Konfiguration eines IPSec Tunnel zwischen be.IP plus und RS353jv

Aus bintec elmeg Support-Wiki / FAQ

Wechseln zu: Navigation, Suche

Konfiguration eines IPSec Tunnel zwischen be.IP plus und RS353jv


Voraussetzung: - Der bintec Router verfügt über eine aktuelle Software Version (in der FAQ: RS353j 10.1.9 patch 2, be.IP plus 10.1.5 patch 2).
- Beide Router haben eine bestehende Internet Verbindung.
- Der DynDNS Account ist auf beiden Seiten up-to-date.
- Es werden unterschiedliche lokale IP Netzwerke verwendet.
- Es wird ein IPv4 Tunnel konfiguriert.
- Diese Anleitung nutzt nicht die Assistenten für VPN-Verbindungen der GUI.
- Es ist hilfreich wenn sie vor der Konfiguration eine für Ihr Scenario passende Skizze mit allen benötigten Einzelheiten erstellen.


1. IPSec Konfiguration am bintec RS353jv

1.1 IPSec Phase 1 Profil

Nach dem Einloggen via Browser erstellen Sie zunächst ein neues Phase 1 Profil (VPN->IPSec->Phase-1-Profile->Neu).
Nutzen Sie das folgende Bild als Vorlage für die Konfiguration, es werden weitgehend die Standardeinstellungen genutzt.

1 bintec RS353j IPSec - Phase-1-Profile.png

1.2 IPSec Phase 2 Profil

Wie zuvor wird jetzt ein neues Phase 2 Profil erstellt (VPN->IPSec->Phase-2-Profile->Neu).
Nutzen Sie das folgende Bild als Vorlage für die Konfiguration, es werden weitgehend die Standardeinstellungen genutzt.

2 bintec RS353j IPSec - Phase-2-Profile.png

1.3 IPSec Peer konfigurieren Nun wird die eigentliche Verbindug, der Peer erstellt (VPN->IPSec->IPSec-Peers->Neu)
Nutzen Sie das folgende Bild als Vorlage für die Konfiguration.
Bei Pre Shared Key geben Sie ein sicheren Passwort für die verschlüsselte Verbindung ein, natürlich auf beiden Seiten der Verbindung denselben.
Die Lokale IP-Adresse ist die des LAN Interfaces (z.B. br0) des Routers und bei Routeneinträge wird das Zielnetzwerk definiert.
Falls weitere Zielnetzwerke über den Tunnel geroutet werden sollen, können diese mit Hinzufügen konfiguriert werden.

3 bintec RS353j IPSec -Peer oben.png



Bei den Erweiterten Einstellungen sollten die zuvor angelegten Phase-1 und Phase-2 Profile ausgewählt werden.


4 bintec RS353j IPSec -Peer unten.png


2. IPSec Konfiguration an der be.IP plus

2.1 IPSec Phase 1 Profil

Nach dem Einloggen via Browser erstellen Sie zunächst ein neues Phase 1 Profil (VPN->IPSec->Phase-1-Profile->Neu).
Nutzen Sie das folgende Bild als Vorlage für die Konfiguration, es werden weitgehend die Standardeinstellungen genutzt.

5 bintec be.IP IPSec - Phase-1-Profile.png

2.2 IPSec Phase 2 Profil

Wie zuvor wird jetzt ein neues Phase 2 Profil erstellt (VPN->IPSec->Phase-2-Profile->Neu).
Nutzen Sie das folgende Bild als Vorlage für die Konfiguration, es werden weitgehend die Standardeinstellungen genutzt.

6 bintec be.IP IPSec - Phase-2-Profile.png

2.3 IPSec Peer konfigurieren Nun wird die eigentliche Verbindug, der Peer erstellt (VPN->IPSec->IPSec-Peers->Neu).
Nutzen Sie das folgende Bild als Vorlage für die Konfiguration.
Bei Pre Shared Key geben Sie ein sicheren Passwort für die verschlüsselte Verbindung ein, natürlich auf beiden Seiten der Verbindung denselben.
Die Lokale IP-Adresse ist die des LAN Interfaces (z.B. br0) des Routers und bei Routeneinträge wird das Zielnetzwerk definiert.
Falls weitere Zielnetzwerke über den Tunnel geroutet werden sollen, können diese mit Hinzufügen konfiguriert werden.

7 bintec be.IP IPSec -Peer oben.png



Bei den Erweiterten Einstellungen sollten die zuvor angelegten Phase-1 und Phase-2 Profile ausgewählt werden.

8 bintec be.IP IPSec -Peer unten.png


MF Stand: April 2016