600 SERIES
Voordat u begint. Deze handleiding geeft in een aantal eenvoudige stappen weer hoe u de SpeedTouch™ 610(i), 610s of 608(i) kunt instellen om samen te werken met de SpeedTouch software VPN client. • We gaan er vanuit dat de SpeedTouch 6xx in fabrieksinstellingen staat.
ALCATEL Stap voor stap installatie handleiding
Client to Site VPN Inhoud: Deel 1: installatie van de modem Deel 2: installatie van de VPN software
1 6
Extra tips (reset, dhcp)
17
•
Installeer de SpeedTouch 6xx vanaf een normale pc of laptop die direct aangesloten is op de SpeedTouch 6xx. Installeer niet vanaf een server, via het netwerk of via een draadloze verbinding.
•
Zorg dat u een werkend adsl of sdsl(610s) abonnement heeft.
•
Volg de instructies letterlijk op!
stap 1. Zorg ervoor dat uw modem op de juiste manier is aangesloten op de de telefoonlijn. stap 2. Plaats de installatie cd genaamd ‘alcadis SpeedTouch VPN’ in de cd-rom speler van uw pc en start het programma: Klik voorbij het welkom scherm. Het progamma gaat nu de modem detecteren.
Deel 1: Installatie van de SpeedTouch 6xx(i) serie VPN router om samen te werken met de SpeedTouch software VPN client.
stap 3. Als de modem op de juiste manier is aangesloten zal het progamma deze vinden en een scherm, zoals hiernaast staat afgebeeld, tonen.
!
Het maakt niet uit of er een SpeedTouch 610 609 of 608 in het scherm genoemd wordt. Wel is het van belang dat de ‘version’ 4.2.7.x of hoger is. 1
© 2004 - alcadis - www.alcadis.nl
stap 4. In het volgende scherm selecteert u eerst links de ‘provider’ (het adsl netwerk waarop u bent aangesloten).
stap 6a . Bij sommige configuratie modellen bestaat de mogelijkheid om het WAN IP van de SpeedTouch modem toe te voegen.
In het rechter scherm ‘service’ kiest u het adsl configuratie model. In de informatie van uw provider staat of uw PPPoA of EthoA dient te selecteren. Over vci en vpi waarden hoeft u zich geen zorgen te maken. Wel moet er ‘VPN’ in de naam van de service staan die u selecteert. Dit is nodig om de VPN te configureren.
Dit is niet altijd mogelijk en niet altijd wenselijk. Het kan voor testdoeleinden gebruikt worden. We raden u aan te allen tijde het ip adres dynamisch toe te laten wijzen door de DHCP server van de provider.
Klik na het maken van de juiste keuzes op next.
!
Als u adsl heeft van bijvoorbeeld planet internet moet u in het linker venster KPN selecteren..
stap 5. In dit scherm selecteert u de interne IP adressen voor uw SpeedTouch 6xx series modem/router.
stap 6b Voer hier de gebruikersnaam. en het wachtwoord in dat u van de provider heeft gekregen.
Het modem LAN IP adres is het IP adres aan de LAN kant van de modem. Dit is afhankelijk van de inrichting van uw netwerk. Het LAN subnet is eveneens afhankelijk van de inrichting van het bestaande netwerk. Bij DHCP vult u het begin- en eindadres in van de reeks waaruit de ingebouwde DHCP server adressen uitdeelt aan de werkstations binnen het netwerk.
!
Let op: Het is aan te bevelen de hier genoemde IP adressen te gebruiken. 2
Als u al een DHCP server heeft in uw netwerk hoeft u niet de ingebouwde DHCP server te gebruiken. Vul hier wel waarden in. Immers,de DHCP is later eenvoudig uit te schakelen via de webinterface. (zie Extra tips)
Het is bij lang niet alle connectie modellen nodig om een wachtwoord in te voeren. Het is afhankelijk van de provider. Bij een PPPoA verbinding is wel een wachtwoord nodig. Bij EthoA niet. Zorg ervoor dat u de juiste gebruikersnaam en wachtwoord invoert.
3
© 2004 - alcadis - www.alcadis.nl
stap 7. Het definiëren van de eerste fase van de VPN verbinding (Phase 1).
stap 9. In dit scherm kunt u een wachtwoord in voeren om de configuratie van de SpeedTouch™ 6xx router te beschermen. We raden u aan dit te doen. Onthoudt het wachtwoord goed!
Vul bij ‘Phase one peer name’ een makkelijk te onthouden naam in (bijvoorbeeld kantoor). ‘Remote IP adres’ laat u leeg. Het is alleen in uitzonderlijke gevallen nodig. ‘Preshared key’ is het wachtwoord dat gebruikt wordt om de VPN verbinding toe te laten. Verzin zelf een wachtwoord. Onthoudt dit wachtwoord goed! Let op kleine en HOOFD-letters!
!
Bij ‘Phase 1 descriptor’ selecteert u ’IKE_AES’.
!
stap 8. Het definieren van de tweede fase van de VPN verbinding (Phase 2).
Verzin een moeilijk wachtwoord. Gebruik minimaal 8 tekens en combineer letters en cijfers.
Schrijf alle wachtwoorden die u invoert goed op. Bij de configuratie van de SpeedTouch™ VPN software client heeft u deze nodig.
De ‘Phase 2 connection name’ verzint u zelf (bijvoorbeeld ‘remote_user’). ‘Local range’ is het IP bereik van het lokale netwerk. Het eindigt op een nul om te laten zien dat het een bereik betreft (range). Direct na de 0 zet u /24 om aan te geven dat het een 24 bits subnetmasker is. Oftewel 255.255.255.0
stap 10. U ziet hier een overzicht van de gehele configuratie. Belangrijk: Selecteer de hele tekst in het vak settings en kopieer (ctrl+C) dit naar een leeg document (bijvoorbeeld word of notepad document.) Het is een handig overzicht van de instellingen die nodig zijn voor de configuratie van de SpeedTouch software VPN client. Noteer in dit document ook het VPN wachtwoord (stap 7) en het modem wachtwoord (stap 9).
Bij ‘Remote range’ vult u een nieuw IP adres in binnen een nieuw IP range. Dit is de IP range van de VPN. Het is NIET de IP range van de pc of laptop aan de andere kant, maar een virtuele IP range. U vult hier het IP adres in dat gebruikt gaat worden door de SpeedTouch VPN client. 192.168.2.2 Selecteer bij ‘Phase 2 descriptor’ ESP_ AES,. Dit is het type versleuteling van de data dat door de VPN gaat.
De remote range moet u zelf verzinnen. Het gaat niet om de IP range van de pc of laptop die een verbinding maakt met de SpeedTouch 6xx. Een suggestie: Local range 192.168.74.0/24 Remote range 192.168.2.2 4
Na dit scherm zal de software de door u gemaakte configuratie automatisch in de SpeedTouch 6xx laden. Nadat de configuratie is ingeladen zullen de SpeedTouch 6xx en uw pc herstarten. Controleer na de herstart of u een werkende internet verbinding heeft. Ga naar: www,myip.nl. Hier selecteert u uw IP adres. Deze plakt u eveneens in het overzicht van uw gegevens. Het is noodzakelijke informatie! 5
© 2004 - alcadis - www.alcadis.nl
600 SERIES
Voordat u begint. Deze handleiding geeft aan hoe u de SpeedTouch™ software goed samen werkt met uw SpeedTouch 6xx series xDSL modem/router. • Zorg dat u de SpeedTouch 6xx heeft geïnstalleerd zoals beschreven staat in deel 1 van de handleiding. Zorg ook dat deze aan het internet is verbonden en een werkende internetverbinding heeft.
ALCATEL
•
Stap voor stap installatie handleiding
Installeer de SpeedTouch VPN client vanaf een pc of laptop die verbonden is met het internet. Maar NIET via de SpeedTouch 6xx waarmee u een VPN verbinding gaat maken. ingeschakeld is. Als de verbinding werkt kunt u deze software weer inschakelen en desnoods aan passen om samen te werken met de SpeedTouch VPN client
•
Deel 2:
Zorg dat u het overzicht van instellingen bij de hand heeft die u heeft gemaakt in stap 10 van Deel 1 (de
Installatie van de SpeedTouch software VPN client om verbinding te maken met de SpeedTouch 6xx series VPN modem.
stap 1. cdrom van uw pc zit. Start het programma SpeedTouchVPNClient.exe. Installeer de software. U kunt zelf een directory selecteren. Aan het einde van de installatie zult u de pc moeten herstarten.
6
7
© 2004 - alcadis - www.alcadis.nl
stap 5. Nadat u de wizard heeft afgerond komt u in het overzicht scherm van SpeedTouch™
stap 2. Als uw pc geherstart is kunt u de SpeedTouch™ VPN client opstarten. De eerste keer dat het programma start moet u de licentie invoeren die u bij het ‘Office out of a Box’ pakket heeft ontvangen. Daarna start de installatie wizard automatisch.
Als u links bij ‘configuration’ op het plusje klikt ziet u de naam van uw VPN verbinding, in het rechter scherm ziet u dan de eigenschappen van fase 1 (‘Phase 1’) van de VPN verbinding.
Bij naam vult u in ‘kantoor’. In het vakje ‘IKE’ staat het authenticatie type dat gebruikt wordt voor fase 1 van het opzetten van de VPN. U ziet dezelfde instellingen die u ook heeft ingesteld in de SpeedTouch 6xx series VPN router.
Vul bij IP adres het internet (externe) ip adres in van de SpeedTouch 6xx series waarmee u een verbinding wenst te maken.
!
!
Als de wizard niet automatisch start kunt u deze opstarten door in de SpeedTouch VPN client naar het menu configuration te gaan en daar op wizard te klikken.
U kunt uw externe ip achterhalen op bijvoorbeeld www.myip.nl. Doe dit wel vanaf een pc die verbonden is via de Speedtouch 6xx series. stap 6. Door in het linkervenster op de naam van uw VPN te klikken ziet een overzicht van de instellingen van fase 2 (‘Phase 2’) van de VPN verbinding.
stap 3. Vul bij ‘Shared key value’ het VPN wachtwoord in. Dit is het VPN wachtwoord dat u heeft ingevoerd in Stap 7 van Deel 1
Bij ‘Network Address’ staat standaard het IP adres 192.168.0.0. U moet dit wijzigen naar 192.168.74.0. U heeft immers in stap 5 en stap 8 van Deel 1 aangegeven dat het IP range van uw netwerk 192.168.74.0 is. In het vakje ESP staan de instellingen die overeenkomen met de instellingen die de SpeedTouch 6xx router gebruikt om een verbinding te maken. Wijzig hier niets aan.
stap 4. Vul bij ‘virtual IP address’ Het IP adres in dat u heeft verzonnen in stap 8 van deel 1. Als u in de SpeedTouch™ 6xx wizard het remote IP adres 192.168.2.2 heeft ingevoerd, vult u dat hier ook in.
!
Het vakje PFS vinkt u niet aan.
8
9
U kunt het vakje voor ‘Open during Boot’ aanvinken als u wilt dat VPN verbinding gemaakt wordt zodra u de pc start. Het is optioneel: De software maakt automatisch een verbinding met het kantoor netwerk zodra dit nodig is. Let op: Het kan een aantal seconden duren voordat de VPN verbinding tot stand is gebracht. © 2004 - alcadis - www.alcadis.nl
stap 7. U Heeft de VPN verbinding geconfigureerd het is handig om deze nu te testen.
Als het niet werkt :
!
De pc of laptop waarmee u verbinding heeft gemaakt naar het kantoornetwerk is nu op dezelfde manier verbonden als een pc binnen het netwerk. Het is nu afhankelijk van uw windows configuratie hoe u het netwerk gaat gebruiken. Het is mogelijk een ‘remote desktop connection’ te gebruiken als u gebruikt maakt van Windows XP Profesional. Andere mogelijkheden zijn programmas als VNC of PCanywhere. U kunt natuurlijk ook direct de bestanden op uw server of werkstation benaderen. Houd er wel rekening mee dat u afhankelijk bent van de snelheid en betrouwbaarheid van de verbinding die u op dat moment gebruikt.
Ga naar het menu start. Klik op uitvoeren (‘run’ in engelse versie). Typ ‘cmd’(‘command’ in Win 9x) en druk op enter. In het command venster dat opent typt u: ping[spatie][IP adres van de server, of een pc binnen het netwerk waarmee u een verbinding wilt maken. ] Om achter het ip adres van u pc binnen het netwerk te komen gaat u naar start, uitvoeren, typ ‘cmd’ , enter. In het venster dat opent typt u ‘ipconfig’ U ziet nu een overzicht van instellingen, waaronder IP adres.
•
Verzeker uzelf er van dat u een werkende internet verbinding heeft op uw pc.
•
Zorg dat u een internet verbinding heeft aan de kant van de SpeedTouch™ 6xx series router.
•
Vergelijk de instellingen die u heeft ingevoerd op de SpeedTouch 6xx met die van de VPN client. Configureer desnoods de SpeedTouch 6xx router opnieuw.
•
Zorg dat u de wachtwoorden juist heeft ingevoerd.
•
Installeer de SpeedTouch VPN client op een andere pc en probeer het nog eens.
(onderstaand afbeelding is een voorbeeld!)
Als er in het scherm Antwoord van... (Reply from ...) staat heeft u met success een VPN verbinding gemaakt met het kantoor via de SpeedTouch 6xx modem router.
10
11
© 2004 - alcadis - www.alcadis.nl
600 SERIES
ALCATEL Stap voor stap installatie handleiding
Deel 3: modem/router om een 2de 3de 4de ...etc VPN verbinding te maken tussen de SpeedTouch 6xx series VPN modem en de SpeedTouch software VPN client
12
Voordat u begint. In deel 1 en deel 2 van de handleiding hebben we u laten zien hoe u een VPN verbinding maakt tussen de SpeedTouch™ 6xx router en de SpeedTouch software VPN client middels de In deel 3 laten we zien hoe u verbindingen kunt maken tussen één SpeedTouch 6xx router en meerdere SpeedTouch software VPN clients op verschillende laptop/pc’s. Het is niet mogelijk meerdere VPN verbinding te SpeedTouch 6xx router. •
U heeft de SpeedTouch 6xx router al geïnstalleerd zoals staat beschreven in Deel 1
• w
De SpeedTouch 6xx VPN modem heeft een erkende internet verbinding en er is al één VPN
stap 1. Open internet explorer en typ in de adres balk het ip adres van de router. (192.168.74.1 als u het volgens de handleiding heeft gedaan)
13
© 2004 - alcadis - www.alcadis.nl
stap 2. Klik in het menu links op ‘IP Router’ en daarna in het sub-menu op ‘IPSEC Policy, U klikt op het tab-blad ‘Connections’. In het scherm gaat u de fase 2 (“Phase 2”) van de nieuwe VPN verbinding maken. Vul bij ‘Connection Name’ een nieuwe naam voor fase 2 in (bijvoorbeeld ‘remote_ user2’). Zorg dat het een andere naam is dan van de eerste verbinding. Bij ‘local range’ vult u het ip bereik in van het lokale netwerk. Als u alles volgens deze handleidingen heeft gedaan is dit 192.168.74.0/24
stap 3. Als u nadat u op ‘save all’ geklikt heeft, weer in het menu op : iprouter / ipsec policy klikt, en weer het tabblad ‘connections’ selecteert, ziet u een overzicht van de 2 verbindingen die u heeft gemaakt. Let op de IP adressen: remote_user 192.168.2.2 remote_user2 192.168.2.3 Het spreekt voor zich dat de volgende Software client remote_user3 is met IP adres 192.168.2.4 .. etc Het tablad ‘peers’ laten we ongemoeid we maken de verbinding met één ‘peer,’ en dus ook één authenticatie wachtwoord. Zorg goed voor dit wachtwoord.
Bij ‘Descriptor’ kiest u voor ‘ESP_AES’. Bij Peer Name selecteert u de naam van de fase 1(‘peer name’) die u in stap 1 heeft gemaakt: ‘verbinding 2’ Bij ‘Remote range’ typt u het volgende ip adres in van de door u verzonnen range: In dit geval is dat 192.168.2.3 Klik hierna op ‘Add’ Klik daarna links boven op ‘save all’
14
15
© 2004 - alcadis - www.alcadis.nl
stap 4. U heeft nu een tweede VPN verbinding gemaakt.
Extra tips.
U moet nu de 2de SpeedTouch™ VPN client configureren om een verbinding te kunnen maken tussen de 2de laptop/pc en de SpeedTouch 6xx router.
Het uitschakelen van de DHCP server in de SpeedTouch™ 6xx router: Als u al een dhcp server heeft in uw netwerk zult u de ingebouwde dhcp server willen uitschakelen:
U doet dit zoals beschreven in Deel 2. Maar verandert waar nodig de instellingen:
-
Klik in de web interface op in het menu links op ‘LAN Services’ en daarna op ‘DHCP’
Ongewijzigd. De naam mag het zelfde zijn, Het externe IP adres blijft hetzelfde.
-
Klik op het tabblad ‘DHCP Server’ en klik daarna op ‘No DHCP’
Deel 2, stap 3 :
U voert hier hetzelfde wachtwoord in.
-
Klik op ‘Apply’ en daarna links boven op ‘Save All’
Deel 2. stap 4 :
Hier vult u 192.168.2.3 in.
Deel 2 stap 6 :
Wijzig wederom het IP adres van het netwerk waarmee u verbinding gaat maken. Dus : 192.168.0.0 wordt 192.168.74.0
Deel 2, stap 2 :
stap 4. Om na de 2de VPN verbinding een 3de 4de... etc verbinding te maken herhaalt u heel deel 3. Het scherm ‘connections’ ziet er dan als volgt uit:
16
De SpeedTouch 6xx router terugzetten naar fabrieksinstellingen: Het kan in sommige gevallen handig zijn de configuratie volledig overnieuw te beginnen. Het is dan aan te bevelen de SpeedTouch 6xx router te resetten: -
Schakel de SpeedTouch 6xx modem uit met de aan/uit knop.
-
Schakel op de achterkant van de SpeedTouch 6xx modem ‘schakelaar 4’ van de 4 kleine schakelaars omhoog.
-
Schakel de SpeedTouch 6xx modem weer in met de aan/uit schakelaar.
-
Wacht 2 minuten tot de SpeedTouch 6xx modem volledig is opgestart.
-
Schakel de SpeedTouch 6xx modem weer uit. Zet ‘Schakelaar 4’ weer omlaag, en zet de router weer aan.
17
© 2004 - alcadis - www.alcadis.nl
