„intern“ VPN Server in Betrieb nehmen

1. VPN-Server Paket installieren

Der VPN Server muss installiert werden

in den Allgemeinen Einstellungen die User auswählen, die den Zugriff via VPN herstellen dürfen
und die Netzwerkkarte auswählen, über die die VPN Verbindung geleitet werden soll

• In den L2TP/IPSec Einstellungen muss dann eine IP-Adresse (die vom Netzwerk abweicht) eingetragen werden
• und die Anzahl der gleichzeitigen Verbindungen
• Identitätsprüfung: „MS-CHAP-V2“
• im Kernelmodus ausführen

IKE Authentifizierung:

• vorinstallierter Schlüssel: (hier kommt das Keyword rein//merken)
• SHA2-256 kompatibler Modus aktivieren

Portweiterleitungen im Router einschalten

Einstellung: folgende Ports müssen für VPN eingerichtet werden:
500, 4500 und 1701 alle mit UDP

Clientinstallation Windows

Einrichtung: Über das Netzwerk und Freigabecenter >> Neue VPN-Verbindung

• Netzwerk und Freigabecenter >> Neue VPN Verbindung
• Allgemein: DYNDNS Name oder Feste IP
• Optionen >> L2TP/IPSec /
• Sicherheit >> Layer2 Tunneling / „Erweiterte Optionen“ den „geheimen Schlüssel“ eintragen
• Folgende Protokolle zulassen: „MS Cahp V2“ keine anderen