werden.
- Gehen Sie in der Navigationsleiste auf den Punkt Firewall und klicken Sie im Dropdown-Menü auf den Eintrag Portfilter.
- Gehen Sie im erscheinenden Dialog auf den Reiter Netzwerkobjekte und klicken Sie auf Objekt hinzufügen.
- Es erscheint die Eingabemaske Netzwerkobjekt hinzufügen.
- Geben Sie im Feld Name eine Bezeichnung für das Netzwerkobjekt an.
- Wählen Sie als Typ den Eintrag VPN Netzwerk. (Soll dem User eine IP-Adresse direkt aus dem Pool zugewiesen werden muss als Typ VPN-Host ausgewählt werden.)
- Tragen Sie im Feld Adresse die PPTP-IP-Adresse des PPTP-Pools oder die direkte PPTP-IP-Adresse die der User bei der Einwahl zugewiesen bekommt, so wie die korrekte Subnetzmaske, ein.
- Stellen Sie im Feld Zone die Zone vpn-ppp ein.
- Das Feld Gruppe kann leer bleiben.
- Klicken Sie auf Speichern.
Firewall-Regeln anlegen
Damit die PPTP-User auch Zugriff auf das interne Netz erhalten muss eine Firewallregel angelegt werden.
- Gehen Sie in der Navigationsleiste auf den Punkt Firewall und klicken Sie im Dropdown-Menü auf den Eintrag Portfilter.
- Im Fenster Portfilter klicken Sie auf den Button Regel hinzufügen.
- Auf der Registerkarte Regel hinzufügen müssen Sie zunächst Quelle, Ziel und Dienst auswählen.
- Wählen Sie in der linken Liste als Quelle ihr angelegtes PPTP Netzwerkobjekt und in der mittleren Liste internal-network.
- Als Dienst wählen Sie in der rechten Liste den/die Dienst/Dienstgruppe die freigegeben werden soll.
- Die Aktion muss auf ACCEPT stehen und die Checkbox Aktiv muss markiert sein.
- Zusätzlich können Sie unter Logging den Protokollierungsdienst aktivieren so wie unter Gruppe die Regel gleich einer Regelgruppe unterordnen.
- Klicken Sie auf Speichern.
- Klicken Sie im Dialog Portfilter auf den Button Regeln aktualisieren, damit die Änderungen wirksam werden.
PPTP-Gruppe anlegen
In der Version 11 werden die User-Berechtigungen über Gruppen vergeben. Deswegen muss vor dem Anlegen eines Benutzers zuerst die Gruppe mit der entsprechenden Berechtigung angelegt werden.
- Gehen Sie in der Navigationsleiste auf den Punkt Authentifizierung und klicken Sie auf Benutzer.
- Im erscheinenden Dialog wechseln Sie auf die Registrierkarte Gruppen und klicken auf Gruppe hinzufügen.
- Unter Allgemein, Gruppenname geben Sie der Gruppe zunächst einen Namen.
- Bei Berechtigungen haken sie das Kästchen neben VPN-PPTP an.
- Klicken Sie auf Speichern.
PPTP-Benutzer anlegen
Anschließend wird für die Verbindung ein Benutzer angelegt. In der Benutzerverwaltung können Sie dem Benutzer eine IP-Adresse aus dem Adresspool fest zuordnen.
- Gehen Sie in der Navigationsleiste auf den Punkt Authentifizierung und klicken Sie im Dropdownmenü auf den Eintrag Benutzer.
- Es öffnet sich der Dialog Benutzer, welcher eine Liste aller angelegten Benutzer anzeigt.
- Klicken Sie auf den Button Benutzer hinzufügen.
- Geben Sie im Feld Anmeldename den Namen des Benutzers an, der für den Login benutzt werden soll.
- Vergeben Sie ein Kennwort im Feld Passwort und bestätigen Sie dieses durch wiederholte Eingabe im Feld Passwort bestätigen.
- Gehen sie auf die Registrierkarte Gruppen und klicken sie auf die angelegte PPTP-Gruppe um den Benutzer dieser zuzuordnen.
- Wechseln Sie auf die Registerkarte VPN.
- Hier können Sie im Feld VPN-PPTP IP-Adresse eine IP-Adresse aus dem PPTP-Adresspool eintragen, die dem Benutzer bei jeder Einwahl zugewiesen wird. (Dieser Eintrag ist optional.)
- Auf der Registrierkarte Passwort kann dem Benutzer noch die Änderung des eigenen Passwortes gestattet werden sowie die Richtlinien bestimmt werden die das Passwort betreffen.
- Klicken Sie auf Speichern.
PPTP-Server starten
Abschließend muss der PPTP-Server gestartet werden oder neu gestartet werden, damit die Änderungen übernommen werden.
- Gehen Sie in der Navigationsleiste auf den Punkt Anwendungen und klicken Sie im Dropdownmenü auf den Eintrag Anwendungsstatus.
- Der öffnende Dialog zeigt den Status aller verfügbaren Anwendungen.
- Klicken Sie in der Spalte PPTP-VPN auf die Schaltfläche Starten, wenn diese grau ist.
- Klicken Sie in der Spalte PPTP-VPN auf die Schaltfläche Neustarten, wenn die Schaltfläche grün ist.
- Der Server wird gestartet bzw. neu gestartet.
- Klicken Sie auf Schließen.
- Damit ist die Einrichtung abgeschlossen.
Client unter Microsoft Windows 7 einrichten
Microsoft Windows verfügt über einen integrierten PPTP Client. Zur Einrichtung des VPN Clients unter Windows 7 nutzen Sie bitte diese Anleitung.