Diese Anleitung beschreibt, wie Sie einen SSL-VPN-Tunnel zwischen zwei Vigor-Routern konfigurieren können. Das SSL-LAN-to-LAN-Feature unterstützt die Vigor2860-Serie ab Firmware V3.8.1 und die Vigor2925-Serie ab Firmware V3.8.2.
VPN Server (Dial-in Seite) Einstellung
1. Erstellen Sie ein LAN-zu-LAN Profil: Gehen Sie zu VPN an Remote Access >> LAN to LAN und wählen Sie einen freien "Index" aus.
2. Einstellungen des Profils:
a. Geben Sie ein Profil-Namen ein.
b. Aktivieren Sie das Profil.
c. Setzen Sie die Richtung auf "Dial-in"
d. Bei den "Dial-in" Einstellungen, ausschließlich "SSL-Tunnel" aktivieren.
e. Geben Sie einen Benutzernamen und Passwort ein.
f. Tragen Sie bei Remote-Network IP die LAN-IP der VPN-Gegenstelle ein.
g. Klicken Sie auf "OK" um zu speichern.
3. Gehen Sie zu VPN und Remote Access >> Remote Access Control und stellen Sie sicher, dass der SSL-VPN-Service aktiviert ist.
VPN Client (Dial-out Seite) Einstellung
4. Erstellen Sie ein LAN-zu-LAN Profil: Gehen Sie zu VPN and Remote Access >> LAN to LAN und wählen Sie einen freien "Index" aus.
5. Einstellungen des Profils:
a. Geben Sie ein Profil-Namen ein.
b. Aktivieren Sie das Profil.
c. Setzen Sie die Richtung auf "Dial-out".
d. SSL-Tunnel auswählen.
e. Geben Sie Benutzernamen und Passwort ein.
f. Tragen sie bei Server-IP, die WAN-IP oder den DDNS-Namen des VPN-Servers ein.
g. Tragen Sie bei Remote-Netzwerk die LAN-IP und Subnetzmaske des VPN-Servers ein.
h. Klicken Sie auf "OK" um zu speichern.
VPN-Verbindung herstellen
6. Um VPN-Verbindung herzustellen, gehen Sie zu VPN and Remote Access >> Connection Management, wählen Sie das Profil aus und klicken Sie auf "Dial"
7. Wenn Sie im VPN und Remote Access >> Connection Management einen grünen Eintrag sehen, dann haben Sie eine bestehende VPN-Verbindung.