UTM/VPN/PPTP

PPTP-VPN Roadwarrior

Ein VPN verbindet einen oder mehrere Rechner oder Netzwerke miteinander, indem es ein anderes Netzwerk, z. B. das Internet, als Transportweg nutzt. Das kann z. B. der Rechner eines Mitarbeiters zu Hause oder einer Filiale sein, der mit dem Netzwerk der Zentrale über das Internet verbunden ist. Für den Benutzer sieht das VPN wie eine normale Netzwerkverbindung zum Zielrechner aus. Den tatsächlichen Übertragungsweg sieht er nicht. Das VPN stellt dem Benutzer eine virtuelle IP-Verbindung zur Verfügung, die durch eine tatsächliche getunnelt wird. Die über diese Verbindung übertragenen Datenpakete werden am Clienten verschlüsselt und vom Securepoint Server wieder entschlüsselt und umgekehrt.

• Zielsetzung: Aufbau einer VPN-PPTP zwischen der Securepoint Appliance und einem Windows PPTP-Client.

Konfiguration der Appliance

PPTP-Einstellungen vornehmen

1. Gehen Sie in der Navigationsleiste auf den Punkt VPN und klicken Sie im Dropdownmenü auf den Eintrag PPTP.
2. Es erscheint der Dialog PPTP.
3. Setzen Sie die IP-Adresse des PPTP Servers in das Feld Lokale IP.
4. Der PPTP Adresspool befindet sich im Netz des PPTP Servers und wird im Feld Adressen-Pool eingetragen. Im linken Feld wird die Start IP-Adresse des Pools angegeben und im rechten Feld die letzte IP-Adresse des Pools. Hierbei wird nur die letzte Dreierkolonne eingegeben.
5. Das Feld MTU (Maximum Transmission Unit) fragt die maximale Paketgröße ab und kann auf 1300 belassen werden.
6. Wählen Sie im Feld Authentifizierung, ob sich die Benutzer gegen die lokale Benutzerdatenbank (Default) oder gegen eine Radiusdatenbank (Radius) authentifizieren.
7. Klicken Sie auf Speichern.

Optional können Sie bei der Einwahl auch DNS- und WINS-Server übergeben.

1. Gehen Sie auf der Navigationsleiste auf den Punkt VPN und klicken Sie auf Globale VPN Einstellungen.
2. Klicken sie auf Nameserver.
3. In dem erscheinenden Dialog können nun DNS- sowie WINS-Server, die bei der Einwahl übergeben werden sollen, eingetragen werden.
4. Klicken Sie auf Speichern.

Netzwerkobjekt anlegen

Dem PPTP-Nutzer wird bei der Verbindung mit der Appliance eine IP-Adresse aus einem definierten Adresspool zugewiesen. Für diesen Adresspool muss ein Netzwerkobjekt angelegt werden.

1. Gehen Sie in der Navigationsleiste auf den Punkt Firewall und klicken Sie im Dropdownmenü auf den Eintrag Netzwerkobjekte.
2. Klicken Sie im erscheinenden Dialog auf den Button VPN Host/Netz hinzufügen.
3. Es erscheint die Eingabemaske VPN Host/Netz hinzufügen.
4. Geben Sie im Feld Namen eine Bezeichnung für das Netzwerkobjekt an.
5. Wählen Sie als Typ den Eintrag Netzwerk.
6. Tragen Sie im Feld IP-Adresse eine IP-Adresse für das PPTP-Netzwerk ein.
7. Wählen Sie im Feld Netzmaske eine passende Subnetzmaske aus.
8. Stellen Sie im Feld Zone die Zone vpn-ppp ein.
9. Die Funktion NAT-IP bleibt auf den Wert Aus.
10. Klicken Sie auf Speichern.

Netzwerkobjekt anlegen

Firewallregeln anlegen

Damit externe Nutzer per PPTP auf die Firewall zugreifen können und mit dem internen Netz kommunizieren dürfen, müssen zwei Netzwerkregeln angelegt werden. Dabei ist die Regel für den Zugriff auf das externe Interface mit dem Dienst VPN schon ab Werk vorkonfiguriert.

1. Gehen Sie in der Navigationsleiste auf den Punkt Firewall und klicken Sie im Dropdownmenü auf den Eintrag Portfilter.
2. Im Fenster Portfilter klicken Sie auf den Button Regel hinzufügen.
3. Auf der Registerkarte Allgemein müssen Sie Quelle, Ziel und Dienst auswählen.
4. Wählen Sie in der linken Liste die Quelle PPTP_Netz und in der mittleren Liste das Ziel Internal Network.
5. Als Dienst wählen Sie in der rechten Liste any.
6. Die Aktion muss auf ACCEPT stehen und die Checkbox Aktiv muss markiert sein.
7. Zusätzlich können Sie unter Logging den Protokollierungsdienst aktivieren.
8. Auf der Registerkarte Zeit können Sie die Regel zeitlich begrenzen.
9. Auf der Registerkarte Beschreibung können Sie eine nähere Beschreibung für die Regel angeben.
10. Klicken Sie auf Speichern.
11. Klicken Sie im Dialog Portfilter auf den Button Aktualisiere Regeln, damit die Änderungen wirksam werden.

pptp-netz -> Internal Network -- any

PPTP-Einstellungen vornehmen

1. Gehen Sie in der Navigationsleiste auf den Punkt VPN und klicken Sie im Dropdownmenü auf den Eintrag PPTP.
2. Es erscheint der Dialog VPN PPTP mit den Registerkarten Allgemein und DNS/WINS.
3. Setzen Sie die IP-Adresse des PPTP Servers in das Feld Lokale PPTP IP.
4. Der PPTP Adresspool befindet sich im Netz des PPTP Servers und wird im Feld PPTP Adressen-Pool eingetragen. Im linken Feld wird die Start IP-Adresse des
5. Pools angegeben und im rechten Feld die letzte IP-Adresse des Pools. Hierbei wird nur die letzte Dreierkolonne eingegeben.
6. Das Feld MTU (Maximum Transmission Unit) fragt die maximale Paketgröße ab und kann auf 1300 belassen werden.
7. Wählen Sie im Feld Authentifizierung, ob sich die Benutzer gegen die lokale Benutzerdatenbank oder gegen eine Radiusdatenbank authentifizieren.
8. Wechseln Sie zur Registerkarte DNS/WINS.
9. Tragen Sie die IP-Adressen der verwendeten DNS Server und WINS Server in die vorgesehenen Felder ein.
10. Klicken Sie auf Speichern.

PPTP-Benutzer anlegen

Abschließend wird für die Verbindung ein Benutzer angelegt. In der Benutzerverwaltung können Sie dem Benutzer eine IP-Adresse aus dem Adresspool fest zuordnen.

1. Gehen Sie in der Navigationsleiste auf den Punkt Authentifizierung und klicken Sie im Dropdownmenü auf den Eintrag Benutzer.
2. Es öffnet sich der Dialog Benutzer, welcher eine Liste aller angelegten Benutzer anzeigt.
3. Klicken Sie auf den Button Hinzufügen.
4. Geben Sie im Feld Login den Namen des Benutzers an, der für den Login benutzt werden soll.
5. Der reale Name des Benutzers wird im Feld Name angegeben.
6. Vergeben Sie ein Kennwort im Feld Kennwort und bestätigen Sie dieses durch wiederholte Eingabe im Feld Kennwort bestätigen.
7. Ordnen Sie dem Benutzer der Gruppe VPN PPTP und zur Kennwortänderung der Gruppe Userinterface zu.
8. Wechseln Sie auf die Registerkarte VPN.
9. Hier können Sie im Feld VPN-PPTP IP-Adresse eine IP-Adresse aus dem PPTP-Adresspool eintragen, die dem Benutzer bei jeder Einwahl zugewiesen wird.
10. Wechseln Sie auf die Registerkarte Extras, um Optionen zur Kennwortänderung auszuwählen.
11. Klicken Sie auf Speichern.

Benutzer und Gruppenzugehörigkeit

feste PPTP-IP-Adresse zuweisen

PPTP-Server starten

Anschließend muss der PPTP-Server gestartet werden oder neu gestartet werden, damit die Änderungen übernommen werden.

1. Gehen Sie in der Navigationsleiste auf den Punkt Anwendungen und klicken Sie im Dropdownmenü auf den Eintrag Anwendungsstatus.
2. Der öffnende Dialog zeigt den Status aller verfügbaren Anwendungen und ob die Anwendungen zu den hochverfügbaren Applikationen des Clusterverbunds zählen.
3. Klicken Sie in der Spalte Status auf die Schaltfläche An, wenn diese grau ist.
4. Klicken Sie in der Spalte Status auf die Schaltfläche Neu starten, wenn die Schaltfläche An grün ist.
5. Der Server wird gestartet bzw. neu gestartet.
6. Klicken Sie auf Schließen.

Dienste Übersicht

Client unter Microsoft Windows 7 einrichten

Microsoft Windows verfügt über einen integrierten PPTP Client. Zur Einrichtung des VPN Clients unter Windows 7 nutzen Sie bitte diese Anleitung.