VPN-Zugänge für Mitarbeiter, die sich mit Hilfe des LANCOM Advanced VPN Client in ein Netzwerk einwählen, lassen sich sehr einfach mit dem Setup-Assistenten erstellen und in eine Datei exportieren, die vom LANCOM Advanced VPN Client als Profil eingelesen werden kann. Dabei werden die erforderlichen Informationen der aktuellen Konfiguration des VPN-Routers entnommen und mit zufällig ermittelten Werten ergänzt (z. B. für den Preshared Key).
- Starten Sie über LANconfig den Setup-Assistenten Zugang bereitstellen und wählen Sie die VPN-Verbindung.
- Aktivieren Sie die Optionen LANCOM Advanced VPN Client und Beschleunigen Sie das Konfigurieren mit 1-Click-VPN.
- Geben Sie den Namen für diesen Zugang ein und wählen Sie aus, über welche Adresse der Router aus dem Internet erreichbar ist.
- Im letzten Schritt können Sie wählen, wie die neuen Zugangsdaten ausgegeben werden sollen:
- Profil als Importdatei für den LANCOM Advanced VPN Client speichern
- Profil per E‑Mail versenden
- Profil ausdrucken
Wichtig: Das Versenden der Profildatei per E‑Mail stellt ein Sicherheitsrisiko dar, weil die E‑Mail unterwegs ggf. abgehört werden könnte! Zum Versenden der Profildatei per E‑Mail muss in der Konfiguration des Geräts ein SMTP-Konto mit den erforderlichen Zugangsdaten eingerichtet sein. Außerdem muss auf dem Konfigurationsrechner ein E‑Mail-Programm als Standard-Mail-Anwendung eingerichtet sein, über die auch andere Anwendungen E‑Mails versenden dürfen.Beim Erstellen des VPN-Zugangs werden Einstellungen verwendet, die optimal auf die Verwendung im LANCOM Advanced VPN Client abgestimmt sind, darunter z. B.:- Gateway: Sofern im VPN-Router definiert, wird hier ein DynDNS-Name verwendet, ansonsten die IP-Adresse.
- FQUN: Kombination aus dem Namen der Verbindung, einer fortlaufenden Nummer und der internen Domäne im VPN-Router.
- Domäne: Sofern im VPN-Router definiert, wird hier die interne Domäne verwendet, ansonsten ein DynDNS-Name oder die IP-Adresse.
- VPN IP-Netze: Alle im Gerät definierten IP-Netzwerke vom Typ 'Intranet'.
- Preshared Key: Zufällig generierter Schlüssel mit einer Länge von 16 ASCII-Zeichen.
- Verbindungsmedium: Für den Verbindungsaufbau wird das LAN genutzt.
- VoIP-Priorisierung: Die VoIP-Priorisierung ist voreingestellt.
- Exchange Mode: Als Exchange-Mode wir der 'Aggressive Mode' verwendet.
- IKE-Config-Mode: Der IKE-Config-Mode ist aktiviert, die IP-Adress-Informationen für den LANCOM Advanced VPN Client werden automatisch vom VPN-Router zugewiesen.
