Funkwerk Enterprise Communications [LAN zu LAN Verbindung unter Verwendung von Zertifikaten]

Kategorie: VPN-IPSec

IPSec LAN zu LAN Verbindung unter Verwendung von Zertifikaten

Diese FAQ gibt eine kurze Einführung in die Thematik PKI (Public Key
Infrastructure) und Zertifikate und zeigt die schrittweise Konfiguration einer
IPSec LAN zu LAN Verbindung unter Verwendung von Zertifikaten.
Als Authentifizierungsmethode wird hierbei RSA-Signature verwendet. Zur
Erläuterung der Konfiguration wurden BinTec Router (X1200 und X4100) mit
SW-Release 6.3.4 beta 4 IPSec verwendet.

Übersicht

[1] Vorbemerkungen, Scenario

[2] Prinzipielle Einführung zu den Themen PKI (Public Key Infrastructure) und Zertifikate

[3] Prinzipielle Konfigurationsschritte im Zusammenspiel mit BinTec-Routern

[4] Schrittweise Konfiguration der IPSec-Verbindung mit Zertifikaten: Generierung der Keys

[5] Schrittweise Konfiguration der IPSec-Verbindung mit Zertifikaten: Generierung und Verteilung der Zertifikate

[6] Schrittweise Konfiguration der IPSec-Verbindung mit Zertifikaten: Konfiguration der IPSec-Verbindung auf dem X1200: Schritt 1

[7] Schrittweise Konfiguration der IPSec-Verbindung mit Zertifikaten: Konfiguration der IPSec-Verbindung auf dem X1200: Schritt 2

[8] Schrittweise Konfiguration der IPSec-Verbindung mit Zertifikaten: Konfiguration der IPSec-Verbindung auf dem X4100: Schritt 1

[9] Schrittweise Konfiguration der IPSec-Verbindung mit Zertifikaten: Konfiguration der IPSec-Verbindung auf dem X4100: Schritt 2

[10] Test

Vorbemerkungen

Grundsätzliche Voraussetzungen zur Nutzung von IPSec auf dem BinTec-Router sind folgende:

Das IPSec-Image muß auf dem BinTec-Router installiert sein.
Die IPSec-Lizenz muß auf dem BinTec-Router eingetragen sein.

In dieser FAQ wird ausschließlich auf die für IPSec relevanten Konfigurationsschritte eingegangen. Das heißt, die Grundkonfiguration der Router wie LAN IP-Adressen, funktionierende Internetverbindung sowie die Erstkonfiguration von IPSec über den IPSec-Wizard wird vorausgesetzt.
Hinweise zur Grundkonfiguration entnehmen Sie bitte den hierzu existierenden FAQs unter der Rubrik: "Internetzugang/xDSL" oder den Handbüchern.
Hinweise zur Erstkonfiguration von IPSec über den IPSec-Wizard finden Sie unter Erstkonfiguration von IPSec über den IPSec-Wizard

Scenario