Einleitung

Die vorliegende Lösung zeigt die Vernetzung zweier Standorte über eine IPSec-Verbindung, bei dem das Routingprotokoll RIPv2 zur Übermittlung der in den beiden Standorten konfigurierten IP-Netzbereiche genutzt wird. Der Einsatz eines Routing-Protokolls ist besonders bei komplexeren Netzstrukturen von Vorteil (mehrere IP-Netzbereiche), da Änderungen in der Netzstruktur automatisch über das Routing-Protokoll an alle beteiligten Router im Netz propagiert werden. Das folgende Beispiel soll die Wirkungsweise kurz erläutern.

Zur Konfiguration wird hierbei das GUI™ (Graphical User Interface) verwendet.

Beispielszenario

In unserem Beispiel soll nun ein weiteres Netzwerk am Standort A hinzugefügt werden. Bei statisch konfiguriertem Routing hätte dies zur Folge, dass die Konfiguration der VPN-Gateways an beiden Standorten angepasst werden müßte. Bei der Nutzung eines Routing-Protokolls entfällt dies. Konfiguriert muss in diesem Fall nur das Standort A VPN-Gateway. Konkret muss der Administrator nur das Netzwerk auf der LAN-Schnittstelle des Standort A VPN-Gateways konfigurieren. Alles weitere wird vom Routing-Protokoll übernommen.

Die VPN-Gateways unterstützen die Verwendung von Routing-Protokollen auch in Verbindung mit IPSec-Verbindungen. Der folgende Workshop soll dies anhand eines konkreten Beispiels verdeutlichen.

Voraussetzungen

Folgende Voraussetzungen für die Konfiguration müssen erfüllt sein:

Hinweise zum Test-Setup

RS123 Standort A (Außenstelle):  
System-Name RS123-Außenstelle-1 (wird als lokale IPSec-Peer-ID verwendet)
LAN IP-Adresse 10.0.0.30
LAN IP-Subnetzmaske 255.255.255.224
Öffentliche Internet IP-Adresse 62.146.1.1 (hier kann auch ein Hostname verwendet werden)
Standard Gateway IP-Adresse 62.146.1.2
Lokale IP-Adresse der IPSec-Schnittstelle 1.0.0.1 (Wichtig: Diese IP-Adresse muß eindeutig sein, d.h. darf nicht im LAN-IP-Adressbereich der Standorte liegen.)

RS353 Standort B (Zentrale):  
System-Name RS353-Zentrale (wird als lokale IPSec-Peer-ID verwendet)
LAN IP-Adresse 100.0.0.30
LAN IP-Subnetzmaske 255.255.255.224
Öffentliche Internet IP-Adresse 62.147.1.1 (hier kann auch ein Hostname verwendet werden)
Standard Gateway IP-Adresse 62.147.1.2
Lokale IP-Adresse der IPSec-Schnittstelle 1.0.0.2 (Wichtig: Diese IP-Adresse muß eindeutig sein, d.h. darf nicht im LAN-IP-Adressbereich der Standorte liegen.)