Deel 1: 600 SERIES Stap voor stap installatie handleiding Client to Site VPN ALCATEL Inhoud: Deel 1: installatie van de modem 1 Deel 2: installatie van de VPN software 6 Extra tips (reset, dhcp) 17 Installatie van de SpeedTouch 6xx(i) serie VPN router om samen te werken met de SpeedTouch software VPN client. Voordat u begint. Deze handleiding geeft in een aantal eenvoudige stappen weer hoe u de SpeedTouch 610(i), 610s of 608(i) kunt instellen om samen te werken met de SpeedTouch software VPN client. We gaan er vanuit dat de SpeedTouch 6xx in fabrieksinstellingen staat. Installeer de SpeedTouch 6xx vanaf een normale pc of laptop die direct aangesloten is op de SpeedTouch 6xx. Installeer niet vanaf een server, via het netwerk of via een draadloze verbinding. Zorg dat u een werkend adsl of sdsl(610s) abonnement heeft. Volg de instructies letterlijk op stap 1. Zorg ervoor dat uw modem op de juiste manier is aangesloten op de de telefoonlijn. stap 2. Plaats de installatie cd genaamd alcadis SpeedTouch VPN in de cd-rom speler van uw pc en start het programma: Klik voorbij het welkom scherm. Het progamma gaat nu de modem detecteren. stap 3. Als de modem op de juiste manier is aangesloten zal het progamma deze vinden en een scherm, zoals hiernaast staat afgebeeld, tonen. Het maakt niet uit of er een SpeedTouch 610 609 of 608 in het scherm genoemd wordt. Wel is het van belang dat de version 4.2.7.x of hoger is. 1
stap 4. In het volgende scherm selecteert u eerst links de provider (het adsl netwerk waarop u bent aangesloten). In het rechter scherm service kiest u het adsl configuratie model. In de informatie van uw provider staat of uw PPPoA of EthoA dient te selecteren. Over vci en vpi waarden hoeft u zich geen zorgen te maken. Wel moet er VPN in de naam van de service staan die u selecteert. Dit is nodig om de VPN te configureren. Klik na het maken van de juiste keuzes op next. Als u adsl heeft van bijvoorbeeld planet internet moet u in het linker venster KPN selecteren.. stap 6a Bij sommige configuratie modellen. bestaat de mogelijkheid om het WAN IP van de SpeedTouch modem toe te voegen. Dit is niet altijd mogelijk en niet altijd wenselijk. Het kan voor testdoeleinden gebruikt worden. We raden u aan te allen tijde het ip adres dynamisch toe te laten wijzen door de DHCP server van de provider. stap 5. In dit scherm selecteert u de interne IP adressen voor uw SpeedTouch 6xx series modem/router. Het modem LAN IP adres is het IP adres aan de LAN kant van de modem. Dit is afhankelijk van de inrichting van uw netwerk. Het LAN subnet is eveneens afhankelijk van de inrichting van het bestaande netwerk. Bij DHCP vult u het begin- en eindadres in van de reeks waaruit de ingebouwde DHCP server adressen uitdeelt aan de werkstations binnen het netwerk. Let op: Het is aan te bevelen de hier genoemde IP adressen te gebruiken. Als u al een DHCP server heeft in uw netwerk hoeft u niet de ingebouwde DHCP server te gebruiken. Vul hier wel waarden in. Immers,de DHCP is later eenvoudig uit te schakelen via de webinterface. (zie Extra tips) stap 6b Voer hier de gebruikersnaam. en het wachtwoord in dat u van de provider heeft gekregen. Het is bij lang niet alle connectie modellen nodig om een wachtwoord in te voeren. Het is afhankelijk van de provider. Bij een PPPoA verbinding is wel een wachtwoord nodig. Bij EthoA niet. Zorg ervoor dat u de juiste gebruikersnaam en wachtwoord invoert. 2 3
stap 7. Het definiëren van de eerste fase van de VPN verbinding (Phase 1). Vul bij Phase one peer name een makkelijk te onthouden naam in (bijvoorbeeld kantoor). stap 9. In dit scherm kunt u een wachtwoord in voeren om de configuratie van de SpeedTouch 6xx router te beschermen. We raden u aan dit te doen. Onthoudt het wachtwoord goed Remote IP adres laat u leeg. Het is alleen in uitzonderlijke gevallen nodig. Preshared key is het wachtwoord dat gebruikt wordt om de VPN verbinding toe te laten. Verzin zelf een wachtwoord. Onthoudt dit wachtwoord goed Let op kleine en HOOFD-letters Bij Phase 1 descriptor selecteert u IKE_AES. stap 8. Het definieren van de tweede fase van de VPN verbinding (Phase 2). De Phase 2 connection name verzint u zelf (bijvoorbeeld remote_user ). Local range is het IP bereik van het lokale netwerk. Het eindigt op een nul om te laten zien dat het een bereik betreft (range). Direct na de 0 zet u /24 om aan te geven dat het een 24 bits subnetmasker is. Oftewel 255.255.255.0 Bij Remote range vult u een nieuw IP adres in binnen een nieuw IP range. Dit is de IP range van de VPN. Het is NIET de IP range van de pc of laptop aan de andere kant, maar een virtuele IP range. U vult hier het IP adres in dat gebruikt gaat worden door de SpeedTouch VPN client. 192.168.2.2 Selecteer bij Phase 2 descriptor ESP_ AES,. Dit is het type versleuteling van de data dat door de VPN gaat. Verzin een moeilijk wachtwoord. Gebruik minimaal 8 tekens en combineer letters en cijfers. Schrijf alle wachtwoorden die u invoert goed op. Bij de configuratie van de SpeedTouch VPN software client heeft u deze nodig. De remote range moet u zelf verzinnen. Het gaat niet om de IP range van de pc of laptop die een verbinding maakt met de SpeedTouch 6xx. Een suggestie: Local range 192.168.74.0/24 Remote range 192.168.2.2 stap 10. U ziet hier een overzicht van de gehele configuratie. Belangrijk: Selecteer de hele tekst in het vak settings en kopieer (ctrl+c) dit naar een leeg document (bijvoorbeeld word of notepad document.) Het is een handig overzicht van de instellingen die nodig zijn voor de configuratie van de SpeedTouch software VPN client. Noteer in dit document ook het VPN wachtwoord (stap 7) en het modem wachtwoord (stap 9). Na dit scherm zal de software de door u gemaakte configuratie automatisch in de SpeedTouch 6xx laden. Nadat de configuratie is ingeladen zullen de SpeedTouch 6xx en uw pc herstarten. Controleer na de herstart of u een werkende internet verbinding heeft. Ga naar: www,myip.nl. Hier selecteert u uw IP adres. Deze plakt u eveneens in het overzicht van uw gegevens. Het is noodzakelijke informatie 4 5
600 SERIES ALCATEL Stap voor stap installatie handleiding Voordat u begint. Deze handleiding geeft aan hoe u de SpeedTouch software goed samen werkt met uw SpeedTouch 6xx series xdsl modem/router. Zorg dat u de SpeedTouch 6xx heeft geïnstalleerd zoals beschreven staat in deel 1 van de handleiding. Zorg ook dat deze aan het internet is verbonden en een werkende internetverbinding heeft. Installeer de SpeedTouch VPN client vanaf een pc of laptop die verbonden is met het internet. Maar NIET via de SpeedTouch 6xx waarmee u een VPN verbinding gaat maken. ingeschakeld is. Als de verbinding werkt kunt u deze software weer inschakelen en desnoods aan passen om samen te werken met de SpeedTouch VPN client Deel 2: Zorg dat u het overzicht van instellingen bij de hand heeft die u heeft gemaakt in stap 10 van Deel 1 (de Installatie van de SpeedTouch software VPN client om verbinding te maken met de SpeedTouch 6xx series VPN modem. stap 1. cdrom van uw pc zit. Start het programma SpeedTouchVPNClient.exe. Installeer de software. U kunt zelf een directory selecteren. Aan het einde van de installatie zult u de pc moeten herstarten. 6 7
stap 2. Als uw pc geherstart is kunt u de SpeedTouch VPN client opstarten. De eerste keer dat het programma start moet u de licentie invoeren die u bij het Office out of a Box pakket heeft ontvangen. Daarna start de installatie wizard automatisch. Bij naam vult u in kantoor. Vul bij IP adres het internet (externe) ip adres in van de SpeedTouch 6xx series waarmee u een verbinding wenst te maken. Als de wizard niet automatisch start kunt u deze opstarten door in de SpeedTouch VPN client naar het menu configuration te gaan en daar op wizard te klikken. stap 3. Vul bij Shared key value het VPN wachtwoord in. Dit is het VPN wachtwoord dat u heeft ingevoerd in Stap 7 van Deel 1 U kunt uw externe ip achterhalen op bijvoorbeeld www.myip.nl. Doe dit wel vanaf een pc die verbonden is via de Speedtouch 6xx series. stap 5. Nadat u de wizard heeft afgerond komt u in het overzicht scherm van SpeedTouch Als u links bij configuration op het plusje klikt ziet u de naam van uw VPN verbinding, in het rechter scherm ziet u dan de eigenschappen van fase 1 ( Phase 1 ) van de VPN verbinding. In het vakje IKE staat het authenticatie type dat gebruikt wordt voor fase 1 van het opzetten van de VPN. U ziet dezelfde instellingen die u ook heeft ingesteld in de SpeedTouch 6xx series VPN router. stap 6. Door in het linkervenster op de naam van uw VPN te klikken ziet een overzicht van de instellingen van fase 2 ( Phase 2 ) van de VPN verbinding. Bij Network Address staat standaard het IP adres 192.168.0.0. U moet dit wijzigen naar 192.168.74.0. U heeft immers in stap 5 en stap 8 van Deel 1 aangegeven dat het IP range van uw netwerk 192.168.74.0 is. stap 4. Vul bij virtual IP address Het IP adres in dat u heeft verzonnen in stap 8 van deel 1. Als u in de SpeedTouch 6xx wizard het remote IP adres 192.168.2.2 heeft ingevoerd, vult u dat hier ook in. In het vakje ESP staan de instellingen die overeenkomen met de instellingen die de SpeedTouch 6xx router gebruikt om een verbinding te maken. Wijzig hier niets aan. Het vakje PFS vinkt u niet aan. U kunt het vakje voor Open during Boot aanvinken als u wilt dat VPN verbinding gemaakt wordt zodra u de pc start. Het is optioneel: De software maakt automatisch een verbinding met het kantoor netwerk zodra dit nodig is. Let op: Het kan een aantal seconden duren voordat de VPN verbinding tot stand is gebracht. 8 9
stap 7. U Heeft de VPN verbinding geconfigureerd het is handig om deze nu te testen. Ga naar het menu start. Klik op uitvoeren ( run in engelse versie). Typ cmd ( command in Win 9x) en druk op enter. In het command venster dat opent typt u: ping[spatie][ip adres van de server, of een pc binnen het netwerk waarmee u een verbinding wilt maken. ] Om achter het ip adres van u pc binnen het netwerk te komen gaat u naar start, uitvoeren, typ cmd, enter. In het venster dat opent typt u ipconfig U ziet nu een overzicht van instellingen, waaronder IP adres. (onderstaand afbeelding is een voorbeeld) De pc of laptop waarmee u verbinding heeft gemaakt naar het kantoornetwerk is nu op dezelfde manier verbonden als een pc binnen het netwerk. Het is nu afhankelijk van uw windows configuratie hoe u het netwerk gaat gebruiken. Het is mogelijk een remote desktop connection te gebruiken als u gebruikt maakt van Windows XP Profesional. Andere mogelijkheden zijn programmas als VNC of PCanywhere. U kunt natuurlijk ook direct de bestanden op uw server of werkstation benaderen. Houd er wel rekening mee dat u afhankelijk bent van de snelheid en betrouwbaarheid van de verbinding die u op dat moment gebruikt. Als het niet werkt : Verzeker uzelf er van dat u een werkende internet verbinding heeft op uw pc. Zorg dat u een internet verbinding heeft aan de kant van de SpeedTouch 6xx series router. Vergelijk de instellingen die u heeft ingevoerd op de SpeedTouch 6xx met die van de VPN client. Configureer desnoods de SpeedTouch 6xx router opnieuw. Zorg dat u de wachtwoorden juist heeft ingevoerd. Installeer de SpeedTouch VPN client op een andere pc en probeer het nog eens. Als er in het scherm Antwoord van... (Reply from...) staat heeft u met success een VPN verbinding gemaakt met het kantoor via de SpeedTouch 6xx modem router. 10 11
600 SERIES Voordat u begint. In deel 1 en deel 2 van de handleiding hebben we u laten zien hoe u een VPN verbinding maakt tussen de SpeedTouch 6xx router en de SpeedTouch software VPN client middels de ALCATEL Stap voor stap installatie handleiding In deel 3 laten we zien hoe u verbindingen kunt maken tussen één SpeedTouch 6xx router en meerdere SpeedTouch software VPN clients op verschillende laptop/pc s. Het is niet mogelijk meerdere VPN verbinding te SpeedTouch 6xx router. U heeft de SpeedTouch 6xx router al geïnstalleerd zoals staat beschreven in Deel 1 De SpeedTouch 6xx VPN modem heeft een w erkende internet verbinding en er is al één VPN Deel 3: modem/router om een 2de 3de 4de...etc VPN verbinding te maken tussen de SpeedTouch 6xx series VPN modem en de SpeedTouch software VPN client stap 1. Open internet explorer en typ in de adres balk het ip adres van de router. (192.168.74.1 als u het volgens de handleiding heeft gedaan) 12 13
stap 2. stap 3. Klik in het menu links op IP Router en daarna in het sub-menu op IPSEC Policy, Als u nadat u op save all geklikt heeft, weer in het menu op : iprouter / ipsec policy klikt, en weer het tabblad connections selecteert, ziet u een overzicht van de 2 U klikt op het tab-blad Connections. verbindingen die u heeft gemaakt. Let op de IP adressen: In het scherm gaat u de fase 2 ( Phase 2 ) van de nieuwe VPN verbinding maken. remote_user 192.168.2.2 remote_user2 192.168.2.3 Vul bij Connection Name een nieuwe naam voor fase 2 in (bijvoorbeeld remote_ user2 ). Zorg dat het een andere naam is dan van de eerste verbinding. Bij local range vult u het ip bereik in van het lokale netwerk. Als u alles volgens deze handleidingen heeft gedaan is dit 192.168.74.0/24 Bij Descriptor kiest u voor ESP_AES. Bij Peer Name selecteert u de naam van de fase 1( peer name ) die u in stap 1 heeft gemaakt: verbinding 2 Bij Remote range typt u het volgende ip adres in van de door u verzonnen range: In dit geval is dat 192.168.2.3 Klik hierna op Add Klik daarna links boven op save all Het spreekt voor zich dat de volgende Software client remote_user3 is met IP adres 192.168.2.4.. etc Het tablad peers laten we ongemoeid we maken de verbinding met één peer, en dus ook één authenticatie wachtwoord. Zorg goed voor dit wachtwoord. 14 15
stap 4. U heeft nu een tweede VPN verbinding gemaakt. U moet nu de 2de SpeedTouch VPN client configureren om een verbinding te kunnen maken tussen de 2de laptop/pc en de SpeedTouch 6xx router. U doet dit zoals beschreven in Deel 2. Maar verandert waar nodig de instellingen: Deel 2, stap 2 : Ongewijzigd. De naam mag het zelfde zijn, Het externe IP adres blijft hetzelfde. Extra tips. Het uitschakelen van de DHCP server in de SpeedTouch 6xx router: Als u al een dhcp server heeft in uw netwerk zult u de ingebouwde dhcp server willen uitschakelen: - Klik in de web interface op in het menu links op LAN Services en daarna op DHCP - Klik op het tabblad DHCP Server en klik daarna op No DHCP Deel 2, stap 3 : U voert hier hetzelfde wachtwoord in. - Klik op Apply en daarna links boven op Save All Deel 2. stap 4 : Hier vult u 192.168.2.3 in. Deel 2 stap 6 : Wijzig wederom het IP adres van het netwerk waarmee u verbinding gaat maken. Dus : 192.168.0.0 wordt 192.168.74.0 De SpeedTouch 6xx router terugzetten naar fabrieksinstellingen: Het kan in sommige gevallen handig zijn de configuratie volledig overnieuw te beginnen. Het is dan aan te bevelen de SpeedTouch 6xx router te resetten: - Schakel de SpeedTouch 6xx modem uit met de aan/uit knop. stap 4. Om na de 2de VPN verbinding een 3de 4de... etc verbinding te maken herhaalt u heel deel 3. Het scherm connections ziet er dan als volgt uit: - Schakel op de achterkant van de SpeedTouch 6xx modem schakelaar 4 van de 4 kleine schakelaars omhoog. - Schakel de SpeedTouch 6xx modem weer in met de aan/uit schakelaar. - Wacht 2 minuten tot de SpeedTouch 6xx modem volledig is opgestart. - Schakel de SpeedTouch 6xx modem weer uit. Zet Schakelaar 4 weer omlaag, en zet de router weer aan. 16 17