VPN-Zugänge für Mitarbeiter, die sich mit Hilfe des LANCOM Advanced VPN Clients in ein Netzwerk einwählen, lassen sich sehr einfach mit dem Setup-Assistenten erstellen und in eine Datei exportieren, die vom LANCOM Advanced VPN Client als Profil eingelesen werden kann. Dabei werden die erforderlichen Informationen der aktuellen Konfiguration des VPN-Routers entnommen und mit zufällig ermittelten Werten ergänzt (z. B. für den Preshared Key).
- Starten Sie im LANconfig über den Setup-Assistenten Einwahl-Zugang bereitstellen (RAS, VPN).
- Wählen Sie im Folgefenster VPN-Verbindung-über das Internet und klicken Sie Weiter.
- Wählen Sie aus der Liste den Eintrag LANCOM Advanced VPN Client […] und aktivieren Sie die Option Beschleunigen Sie das Konfigurieren mit 1-Click-VPN.
- Geben Sie im nächsten Schritt den Namen für diesen Zugang ein und wählen Sie aus, über welche Adresse der Router aus dem Internet erreichbar ist.
- Im letzten Schritt können Sie wählen, wie die neuen Zugangsdaten ausgegeben werden sollen:
- Profil als Importdatei für den LANCOM Advanced VPN Client speichern
- Profil per E‑Mail versenden
- Profil ausdrucken
VORSICHT
Das Versenden der Profildatei per E‑Mail stellt ein Sicherheitsrisiko dar, weil die E‑Mail unterwegs
ggf. abgehört werden könnte. Zum Versenden der Profildatei per E‑Mail muss in der Konfiguration des Geräts ein SMTP-Konto mit
den erforderlichen Zugangsdaten eingerichtet sein. Außerdem muss auf dem Konfigurationsrechner ein E‑Mail-Programm als
Standard-Mail-Anwendung eingerichtet sein, über die auch andere Anwendungen E‑Mails versenden dürfen.
Beim Erstellen des VPN-Zugangs werden Einstellungen verwendet, die optimal auf die Verwendung im LANCOM Advanced VPN Client abgestimmt sind, darunter z. B.:
- Gateway: Sofern im VPN-Router definiert, wird hier ein DynDNS-Name verwendet, ansonsten die IP-Adresse
- FQDN: Kombination aus dem Namen der Verbindung, einer fortlaufenden Nummer und der internen Domäne im VPN-Router
- Domäne: Sofern im VPN-Router definiert, wird hier die interne Domäne verwendet, ansonsten ein DynDNS-Name oder die IP-Adresse
- VPN IP-Netze: Alle im Gerät definierten IP-Netzwerke vom Typ 'Intranet'.
- Preshared Key: Zufällig generierter Schlüssel mit einer Länge von 16 ASCII-Zeichen.
- Verbindungsmedium: Für den Verbindungsaufbau wird das LAN genutzt.
- VoIP-Priorisierung: Die VoIP-Priorisierung ist standardmäßig aktiviert.
- Exchange Mode: Als Exchange-Mode wird der 'Aggressive Mode' verwendet.
- IKE-Config-Mode: Der IKE-Config-Mode ist aktiviert, die IP-Adress-Informationen für den LANCOM Advanced VPN Client werden automatisch vom VPN-Router zugewiesen.
