Portunity Wiki - Benutzerbeiträge [de]

PPTP-Tunnel auf Linksys Router (e2000) einrichten (Anleitung)

2014-07-29T11:55:06Z

Sog@superroot:

Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie auf einen Linksys Router (e2000) einen PPTP - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten.

'''''INFO:''' Diese Anleitung wurde uns freundlicher weise von einem PPTP Tunnel Kunden zugesandt und von Portunity noch nicht getestet!''

[[Wie lautet meine VPN Gatway Adresse]]

[[Image:LinksysE2000-ErweitertesRouting-1.png]]

[[Image:LinksysE2000-ErweitertesRouting-2.png]]

[[Image:LinksysE2000-ErweitertesRouting-3.png]]

[[Category:Access_Anleitungen]] [[Category:Access]] [[Category:PPTP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Datei:Protokolle-PPTP-Einstellungen.png

2014-07-29T11:53:48Z

Sog@superroot: hat eine neue Version von „Datei:Protokolle-PPTP-Einstellungen.png“ hochgeladen

PPTP-Tunnel (IPv4) via Lancom Router

2014-07-29T11:51:50Z

Sog@superroot: /* Einstellungen */

[[Category:Access_Anleitungen]] [[Category:Access]] [[Category:PPTP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

= Information =
* Gerät: Lancom LTE Router (1781-4G)
* Stand der Anleitung: 06.08.2013

= Vorbereitung =

Starten Sie die Konfiguration mit einem Rechtsklick auf den entsprechenden Router und wählen dann '''Konfigurieren''' aus.

[[Image:Konfiguration.png]]

= Protokolle definieren =

Wählen Sie nun in der linken Menü-Übersicht '''Kummunikation''' -> '''Protokolle''' aus.

[[Image:Protokolle.png]]

== Gegenstelle ==

In der rechten Spalte Klicken Sie einmal auf '''PPTP-Liste...'''.

In dem nun geöffnetem Fenster befinden sich alle konfigurierten Gegenstellen.
Klicken Sie auf '''Hinzufügen...''', um eine neue Gegenstelle an zu legen.

[[Image:Protokolle-PPTP.png]]

=== Einstellungen ===

In dem geöffneten Dialog nehmen Sie nun folgende Einstellungen vor:
* '''Gegenstelle''' - Der Name ist beliebig.
* '''IP-Adresse''' - [[Wie lautet meine VPN Gatway Adresse]]
* '''Port''' - 1723

Die restlichen Einstellungen entnehmen Sie aus dem Bild.

[[Image:Protokolle-PPTP-Einstellungen.png]]

Klicken Sie abschließend auf '''OK''', um die Konfiguration zu beenden.

== Authentifizierung ==

In der rechten Spalte klicken Sie nun auf '''PPP-Liste...'''.

Nun öffnet sich ein neues Fenster, indem die derzeitigen Nutzer zur jeweiligen Gegenstelle aufgelistet sind.

Klicken Sie nun auf '''Hinzufügen...'''

[[Image:Protokolle-PPP.png]]

=== Einstellungen ===

Es öffnet sich ein Dialog, indem Sie nun folgende Konfiguration vornehmen müssen:

* '''Gegenstelle'' - Als ''Gegenstelle'' wählen wir die in der ''PPTP-Liste'' konfigurierte Gegenstelle aus.
* '''Benutzername''' - Hier wird die Produkt ID als Name eingegene. Als Beispiel tunnel12345.
* '''Passwort''' - Hier wird das '''Produkt'''passwort eingegeben

Die restlichen Einstellungen entnehmen Sie aus dem Bild.

[[Image:Protokolle-PPP-einstellungen.png]]

Klicken Sie abschließend auf '''OK''', um die Konfiguration zu beenden.

= Routen definieren =

Nun müssen wir nur noch die Routen festlegen, damit der Traffic auch durch den Tunnel geleitet wird.

Dazu wechsel wir in der linken Spalte den Bereich zu '''IP-Router''' -> '''Routing'''.

Danach öffnen wir in der rechten Spalte mit einem Klick auf '''IPv4-Routing-Tabelle''' die routing Listen.

[[Image:Routing.png]]

== Einstellungen ==

Machen Sie die unten aufgeführten Einstellungen für den ''Router'' '''Portunity''' und bestätigen sie die Konfiguration mit '''OK'''

[[Image:Routing-ipv4.png]]

= Konfiguration Speichern und testen =

Klicken Sie nun im Hauptfenster ebenfalls auf '''OK''' um die Konfiguration zu speichern, es sollte nun automatisch der Tunnel aufgebaut werden.

Sollten Sie auf Probleme während der Konfiguration stoßen, wenden Sie sich bitte einfach an unsere Supportmöglichkeiten. Wir helfen Ihnen gerne!

Datei:Pptp-vista-04.jpg

2014-07-29T11:45:27Z

Sog@superroot: hat eine neue Version von „Datei:Pptp-vista-04.jpg“ hochgeladen

Screenshoot zur Anleitung PPTP-Tunnel IPv4 unter Windows Vista einrichten: Tunnelname (Screenshoot 4).

Datei:MAC-PPTP-screenshot-4.jpg

2014-07-29T11:39:48Z

Sog@superroot: hat eine neue Version von „Datei:MAC-PPTP-screenshot-4.jpg“ hochgeladen

Screenshoot zur Anleitung PPTP-Tunnel unter Mac OS X einrichten: Abschluß der Konfiguration und Test (Screenshoot 4).

Datei:MAC-PPTP-screenshot-3.jpg

2014-07-29T11:36:13Z

Sog@superroot: hat eine neue Version von „Datei:MAC-PPTP-screenshot-3.jpg“ hochgeladen

Screenshoot zur Anleitung PPTP-Tunnel unter Mac OS X einrichten: Eingabe Zugangsdaten (Screenshoot 3).

PPTP-Tunnel (IPv4) unter Debian-Linux einrichten (Anleitung)

2014-07-29T11:27:20Z

Sog@superroot: /* Schritt 2: Grundkonfiguration - peers */

Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian etch) einen PPTP - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten.

= Schritt 1: Paket installieren =

Loggen Sie sich als "root" an Ihrem Server / Gateway ein und installieren Sie folgendes Debian Paket: "pptp-linux"

<source lang="command">apt-get install pptp-linux</source>

Nun gibt es das Verzeichnis "/etc/ppp". Hier sind die wichtigsten Config-Files für den PPTP-Tunnel. Ein kleines Was ist was:

*Verzeichnis: "peers" => Die wichtigsten Zugangsdaten und Einstellungen je Tunnel
*Verzeichnis: "ip-up.d" => Wird beim Tunnelaufbau ausgeführt (IPv4)
*Verzeichnis: "ip-down.d" => Wird beim Tunnelabbau (zusammenbruch) ausgeführt (IPv4)
*Datei: "chap-secrets" => Tunnelpasswörter

= Schritt 2: Grundkonfiguration - peers =

Legen Sie mit Ihrem Lieblingseditor im Verzeichnnis "/etc/ppp/peers" die Datei "portunity" an.

<source lang="command">vi /etc/ppp/peers/portunity</source>
''Nun einmal "'''i'''" (kleines I für insert) drücken, um in den Einfügemodus zu wechseln.''

Inhalt:

### Verbindungsziel - Portunity Server
pty "<[[Wie lautet meine VPN Gatway Adresse]]> --nolaunchpppd --nobuffer --timeout 10"

### PPTP - Loginname
name tunnelXXXXX

### Nach einer Trennung automatisch neu aufbauen
persist

### MTU muss kleiner 1500 sein, da das PPTP-Protokoll ein TCP Paket vergrössert
mtu 1400

### Wird an die ip-up / ip-down Scripte übergeben zur eindeutigen Erkennung
ipparam portunity

# Terminate after n consecutive failed connection attempts.
# # A value of 0 means no limit. The default value is 10.
maxfail 0

# Soll der komplette Traffic durch den Tunnel geschickt werden? Default-Route!
# HINWEIS: Gibt es bereits eine Route im System kann diese Option diese Route
# leider nicht überschreiben, siehe dazu bitte weiter unten
defaultroute

#### Diverses
remotename PPTP
lock
noauth
refuse-eap
nobsdcomp
nodeflate

#### Diese Option kann auf älteren Linux Systemen dazu führen das der Tunnel nicht aufgebaut wird.
# Dann bitte einfach auskommentieren oder das + durch ein - ersetzen um IPv6 zu Deaktivieren. => #+ipv6
+ipv6

#end

Anstelle "tunnelXXXXX" geben Sie bitte Ihren PPTP-Loginnamen ein.

''Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor.''

Nun muss das Passwort für den Tunnel noch in der Datei "'''chap-secrets'''" im Verzeichnis "'''/etc/ppp'''" hinterlegt werden.

<source lang="command">vi /etc/ppp/chap-secrets</source>

Inhalt:

<source lang="text"># Secrets for authentication using CHAP
# client server secret IP addresses
tunnelXXXXX PPTP PASSWORT *
#end</source>

Anstelle "'''tunnelXXXXX'''" geben Sie bitte wieder Ihren PPTP-Loginnamen ein und anstelle von "'''PASSWORT'''" Ihr PPTP-Passwort. (welches Sie vergeben haben. Nicht Ihr ISP-Suite Passwort!)

Sie sollten nun noch festlegen, das nur "root" Leserechte auf die Datei hat, damit niemand Ihr Passwort auslesen kann. Dies geht mit

<source lang="command">chmod 600 /etc/ppp/chap-secrets</source>

'''Besonderheit:''' Wir kennen natürlich nicht Ihren Rechner / Server, aber wir gehen davon aus, das Sie eine Firewall laufen haben. Die Firewall muss das Protokoll "GRE" und die Kommunikation zu unseren PPTP-Servern [TCP, UDP und Port 1723] durch-/zulassen!

= Schritt 3: Erster Test des Tunnels =

Tunnel aktivieren:

<source lang="command">pon portunity</source>

Prüfen, ob das PPP - Device gestartet hat:  <source lang="command">ifconfig

eth0 ....

ppp0 Protokoll:Punkt-zu-Punkt Verbindung
inet Adresse:188.246.4.X P-z-P:188.246.4.1 Maske:255.255.255.255
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1400 Metric:1
RX packets:168585 errors:0 dropped:0 overruns:0 frame:0
TX packets:200554 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:3
RX bytes:17999794 (17.1 MiB) TX bytes:24537734 (23.4 MiB)</source> Es handelt sich um eine Point-2-Point Verbindung. Das Gateway auf Portunity Seite hat hier die: P-z-P:188.246.4.1

= Schritt 4: Routen =

Default Route setzen? Wenn Sie den kompletten Traffic durch den Tunnel schicken wollen, dann können Sie eine Defaultroute in den Tunnel setzen. Achten Sie nur darauf, das Ihr Server dann auch nur noch aus dem lokalen Netzsegment und durch den Tunnel erreichbar ist!

== Route manuell setzen ==

Die Default-Route kann wie folgt manuell gesetzt werden:

<source lang="command">route add -net 0.0.0.0/0 ppp0</source>

Prüfen Sie bitte mit ifconfig, ob der portunity-Tunnel aktuell "ppp0" ist. Die Nummer kann sich schon mal ändern! z.B. ppp1. Wird der Tunnel abgebaut, wird die route automatisch gelöscht!

== Route "bootfest" machen ==

Legen Sie mit Ihrem Lieblingseditor im Verzeichnnis "/etc/ppp/ip-up.d/" die Datei "portunity" an. Diese Datei wird nach erfolgreichem Tunnelaufbau automatisch ausgeführt.

<source lang="command">vi /etc/ppp/ip-up.d/portunity</source>

Inhalt:

<source lang="bash">#!/bin/bash
#
# Hilfe - Text:
# ---------------------------------------------------------------
# This script is called with the following arguments:
# Arg Name Example
# $1 Interface name ppp0
# $2 The tty ttyS1
# $3 The link speed 38400
# $4 Local IP number 12.34.56.78
# $5 Peer IP number 12.34.56.99
# $6 Optional ``ipparam'' value foo
# ---------------------------------------------------------------

# don't bother to restart postfix when lo is configured.
if [ "$1" = "lo" ]; then
exit 0
fi

#if [ "$1" = "ppp0" ]; then
if [ "$6" = "portunity" ]; then

echo "`date +%b" "%e" "%H":"%M":"%S` Portunity: PPTP - ipparam: $6 Interface goeas up ($1). "\
"Now adding routing..." >> /var/log/messages
route add -net 0.0.0.0/0 $1
fi

exit 0
# ende der Datei</source>

Die Datei muss natürlich ausführbar sein:

<source lang="command">chmod 750 /etc/ppp/ip-up.d/portunity</source>

Erster Datentest: Bauen Sie nun den Tunnel einmal neu auf, damit die Route gesetzt wird:

<source lang="command">poff portunity

pon portunity</source>

Nun können wir testen:

<source lang="command">w3m http://www.portunity.de/ip</source>

Wenn so etwas erscheint, läuft der Traffic nicht durch den Tunnel:

<source lang="output">Ihre IP-Adresse lautet: 88.77.51.xx
Hostname: dslb-088-051-023.pool.xxxx.net</source>

Es muss Ihre Tunnel-IP ausgegeben werden dann läuft der Traffic durch den Tunnel:

<source lang="output">Ihre IP-Adresse lautet: 188.246.4.x
Hostname: meinptr.meinedomain.de</source>

Tunnel abschalten:

<source lang="command">poff portunity</source>

Wenn sich der Tunnel nicht aufbaut, dann schauen Sie bitte im entsprechenden FAQ-Artikel nach: Der PPTP-Tunnel startet nicht unter Debian

= Schritt 5: Tunnel bootfest machen =

Den Tunnel komplett bootfest machen. Hierzu müssen wir 2 kleine Scripte anlegen und diese dann inter interfaces Datei eintragen. Dafurch wird der Tunnel immer aufgebaut, nachdem die Netzwerkkarte hochgefahren ist und abgebaut, bevor die Netzwerkkarte herunter fährt.

Anlegen der beiden Scripte:

== START - Script ==

Für das Start-Script legen wir eine "up"-Datei an:

<source lang="command">vi /etc/ppp/portunity-pptp-up.sh</source>

Inhalt:

<source lang="bash">#!/bin/bash
####
# Startet den Portunity: PPP - Tunnel
#

# Noch mal 2 Sekunden warten
sleep 2

# Meldung bringen und Tunnel starten
echo "`date +%b" "%e" "%H":"%M":"%S` Portunity - PPTP: Netzwork startet," \
" starting PPTP Tunnel to Portunity..." >> /var/log/messages
/usr/bin/pon portunity

#### IMMER mit ERFOLG enden, sonst fährt er das eth_x nicht hoch!
exit 0
# ende der Datei</source>

Die Datei muss natürlich ausführbar sein:

<source lang="command">chmod 750 /etc/ppp/portunity-pptp-up.sh</source>

== STOP - Script ==

Und für das Stop-Script legen wir eine "down"-Datei an:

<source lang="command">vi /etc/ppp/portunity-pptp-down.sh</source>

Inhalt:

<source lang="bash">#!/bin/bash
####
# Stoppt den Portunity: PPP - Tunnel
#

# Meldung bringen und Tunnel starten
echo "`date +%b" "%e" "%H":"%M":"%S` Portunity - PPTP: Netzwork shutted down, " \
" stopping PPTP Tunnel to Portunity!" >> /var/log/messages
/usr/bin/poff portunity

# Noch 1 Sekunde warten
sleep 1

#### IMMER mit ERFOLG enden, sonst fährt er das eth_x nicht hoch!
exit 0
# ende der Datei</source>

Die Datei muss natürlich ebenfalls ausführbar sein: <source lang="command">chmod 750 /etc/ppp/portunity-pptp-down.sh</source>

== Aktivieren der Scripte ==

Pürfen Sie zu erst, über welche Netzwerkkarte der Tunnel aufgebaut wird. Also welche Netzwerkkarte mit dem Internet verbinden ist. Meist "eth0", da nur eine eingebaut ist, sonst wissen Sie bestimmt wie Sie das prüfen.

<source lang="command">vi /etc/network/interfaces</source>

Inhalt:

<source lang="text"># ... Auszug der Datei ....

iface eth0 inet static
address 192.168.10.xxx # Nur als Beispiel
netmask 255.255.255.xxx # Nur als Beispiel
gateway 192.168.10.xxx # Nur als Beispiel
post-up /etc/ppp/portunity-pptp-up.sh
pre-down /etc/ppp/portunity-pptp-down.sh

# ... Auszug ende ...</source>

Wichtige Hinweise:

*Seien Sie bitte sehr umsichtig beim Bearbeiten dieser Datei
*erstellen Sie sich zuvor besser eine Sicherungskopie "cp /etc/network/interfaces /etc/network/interfaces_sich"
*Die IP-Adressen sind Beispiele. Sie werden andere haben. Diese nicht ändern!
*Bei Fehlern fährt Ihr Rechner möglicherweise keine Netzwerkverbindungen mehr hoch!

= Debug-Hilfe =

== Der PPTP-Tunnel startet nicht unter Debian - was kann ich machen? ==

Wenn der Tunnel nicht mit:

<source lang="command">pon portunity</source> startet, dann können Sie den Start im Debug-Modus versuchen. Damit springt das Programm nicht in den Hintergrund, sondern es bleib oben und gtibt alles direkt auf der Console aus.

<source lang="command">pon portunity debug dump logfd 2 nodetach</source>

Musterausgabe:

<source lang="output">gate-firma:/# pon portunity debug dump logfd 2 nodetach
pppd options in effect:
debug # (from command line)
nodetach # (from command line)
persist # (from /etc/ppp/peers/portunity)
logfd 2 # (from command line)
maxfail 0 # (from /etc/ppp/peers/portunity)
dump # (from command line)
noauth # (from /etc/ppp/peers/portunity)
refuse-eap # (from /etc/ppp/peers/portunity)
name tunnelXXXXX # (from /etc/ppp/peers/portunity)
remotename PPTP # (from /etc/ppp/peers/portunity)
# (from /etc/ppp/peers/portunity)
pty pptp pptp.ffm.portunity.de --nolaunchpppd # (from /etc/ppp/peers/portunity)
crtscts # (from /etc/ppp/options)
# (from /etc/ppp/options)
asyncmap 0 # (from /etc/ppp/options)
mtu 1400 # (from /etc/ppp/peers/portunity)
lcp-echo-failure 4 # (from /etc/ppp/options)
lcp-echo-interval 30 # (from /etc/ppp/options)
hide-password # (from /etc/ppp/options)
ipparam portunity # (from /etc/ppp/peers/portunity)
proxyarp # (from /etc/ppp/options)
nobsdcomp # (from /etc/ppp/peers/portunity)
nodeflate # (from /etc/ppp/peers/portunity)
noipx # (from /etc/ppp/options)
using channel 44
Using interface ppp0
Connect: ppp0 <--> /dev/pts/6
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xcad60176> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <auth eap> <magic 0x92d64869> <pcomp> <accomp>]
sent [LCP ConfNak id=0x1 <auth chap MD5>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xcad60176> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x2 <asyncmap 0x0> <auth chap MD5> <magic 0x92d64869> <pcomp> <accomp>]
sent [LCP ConfAck id=0x2 <asyncmap 0x0> <auth chap MD5> <magic 0x92d64869> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0xcad60176]
rcvd [LCP EchoReq id=0x0 magic=0x92d64869]
sent [LCP EchoRep id=0x0 magic=0xcad60176]
rcvd [CHAP Challenge id=0x22 <fda0cddf723f723fd144ebad8fcf6d6a249dd9f99737f1>, name = "pptpd"]
sent [CHAP Response id=0x22 <e5d7907295f40bb49f272291dbdccde3>, name = "tunnelXXXXX"]
rcvd [LCP EchoRep id=0x0 magic=0x92d64869]
rcvd [CHAP Success id=0x22 ""]
CHAP authentication succeeded
CHAP authentication succeeded
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 188.246.8.X>]
rcvd [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15>]
sent [CCP ConfReq id=0x1]
sent [CCP ConfRej id=0x1 <deflate 15> <deflate(old#) 15>]
rcvd [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 188.246.4.X>]
sent [IPCP ConfAck id=0x1 <compress VJ 0f 01> <addr 188.246.4.X>]
rcvd [IPCP ConfNak id=0x1 <addr 188.246.4.X>]
sent [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 188.246.4.X>]
rcvd [CCP ConfAck id=0x1]
rcvd [CCP ConfReq id=0x2]
sent [CCP ConfAck id=0x2]
rcvd [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 188.246.4.X>]
Cannot determine ethernet address for proxy ARP
local IP address 188.246.4.X
remote IP address 188.246.4.X
Script /etc/ppp/ip-up started (pid 22886)
Script /etc/ppp/ip-up finished (pid 22886), status = 0x0</source> Hier steht der Tunnel stabil. Wenn sich das Script automatisch beendet, dann steht der Tunnel nicht.

*ZUM ABBRUCH DES TUNNELS: STRG + C *

<source lang="output">Terminating on signal 2
Script pptp pptp.ffm.portunity.de --nolaunchpppd finished (pid 22880), status = 0x0
Modem hangup
Connect time 0.3 minutes.
Sent 13332 bytes, received 4273 bytes.
Script /etc/ppp/ip-down started (pid 22941)
Connection terminated.
Waiting for 1 child processes...
script /etc/ppp/ip-down, pid 22941
Script /etc/ppp/ip-down finished (pid 22941), status = 0x1</source>

'''Hinweis:''' Bei dem Muster hier werden noch ip-up.d bzw. ip-down.d Scripte ausgeführt.

Wenn Sie mit der Meldung nichts anfangen können, so schreiben Sie Portunity bitte erst eine eMail (oder geben ein Support-Ticket oder fragen im Support-Forum nach) auf, damit Portunity etwas sehen kann. Per Telefon ist so etwas kaum möglich. Bitte haben Sie auch Verständnis dafür, das Portunity Ihnen nur bis zu einem gewissen Maß kostenlos helfen können. 

== Fehler: Keine Defaultroute ==

Wenn die Defaultroute nicht über die peers/portunity Datei mit dem Parameter "defaultroute" gesetzt werden kann, dann erscheint in der "pon portunity debug ..." Ausgabe ziemlich am Ende folgende Zeile:

<source lang="output">not replacing existing default route via 217.144.132.x</source>

Dann müssen Sie ein ip-up Script bemühen oder sich mit Policy-Based-Routing (PBR) unter Linux auseinander setzen.

= Abschließende Hinweise =

Diese Anleitung gilt ausschließlich für die Verbindung via IPv4. Mit nur wenigen weiteren Handgriffen kann aber auch IPv6 eingebunden werden, siehe hierzu den Artikel "[[PPTP-Tunnel (IPv6) unter Debian-Linux einrichten (Anleitung)|PPTP-Tunnel (IPv6) unter Debian-Linux einrichten]]".

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen
*Dienste an die neue statische IP binden
*autoamtisches starten des PPTP-Tunnels beim Rechnerstart
*PBR (Policy Based Routing)

Schauen Sie bitte in die entsprechenden FAQ Artikel, oder falls noch nicht vorhanden sprechen Sie uns bitte an: Supportmöglichkeiten

[[Category:Access_Anleitungen]][[Category:Access]][[Category:PPTP_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

PPTP-Tunnel (IPv4) unter Android 4.x einrichten (Anleitung)

2014-07-29T11:25:13Z

Sog@superroot: /* Schritt 3: PPTP auswählen */

[[Category:Access_Anleitungen]][[Category:Access]][[Category:PPTP_(Übersicht)]][[Category:VPN-Tunnel_(Tarif)]]

*Gerät: Sony XPERIA Tipo
*Android: 4.0.4
*Datum: 24.05.2013

= Schritt 1: Einrichtung =
Gehen Sie bei Ihrem Android Gerät in die "Einstellungen" unter "Drahtlos und Netzwerke" auf "VPN-Einstellungen".
[[Image:android-pptp-schritt1-1.png]]

[[Image:android-pptp-schritt1-2.png]]

[[Image:android-pptp-schritt1-3.png]]

= Schritt 2: VPN-Tunnel hinzufügen =
Klicken Sie nun auf "VPN hinzufügen".

[[Image:android-pptp-schritt1-4.png]]

= Schritt 3: PPTP auswählen =
Geben Sie nun folgende Einstellungen ein:

[[Image:android-pptp-schritt2.png]]

'''Name:''' ''Beliebig''
'''Typ:''' PPTP
'''Server:''' [[Wie lautet meine VPN Gatway Adresse]]
'''PPP-Verschlüsselung(MPPP):''' deaktivieren

Und bestätigen diese mit einem Klick auf "Speichern".

= Schritt 4: Tunnel starten=
Gehen Sie nun zurück in das Hauptmenü, die Einstellungen werden automatisch gespeichert. Im Hauptmenü angelangt, können Sie durch einen Klick auf den Namen Ihres Tunnels diesen starten.

[[Image:android-pptp-schritt4-1.png]]

Setzen Sie nun Ihren Benutzernamen, der folgendes Muster hat: tunnelxxxxx und Ihr Passwort für den Tunnelzugang und bestätigen dieses mit einem Klick auf Verbinden.

[[Image:android-pptp-schritt3.png]]

Danach ist Ihr Tunnel erfolgreich verbunden.

[[Image:android-pptp-schritt4-2.png]]

= Probleme =

*Derzeit sind uns keine Probleme bekannt.

'''Sollten Sie jedoch auf eines stoßen, dann wenden Sie sich bitte einfach an unsere Supportmöglichkeiten. Wir helfen Ihnen gerne!'''

Datei:Android-pptp-schritt2.png

2014-07-29T11:24:48Z

Sog@superroot: hat eine neue Version von „Datei:Android-pptp-schritt2.png“ hochgeladen

PPTP-Tunnel (IPv4) mit Zyxel NBG-417N (Anleitung)

2014-07-29T11:16:38Z

Sog@superroot: /* Schritt 2: Einwahlserver */

[[Image:Zyxel-nbg417n-front.JPG|right|320px]]

= Information =
* Gerät: Zyxel NBG-417N
* Stand der Anleitung: 22.11.2012
* Firmwareversion: V1.00(BFM.9)C0

= Anschließen =

Verbinden Sie den '''blauen WAN-Port''' des Routers mit einem freien '''LAN-Port''' an Ihrem '''Internetrouter'''. Schließen Sie einen '''Computer''' per Kabel an einem '''gelben LAN-Port''' am ZyXEL-Router an. Sonst den Computer mit keinem Netzwerk / WLAN verbinden! 

[[Image:zyxel-nbg417n-back.jpg|right|320px]]

= Bitte beachten! =

'''Bitte verwenden Sie ein anderes LAN-Subnetz auf dem ZyXEL-Router als in Ihrem restlichen Netz!''' Wenn Sie z.B. den IP-Bereich 192.168.1.xxx in Ihrem bestehenden Netzwerk nutzen, sollten Sie den ZyXEL-Router in einen anderen Bereich legen - z.B. 172.16.xxx.xxx. Es kommt sonst zu erheblichen Problemen und Störungen!

 

= Konfiguration =

== Interneteinwahl über PPTP-Tunnel ==

=== Vorbereitungen ===
Ihr Computer muss per DHCP eine Netzwerkadresse beziehen dürfen, damit Sie im LAN-Segment des Zyxel-Router sind.

Öffnen Sie dann in einen Webbrowser folgende Adresse '''http://192.168.1.1'''.
Loggen Sie sich ein, das Default-Kennwort steht unter dem Gerät. Dort steht auch noch mal die IP-Adresse.

Wählen Sie dann auf der linken Seite den Menüpunkt '''Netzwerk''' und dann '''Wireless-LAN'''. Schalten Sie diese Option erst einmal AUS.

Nun links im Menü auf '''WAN''' 

=== Schritt 1: Zugangsdaten eingeben ===

Wählen Sie im nun erscheinenden Menü als Verbindungstyp "PPTP" aus und tragen Sie darunter die Zugangsdaten ein, die Sie von uns erhalten haben. Die MTU sollte einen Wert von '''1400''' Bytes nicht überschreiten. [[Image:Zyxel-nbg417n-wan-pptpispparams.png]]

 

=== Schritt 2: Einwahlserver ===

Im nächsten Abschnitt müssen Sie die Adresse unseres PPTP-Einwahlservers eintragen. Dies ist die Adresse '''pptp.ffm.portunity.de''' Falls die Einwahl damit nicht funktionieren sollte, nutzen Sie bitte die Adresse [[Wie lautet meine VPN Gatway Adresse]] - beachten Sie hierbei jedoch bitte, dass sich diese IP-Adresse auch ändern kann und Sie daher möglichst immer den oben genannten Hostname verwenden sollten. [[Image:Zyxel-nbg417n-wan-pptpconfig.png]] 

=== Schritt 3: DNS-Server ===

Jetzt müssen nur noch die DNS-Server konfiguriert werden. Die Adressen unserer DNS-Server finden Sie hier: [[Wie lauten die Namen und IP-Adressen der Caching- / Resolving-Nameserver für Einwahlprodukte ?]] [[Image:Zyxel-nbg417n-wan-wanipconfig.png]]

 

=== Schritt 4: TEST ===

Nun sollten Sie online sein. Beim Aufruf von: http://www.portunity.de/ip
sollte Ihre Tunnel-IP-Adresse ausgegeben werden.

So könnte es dann ausschauen:

[[Image:zyxel-nbg417n-Netzwerk_Uebersicht1.jpg]]

----

== IP-Netze routen ==

'''Dieser Abschnitt ist für Sie nur von Interesse, wenn Sie ein öffentliches IPv4-Netz bei uns beantragt haben.''' Wenn Sie lediglich eine einzelne statische IP nutzen, haben Sie es bereits geschafft :-)

=== DHCP deaktivieren ===

Falls eingeschaltet, muss der DHCP-Server des Routers unter '''Netzwerk''' -> '''DHCP-Server''' deaktiviert werden.

=== LAN-IP ändern ===

Tragen Sie bitte dann unter '''Netzwerk''' -> '''LAN''' die erste nutzbare Adresse Ihres gerouteten Netzes ein. Beispiel: Wenn Sie von uns das Netz 188.246.8.72/29 zugewiesen bekommen haben, ist die erste Nutzbare Adresse die 188.246.8.73. Die Subnetzmaske ist bei "/29" die '''255.255.255.248'''. Bitte achten Sie beim Eintragen der neuen Daten auch auf die korrekte Subnetzmaske! Eine fehlerhafte Subnetzmaske kann in diesem Fall ein Sicherheitsrisiko (der Router lässt standardmäßig den Zugriff aufs Webinterface nur aus dem selben Subnet zu), aber in erster Linie Routingprobleme bedeuten, da der Router einzelne Netzbereiche dann nicht mehr erreichen kann. '''Nach der Änderung im Router müssen Sie die IP-Einstellungen Ihres Computers dem IP-Netz entsprechend anpassen, um das Webinterface erreichen zu können!'''

[[Image:Zyxel-nbg417n-lanconfig-ipv4net.png]]

=== NAT ausschalten ===

Damit die angeschlossenen Systeme auch von außen direkt über die öffentliche IP-Adresse angesprochen werden können, muss das NAT des Routers ausgeschaltet werden. Diese Einstellung können Sie unter '''Netzwerk''' -> '''NAT''' ändern. '''Bitte denken Sie daran, dass jeder Rechner mit einer öffentlichen IP-Adresse nach dem Ausschalten des NAT weltweit erreichbar ist, sofern keine Firewall den Zugriff kontrolliert!''' [[Image:Zyxel nbg417n-nat-off.png]]

----

Ergänzend gibt es folgende externe Anleitung zum Zyxel NBG-417N-Router von Timo Schusser: 

*[http://www.datencafe.de/2012/03/07/statische-ip-mit-t-home-entertain-teil-2/ Feste IP-Adresse auf einem privaten VDSL 50 Telekom Anschluss (mit Entertain)] per VPN-Tunnel mit einem Zyxel NBG-417N-Router (Blogbeitrag)

[[Category:Access_Anleitungen]] [[Category:Access]] [[Category:PPTP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Datei:Zyxel-nbg417n-wan-pptpconfig.png

2014-07-29T11:16:08Z

Sog@superroot: hat eine neue Version von „Datei:Zyxel-nbg417n-wan-pptpconfig.png“ hochgeladen

PPTP-Tunnel (IPv4) im CISCO Router einrichten (Anleitung)

2014-07-29T11:10:41Z

Sog@superroot: /* Cisco-Configuration-Beispiel */

*Betriebssystem: CISCO IOS
*Status: ''Diese Anleitung ist befindet sich noch in der Optimierung.'' 
*Datum: 29.10.2010

 

Um einen Cisco-Router zu konfigurieren benötigen Sie entsprechendens Grundwissen um auf das Gerät zu gelangen. Auch sollten Sie unbedingt "wissen was Sie tun".

 

== Cisco-Configuration-Beispiel ==

Im folgenden Block finden Sie eine Musterkonfiguration um einen Cisco-Router per PPTP an den Tunnelserver anzubinden. 

service internal
!
no ip gratuitous-arps
!
ip multicast-routing
!
vpdn enable
!
vpdn-group 1
request-dialin
protocol pptp
rotary-group 0
initiate-to ip [[Wie lautet meine VPN Gatway Adresse]]
!
interface Dialer0
mtu 1400
ip address <188.246.4.X> 255.255.255.252
ip pim dense-mode
encapsulation ppp
dialer in-band
dialer idle-timeout 0
dialer string 123
dialer vpdn
dialer-group 1
no cdp enable
ppp pfc local request
ppp pfc remote apply
ppp authentication pap callin
ppp eap refuse
ppp chap refuse
ppp ms-chap refuse
ppp ms-chap-v2 refuse
ppp pap sent-username <tunnelXXXXX> password <password>
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 188.246.0.0 255.255.0.0 <GW des LAN>
!
dialer-list 1 protocol ip permit
!
end

Sie müssen nur einige Parameter an Ihren Tunnel / Ihr IP-Netz anpassen: 

*initiate-to ip [[Wie lautet meine VPN Gatway Adresse]] (Hier wäre: '''pptp.ffm.portunity.de '''besser) 
*ip address'''<188.246.4.X>''' '''255.255.255.252''' 
*ppp pap sent-username '''<tunnelXXXXX> '''password '''<password>''' 
*ip route 188.246.0.0 255.255.0.0 '''<GW des LAN>''' (Ihrem Netz anpassen) 

 

[[Category:Access_Anleitungen]][[Category:Access]][[Category:PPTP_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

PPTP-Tunnel (IPv4) im CISCO Router einrichten (Anleitung)

2014-07-29T11:06:50Z

Sog@superroot: /* Cisco-Configuration-Beispiel */

*Betriebssystem: CISCO IOS
*Status: ''Diese Anleitung ist befindet sich noch in der Optimierung.'' 
*Datum: 29.10.2010

 

Um einen Cisco-Router zu konfigurieren benötigen Sie entsprechendens Grundwissen um auf das Gerät zu gelangen. Auch sollten Sie unbedingt "wissen was Sie tun".

 

== Cisco-Configuration-Beispiel ==

Im folgenden Block finden Sie eine Musterkonfiguration um einen Cisco-Router per PPTP an den Tunnelserver anzubinden. 

service internal
!
no ip gratuitous-arps
!
ip multicast-routing
!
vpdn enable
!
vpdn-group 1
request-dialin
protocol pptp
rotary-group 0
initiate-to ip [[Wie lautet meine VPN Gatway Adresse]]
!
interface Dialer0
mtu 1400
ip address <188.246.4.X> 255.255.255.252
ip pim dense-mode
encapsulation ppp
dialer in-band
dialer idle-timeout 0
dialer string 123
dialer vpdn
dialer-group 1
no cdp enable
ppp pfc local request
ppp pfc remote apply
ppp authentication pap callin
ppp eap refuse
ppp chap refuse
ppp ms-chap refuse
ppp ms-chap-v2 refuse
ppp pap sent-username <tunnelXXXXX> password <password>
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 188.246.0.0 255.255.0.0 <GW des LAN>
!
dialer-list 1 protocol ip permit
!
end

Sie müssen nur einige Parameter an Ihren Tunnel / Ihr IP-Netz anpassen: 

*initiate-to ip 188.246.0.50 (Hier wäre: '''pptp.ffm.portunity.de '''besser) 
*ip address'''<188.246.4.X>''' '''255.255.255.252''' 
*ppp pap sent-username '''<tunnelXXXXX> '''password '''<password>''' 
*ip route 188.246.0.0 255.255.0.0 '''<GW des LAN>''' (Ihrem Netz anpassen) 

 

[[Category:Access_Anleitungen]][[Category:Access]][[Category:PPTP_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

PPTP-Tunnel (IPv4) im CISCO Router einrichten (Anleitung)

2014-07-29T11:05:35Z

Sog@superroot: /* Cisco-Configuration-Beispiel */

*Betriebssystem: CISCO IOS
*Status: ''Diese Anleitung ist befindet sich noch in der Optimierung.'' 
*Datum: 29.10.2010

 

Um einen Cisco-Router zu konfigurieren benötigen Sie entsprechendens Grundwissen um auf das Gerät zu gelangen. Auch sollten Sie unbedingt "wissen was Sie tun".

 

== Cisco-Configuration-Beispiel ==

Im folgenden Block finden Sie eine Musterkonfiguration um einen Cisco-Router per PPTP an den Tunnelserver anzubinden. 

<source lang="output">service internal
!
no ip gratuitous-arps
!
ip multicast-routing
!
vpdn enable
!
vpdn-group 1
request-dialin
protocol pptp
rotary-group 0
initiate-to ip [[Wie lautet meine VPN Gatway Adresse]]
!
interface Dialer0
mtu 1400
ip address <188.246.4.X> 255.255.255.252
ip pim dense-mode
encapsulation ppp
dialer in-band
dialer idle-timeout 0
dialer string 123
dialer vpdn
dialer-group 1
no cdp enable
ppp pfc local request
ppp pfc remote apply
ppp authentication pap callin
ppp eap refuse
ppp chap refuse
ppp ms-chap refuse
ppp ms-chap-v2 refuse
ppp pap sent-username <tunnelXXXXX> password <password>
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 188.246.0.0 255.255.0.0 <GW des LAN>
!
dialer-list 1 protocol ip permit
!
end</source>

Sie müssen nur einige Parameter an Ihren Tunnel / Ihr IP-Netz anpassen: 

*initiate-to ip 188.246.0.50 (Hier wäre: '''pptp.ffm.portunity.de '''besser) 
*ip address'''<188.246.4.X>''' '''255.255.255.252''' 
*ppp pap sent-username '''<tunnelXXXXX> '''password '''<password>''' 
*ip route 188.246.0.0 255.255.0.0 '''<GW des LAN>''' (Ihrem Netz anpassen) 

 

[[Category:Access_Anleitungen]][[Category:Access]][[Category:PPTP_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

Wie lauten die Einwahlserver für meinen VPN-Tunnel

2014-07-29T11:04:02Z

Sog@superroot: /* VPN Tunnel */

= VPN Tunnel =

Sollten Sie Probleme bei der Namensauflösung haben, können Sie auch alternativ direkt die IP 188.246.0.50 eingeben.
 
[[Datei:Gateway-vpn-tunnel.png | 700px]]
 

== PPTP ==
 
pptp.ffm.portunity.de
 

== L2TP/IPsec ==
 
l2tp.ffm.portunity.de
 

== openVPN ==
 
openvpn.ffm.portunity.de
 

=== IPv6 - openVPN ===
 
openvpn6.ffm.portunity.de
 

= VPN GATE =

Ihre VPN GATE Remote Gateway IP finden Sie in der Artikelkonfiguration in Ihrer ISP Suite.

[[Datei:Gateway-vpn-gate.png]]

[[Category:Access_Anleitungen]][[Category:Access]][[Category:L2TP_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]][[Category:VPN-Tunnel (Tarif)]][[Category:VPNGate (Tarif)]]

PPTP-Tunnel (IPv4) auf einem DD-WRT Router einrichten (Anleitung)

2014-07-29T11:03:10Z

Sog@superroot: /* Schritt 2: WAN-Setup für die PPTP-Einwahl */

= Anschließen =

Verbinden Sie den WAN-Port Ihres DD-WRT Routers mit einem freien LAN-Port an Ihrem vorhandenen Internetrouter. Schließen Sie einen Computer per Kabel an einem LAN-Port an Ihrem DD-WRT Router an. 

= Konfiguration =

== Interneteinwahl über PPTP-Tunnel ==

=== Schritt 1: Zugangsdaten eingeben ===

Öffnen Sie in Ihrem Browser die Adresse Ihres DD-WRT Routers (Normalerweise http://192.168.1.1).

Wenn Sie sich zum ersten mit dem Router verbinden sollten Sie nun eine Benutzernamen und ein Passwort hinterlegen. Natürlich sollten Sie den Benutzernamen und das Passwort merken und/oder notieren (Sie wollen sich ja sicherlich auch nächstes Jahr in den Router einloggen können ;-)

=== Schritt 2: WAN-Setup für die PPTP-Einwahl ===

#Wählen Sie den Punkte '''Setup''' und anschließend den Punkt '''Basic Setup''' und stellen '''Connection Type''' auf '''PPTP'''
#'''Use DHCP''' setzen wir auf '''yes'''. Sollten Sie keinen DHCP auf der WAN Seite haben müssen Sie die Eingaben per Hand machen. Sollte sich kein Gateway eintragen lassen können Sie das mit einem Trick umgehen, wie das geht erkläre ich Ihnen unter [[#fehlendes_Gateway_erg.C3.A4nzen|fehlendes Gateway ergänzen]]. 
#'''Gateway (PPTP Server)''' ist: [[Wie lautet meine VPN Gatway Adresse]]
#'''User Name''' und '''Passwort''' haben Sie nach der Bestellung erhalten (können Sie auch im Kundencenter in Ihrem gebuchten Tarif einsehen und das Passwort dort ggf. neu setzen)
#'''Connection Strategy''' können Sie nach Ihren Bedürfnissen eintragen. Da ich den Tunnel immer aufrecht halten will und auch eine Internet-Flatrate habe, habe ich '''Keep Alive''' gewählt. (bei Zeitbasierten Internettarifen können hierdurch allerdings weitere Kosten entstehen)
#'''PPTP Encryption''' wird '''Disable'''
#'''Disable Packet Reordering''' wird '''Enable'''
#und '''STP''' setzen wir auch auf '''Disable'''
#die '''MTU''' lassen wir auf '''Auto''' stehen
#Unter '''Additional PPTP Options''' tragen wir folgendes ein:
<pre> mtu 1400
lock
noauth
refuse-eap
nobsdcomp
nodeflate
</pre>
 [[Image:Dd-wrt-basic-setup.jpg]]

==== fehlendes Gateway ergänzen ====

Sollte sich das Gateway nicht eintragen lassen, können Sie unter Erweitertes Routing eine Manuelle Route erstellen.

#Als Ziel-LAN-Netz tragen Sie 188.246.0.50 ein.
#Betriebsmodus auf Gateway
#Subnetz-Maske auf 255.255.255.255
#Bei Gateway tragen Sie Ihren nächsten Router ein.
#Schnittstelle stellen Sie auf WAN
#Speichen Sie diese Einstellungen mit einem Klick auf Save

In einigen Fällen muss man die SPI-Firewall ein mal Ausschalten um eine Internet Seite aufrufen zu können.

Wie unter [[#Schritt 5: Sicherheits Einstellungen|Schritt 5]] beschrieben finden Sie die Firewall unter dem Punkt Sicherheit. 

Wenn dies gelungen ist lässt sich meist auch mit aktivierter Firewall weiter Surfen.

[[Image:DD-WRT Erweitertes Routing.png]]

=== Schritt 3: LAN-IPs des DD-WRT Routers ===

'''Wichtig:''' Die LAN-Seite des DD-WRT Routers darf nicht das gleiche IP Netz nutzen wie das LAN-Netz Ihres bestehenden Internetrouters. Sollten Sie im LAN Ihres Internetrouters bereits das Netz 192.168.1.x/24 nutzen, müssen Sie unter '''Network Setup''' ein anderes IP Netz im DD-WRT Router konfigurieren. Ich habe hier beispielsweise folgendes alternatives Netz eingetragen:
<pre> Local IP Address: 192.168.101.1
Subnet Mask: 255.255.255.0
Gateway: 192.168.101.1
Local DNS: 192.168.101.1
</pre>
=== Schritt 4: Speichern und neu Starten ===

Anschließend speichern wir die Einstellungen unten links durch klicken auf '''Save'''. Anschließend sollte sich der Router einwählen (ggf. muss der Router einmal neu gestartet werden).

=== Schritt 5: Sicherheits Einstellungen ===

Unter Sicherheit und dann Firewall müssen Sie die Option Anonyme WAN-Zugriffsversuche blockieren ausschaltet.

[[Image:DD-WRT Sicherheits Einstellungen.png]]

=== Schritt 6: Testen ===

Anschließend sollten Sie im Browser folgenden Link http://www.portunity.de/access/ip.html aufrufen und Ihre statische öffentliche IP-Adresse des gebuchten Tarifs angezeigt bekommen. Wenn Sie feststellen möchten ob Sie von außen erreichbar sind können Sie dies mit diesem Link http://www.portunity.de/s/Z testen.

= Port Forwarding (Optional) =

Um zum Beispiel einen eigenen Webserver mit der öffentlichen IP des Tunnels erreichbar zu machen muss der entsprechende Port (HTTP = Port 80) auf die Interne IP des Webservers weitergeleitet werden. Dies geschieht bei OpenWRT unter dem Punkt '''NAT/QOS''' => '''Port Forwarding'''

[[Image:Dd-wrt-port-forwarding.jpg]]

Wählen Sie dort '''add''' aus und fügen Sie folgendes ein:

*'''Application''' einen verständlichen Namen (nur für die Übersicht wichtig!)
*'''Port From''' der öffentliche Port der nach innen weitergeleitet wird.
*'''Protocol''' das zu Forwardende Protokoll (z.B TCP,UDP,Gre...)
*'''IP Address''' in LAN-IP-Adresse des Servers (z.B. die IP des Webserers)
*'''port to''' der Port des Internen Dienstes (bei HTTP z.B Port 80)
*'''Enable''' Wenn dieser Haken gesetzt ist wird dieser Port auch weitergeleitet. (Hierdurch können Weiterleitungen aktiviert und deaktiviert werden die nur kurzzeitig gebraucht werden)

Durch anschließendes drücken auf '''Save''', werden die Änderungen bootfest übernommen.

[[Category:Access_Anleitungen]] [[Category:Access]] [[Category:PPTP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Datei:Dd-wrt-basic-setup.jpg

2014-07-29T11:02:30Z

Sog@superroot: hat eine neue Version von „Datei:Dd-wrt-basic-setup.jpg“ hochgeladen

OpenVPN-Tunnel (IPv4) unter Android 4.x einrichten (Anleitung)

2014-07-29T10:38:15Z

Sog@superroot: /* Schritt 4: VPN-Tunnel einrichten */

[[Category:Access_Anleitungen]][[Category:Access]][[Category:OpenVPN_(Übersicht)]][[Category:VPN-Tunnel_(Tarif)]]

*Gerät: Sony XPERIA Tipo
*Android: 4.0.4
*Datum: 24.05.2013
*App: [https://play.google.com/store/apps/details?id=de.blinkt.openvpn&feature=search_result#?t=W251bGwsMSwxLDEsImRlLmJsaW5rdC5vcGVudnBuIl0. openVPN für Android]
** Für externe Inhalte sind wir nicht verantwortlich. 
** Sollte der Link nicht funktionieren, senden Sie uns bitte eine E-Mail. Danke)

= Schritt 1: App herunterladen =
Da Android nicht von "zu Hause aus" openVPN unterstüzt, müssen wir eine zusätzliche App laden.

Wir haben uns für die App [https://play.google.com/store/apps/details?id=de.blinkt.openvpn&feature=search_result#?t=W251bGwsMSwxLDEsImRlLmJsaW5rdC5vcGVudnBuIl0. openVPN für Android] entschieden.

= Schritt 2: Konfigurationsdatein herunterladen =
Nach der Installation laden Sie sich an Ihrem PC die '''Konfigurationsdatein für Windows''' herunter und entpacken Sie in einem Verzeichnis.

[[Image:android-ovpn-schritt2.png]]

= Schritt 3: Konfigurationsdaten auf das Android-gerät kopieren =
Kopieren Sie bitte nun die drei Konfigurationsdateien, die mit ''*.ovpn, *.key und *.crt enden, auf Ihr Android Gerät.

= Schritt 4: VPN-Tunnel einrichten =
Nun Starten sie auf Ihrem Android Gerät die App ''openVPN für Android''.

Klicken Sie auf das Ordnersymbol unten rechts um die vorher kopierte Konfigurationsdatei aus zu wählen.

[[Image:android-ovpn-schritt4-1.png]]

Suchen Sie nun das Verzeichnis aus, indem Sie bei Schritt 3 die drei Konfigurationsdatein kopiert haben und wählen dann die Datei mit der Endung '''*.opvn''' aus. Damit diese Datei nun auch verwendet wird, klicken Sie auf "Auswählen"

[[Image:android-ovpn-schritt4-2.png]]

Nach dem Importieren bekommen Sie die ''Convert Config File'' angezeigt, hier wird Ihnen mittgeteilt:

[[Image:Android-ovpn-Schritt4-3.png]]

Dies können Sie ignorieren, wichitger ist die Meldung am Ende dieses Logs: '''Konfigurationsdatei lesen abgeschlossen'''. Klicken Sie nun zum Abschluß des Importvorgangs auf das Diskettensymbol zum Speichern.

= Schritt 5: VPN-Tunnel Grundeinstellungen =

Nun gelangen Sie wieder in das Hauptmenü und Sie sollten jetzt Ihr VPN-Profil angezeigt bekommen, klicken Sie dort auf das Einstellungensymbol

[[Image:android-ovpn-schritt5-1.png]]

In der weiteren Übersicht klicken Sie auf '''Grundeinstellungen'''.

[[Image:android-ovpn-schritt5-2.png]]

In den Grundeinstellungen setzen Sie nun Ihren Benutzernamen, der folgendes Muster hat: ''tunnelxxxxx'' und Ihr Passwort für den Tunnelzugang. (Dieses können sie auch leer lassen, dann werden Sie jedoch jedesmal Aufgefordert das Passwort ein zu geben, wenn Sie den Tunnel aufbauen möchten.)

[[Image:android-ovpn-schritt5-3.png]]

= Schritt 6: Tunnel starten =
Gehen Sie nun zurück in das Hauptmenü, die Einstellungen werden automatisch gespeichert. Im Hauptmenü angelangt, können Sie durch einen Klick auf den Namen Ihres Tunnels diesen starten.

[[Image:android-ovpn-schritt6-1.png]]

Während des startens bekommen Sie ein Log angezeigt, das Ihnen den derzeitigen Status anzeigt.

[[Image:android-ovpn-schritt6-2.png]]

Wenn Sie in der oberen Zeile den Eintrag:
Verbunden:SUCCESS ''IP-Adress'', ''IP-Adress''
lesen können, steht die Verbindung mit dem VPN-Tunnel.

'''!!! Geschafft !!!'''

= Probleme =

*Derzeit sind uns keine Probleme bekannt.

'''Sollten Sie jedoch auf eines stoßen, dann wenden Sie sich bitte einfach an unsere Supportmöglichkeiten. Wir helfen Ihnen gerne!'''

OpenVPN-Tunnel (IPv4) mit pfSense 2.1 (Anleitung)

2014-07-29T10:36:15Z

Sog@superroot: /* General information */

Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren openVPN-Tunnel einrichten. 

== Version ==
 
*Firmware: 2.1.2 
*Datum: 14.04.2014
 

== Umgebung ==
 
Wir haben die pfSense in einem CentOS6 unter KVM virtualisiert.
Es wurden zwei Netzwerkadapter eingerichtet, den Tunnel haben wir über ein zusätzliches Interface etabliert.

Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde.

Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat.
 
== Konfigurations Daten herunterladen ==
 
Laden Sie sich die Konfigurations Daten [https://service.portunity.net/downloads/vpntunnel.zip hier] für Windows herunter und entpacken Sie diese. 
 

In dem Archiv befinden sich folgende Datein:
ca.crt
portunity.ovpn
ta.key
 
== Anlegen eines neuen Zertifikates ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''System'' den Menpüpunkt ''Cert Manager'' aus. Dann gelangen Sie in diese Übersicht Ihrer Zertifikate. 

[[image:CAManager1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Zertifikat und gelangen direkt in die Konfigurationsansicht 

[[image:CAManager2.png | 700px]] 

Im Feld '''Descriptive name''' können Sie einen beliebigen Namen eintragen. 

Kopieren Sie nun den Inhalt der Datei '''ca.crt''' aus dem Archiv in das Feld
'''Certificate data'''. 

Mit einem Klick auf ''Save'' speichern Sie die Konfiguration und gelangen wieder auf die Übersichtsseite. 

[[image:CAManager3.png | 700px]] 

== Anlegen der Authentifikations Datei ==

Per Dropdown von ''Diagnostic'' -> ''Edit File'' werden wir nun eine neue Datei anlegen, in der die Anmeldedaten Ihres VPN-Tunnels hinterlegt werden. 

[[image:editFile1.png | 700px ]] 

== Konfiguration des Tunnels ==
 
Wechseln Sie nun über die Menüleiste ''VPN'' im Dropdown 'openVPN' und wählen den Reiter ''client'' 

[[image:openvpn1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie einen neuen openVPN Client und gelangen direkt in die Konfigurationsansicht 
 
=== General information ===
 
[[image:openvpn2.png | 700px]] 
 
Hier machen Sie nun folgende Einstellungen: 
'''Server host or address:''' [[Wie lautet meine VPN Gatway Adresse]]
'''Description:''' Beliebiger Name
 

=== Cryptographic Settings ===

[[image:openvpn3.png | 700px]] 

Hier machen Sie nun folgende Einstellungen: 
'''TLS Authentication:''' Den Haken bei ''Automatically generate a shared TLS''
''authentication key'' weg nehmen.

Und dann den Inhalt der Datei '''ta.key''' einfügen.
'''Encryption algorithm:''' BF-CBC (128-bit)
 

=== Advanced configuration ===

Zulezt fügen Sie in das Feld ''Advanced'' folgendes ein:

client;
tun-mtu 1440;
fragment 1400;
mssfix;
auth-retry interact;
persist-key;
persist-tun;
ns-cert-type server;
verb 0;
auth-user-pass /conf/portunity.login;
redirect-gateway;

 

Klicken Sie auf ''Save'' um diese Konfiguration zu speichern. 

== Erzeugung eines neuen Interfaces ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''Interfaces'' den Menpüpunkt ''(assign)'' aus. Dann gelangen Sie in diese Übersicht Ihrer Interfaces. 

[[image:AssignIF1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Interface. Danach sollte Ihre Liste in etwa so aussehen. 

[[image:AssignIF4.png | 700px]] 

== Einrichtung des neuen Interfaces ==

Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht. 

[[Image: IFOPENVPN.png | 700 px]] 

Wählen Sie nun unter '''Description''' einen Namen für Ihr openVPN Interface und speichern Sie die Konfiguration mit einem Klick auf ''Save'' 

== OpenVPN Status ==
 
Unter ''Status'' -> ''openVPN'' können Sie nun den Status Ihres Tunnel einsehen. Wenn alles richtig konfiguriert ist sollte die Anzeige in etwa so aussehen: 

[[Image: StatusOpenvpn1.png | 700 px]] 

== OpenVPN Diagnose ==
 
Sollte Sie nach der Konfiguration keinen Tunnel aufbauen können, so hilft es, die Status Meldungen des openVPN Dienstes ''sichtbar'' zu machen.
 
Um eine hilfreiche Diagnose zu bekommen müssen Sie den Wert in der Advanced Configuration von '''verb''' von 0 auf 3 ändern. Dann erhalten Sie unter ''Status'' -> ''System Log'' im Reiter ''openVPN'' eine detalierte Status Anzeige.

[[Category:Access]][[Category:Access_Anleitungen]][[Category:OpenVPN_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

OpenVPN-Tunnel (IPv4) mit pfSense 2.1 (Anleitung)

2014-07-29T10:36:03Z

Sog@superroot: /* General information */

Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren openVPN-Tunnel einrichten. 

== Version ==
 
*Firmware: 2.1.2 
*Datum: 14.04.2014
 

== Umgebung ==
 
Wir haben die pfSense in einem CentOS6 unter KVM virtualisiert.
Es wurden zwei Netzwerkadapter eingerichtet, den Tunnel haben wir über ein zusätzliches Interface etabliert.

Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde.

Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat.
 
== Konfigurations Daten herunterladen ==
 
Laden Sie sich die Konfigurations Daten [https://service.portunity.net/downloads/vpntunnel.zip hier] für Windows herunter und entpacken Sie diese. 
 

In dem Archiv befinden sich folgende Datein:
ca.crt
portunity.ovpn
ta.key
 
== Anlegen eines neuen Zertifikates ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''System'' den Menpüpunkt ''Cert Manager'' aus. Dann gelangen Sie in diese Übersicht Ihrer Zertifikate. 

[[image:CAManager1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Zertifikat und gelangen direkt in die Konfigurationsansicht 

[[image:CAManager2.png | 700px]] 

Im Feld '''Descriptive name''' können Sie einen beliebigen Namen eintragen. 

Kopieren Sie nun den Inhalt der Datei '''ca.crt''' aus dem Archiv in das Feld
'''Certificate data'''. 

Mit einem Klick auf ''Save'' speichern Sie die Konfiguration und gelangen wieder auf die Übersichtsseite. 

[[image:CAManager3.png | 700px]] 

== Anlegen der Authentifikations Datei ==

Per Dropdown von ''Diagnostic'' -> ''Edit File'' werden wir nun eine neue Datei anlegen, in der die Anmeldedaten Ihres VPN-Tunnels hinterlegt werden. 

[[image:editFile1.png | 700px ]] 

== Konfiguration des Tunnels ==
 
Wechseln Sie nun über die Menüleiste ''VPN'' im Dropdown 'openVPN' und wählen den Reiter ''client'' 

[[image:openvpn1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie einen neuen openVPN Client und gelangen direkt in die Konfigurationsansicht 
 
=== General information ===
 
 
[[image:openvpn2.png | 700px]] 

Hier machen Sie nun folgende Einstellungen: 
'''Server host or address:''' [[Wie lautet meine VPN Gatway Adresse]]
'''Description:''' Beliebiger Name
 

=== Cryptographic Settings ===

[[image:openvpn3.png | 700px]] 

Hier machen Sie nun folgende Einstellungen: 
'''TLS Authentication:''' Den Haken bei ''Automatically generate a shared TLS''
''authentication key'' weg nehmen.

Und dann den Inhalt der Datei '''ta.key''' einfügen.
'''Encryption algorithm:''' BF-CBC (128-bit)
 

=== Advanced configuration ===

Zulezt fügen Sie in das Feld ''Advanced'' folgendes ein:

client;
tun-mtu 1440;
fragment 1400;
mssfix;
auth-retry interact;
persist-key;
persist-tun;
ns-cert-type server;
verb 0;
auth-user-pass /conf/portunity.login;
redirect-gateway;

 

Klicken Sie auf ''Save'' um diese Konfiguration zu speichern. 

== Erzeugung eines neuen Interfaces ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''Interfaces'' den Menpüpunkt ''(assign)'' aus. Dann gelangen Sie in diese Übersicht Ihrer Interfaces. 

[[image:AssignIF1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Interface. Danach sollte Ihre Liste in etwa so aussehen. 

[[image:AssignIF4.png | 700px]] 

== Einrichtung des neuen Interfaces ==

Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht. 

[[Image: IFOPENVPN.png | 700 px]] 

Wählen Sie nun unter '''Description''' einen Namen für Ihr openVPN Interface und speichern Sie die Konfiguration mit einem Klick auf ''Save'' 

== OpenVPN Status ==
 
Unter ''Status'' -> ''openVPN'' können Sie nun den Status Ihres Tunnel einsehen. Wenn alles richtig konfiguriert ist sollte die Anzeige in etwa so aussehen: 

[[Image: StatusOpenvpn1.png | 700 px]] 

== OpenVPN Diagnose ==
 
Sollte Sie nach der Konfiguration keinen Tunnel aufbauen können, so hilft es, die Status Meldungen des openVPN Dienstes ''sichtbar'' zu machen.
 
Um eine hilfreiche Diagnose zu bekommen müssen Sie den Wert in der Advanced Configuration von '''verb''' von 0 auf 3 ändern. Dann erhalten Sie unter ''Status'' -> ''System Log'' im Reiter ''openVPN'' eine detalierte Status Anzeige.

[[Category:Access]][[Category:Access_Anleitungen]][[Category:OpenVPN_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

OpenVPN-Tunnel (IPv4) mit pfSense 2.1 (Anleitung)

2014-07-29T10:35:28Z

Sog@superroot: /* General information */

Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren openVPN-Tunnel einrichten. 

== Version ==
 
*Firmware: 2.1.2 
*Datum: 14.04.2014
 

== Umgebung ==
 
Wir haben die pfSense in einem CentOS6 unter KVM virtualisiert.
Es wurden zwei Netzwerkadapter eingerichtet, den Tunnel haben wir über ein zusätzliches Interface etabliert.

Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde.

Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat.
 
== Konfigurations Daten herunterladen ==
 
Laden Sie sich die Konfigurations Daten [https://service.portunity.net/downloads/vpntunnel.zip hier] für Windows herunter und entpacken Sie diese. 
 

In dem Archiv befinden sich folgende Datein:
ca.crt
portunity.ovpn
ta.key
 
== Anlegen eines neuen Zertifikates ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''System'' den Menpüpunkt ''Cert Manager'' aus. Dann gelangen Sie in diese Übersicht Ihrer Zertifikate. 

[[image:CAManager1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Zertifikat und gelangen direkt in die Konfigurationsansicht 

[[image:CAManager2.png | 700px]] 

Im Feld '''Descriptive name''' können Sie einen beliebigen Namen eintragen. 

Kopieren Sie nun den Inhalt der Datei '''ca.crt''' aus dem Archiv in das Feld
'''Certificate data'''. 

Mit einem Klick auf ''Save'' speichern Sie die Konfiguration und gelangen wieder auf die Übersichtsseite. 

[[image:CAManager3.png | 700px]] 

== Anlegen der Authentifikations Datei ==

Per Dropdown von ''Diagnostic'' -> ''Edit File'' werden wir nun eine neue Datei anlegen, in der die Anmeldedaten Ihres VPN-Tunnels hinterlegt werden. 

[[image:editFile1.png | 700px ]] 

== Konfiguration des Tunnels ==
 
Wechseln Sie nun über die Menüleiste ''VPN'' im Dropdown 'openVPN' und wählen den Reiter ''client'' 

[[image:openvpn1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie einen neuen openVPN Client und gelangen direkt in die Konfigurationsansicht 
 
=== General information ===
 
Die Host IP finden Sie hier: '''[[Wie lautet meine VPN Gatway Adresse]]'''
 
 
[[image:openvpn2.png | 700px]] 

Hier machen Sie nun folgende Einstellungen: 
'''Server host or address:''' openvpn.ffm.portunity.de
'''Description:''' Beliebiger Name
 

=== Cryptographic Settings ===

[[image:openvpn3.png | 700px]] 

Hier machen Sie nun folgende Einstellungen: 
'''TLS Authentication:''' Den Haken bei ''Automatically generate a shared TLS''
''authentication key'' weg nehmen.

Und dann den Inhalt der Datei '''ta.key''' einfügen.
'''Encryption algorithm:''' BF-CBC (128-bit)
 

=== Advanced configuration ===

Zulezt fügen Sie in das Feld ''Advanced'' folgendes ein:

client;
tun-mtu 1440;
fragment 1400;
mssfix;
auth-retry interact;
persist-key;
persist-tun;
ns-cert-type server;
verb 0;
auth-user-pass /conf/portunity.login;
redirect-gateway;

 

Klicken Sie auf ''Save'' um diese Konfiguration zu speichern. 

== Erzeugung eines neuen Interfaces ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''Interfaces'' den Menpüpunkt ''(assign)'' aus. Dann gelangen Sie in diese Übersicht Ihrer Interfaces. 

[[image:AssignIF1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Interface. Danach sollte Ihre Liste in etwa so aussehen. 

[[image:AssignIF4.png | 700px]] 

== Einrichtung des neuen Interfaces ==

Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht. 

[[Image: IFOPENVPN.png | 700 px]] 

Wählen Sie nun unter '''Description''' einen Namen für Ihr openVPN Interface und speichern Sie die Konfiguration mit einem Klick auf ''Save'' 

== OpenVPN Status ==
 
Unter ''Status'' -> ''openVPN'' können Sie nun den Status Ihres Tunnel einsehen. Wenn alles richtig konfiguriert ist sollte die Anzeige in etwa so aussehen: 

[[Image: StatusOpenvpn1.png | 700 px]] 

== OpenVPN Diagnose ==
 
Sollte Sie nach der Konfiguration keinen Tunnel aufbauen können, so hilft es, die Status Meldungen des openVPN Dienstes ''sichtbar'' zu machen.
 
Um eine hilfreiche Diagnose zu bekommen müssen Sie den Wert in der Advanced Configuration von '''verb''' von 0 auf 3 ändern. Dann erhalten Sie unter ''Status'' -> ''System Log'' im Reiter ''openVPN'' eine detalierte Status Anzeige.

[[Category:Access]][[Category:Access_Anleitungen]][[Category:OpenVPN_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

OpenVPN-Tunnel (IPv4) mit pfSense 2.1 (Anleitung)

2014-07-29T10:34:50Z

Sog@superroot: /* Konfiguration des Tunnels */

Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren openVPN-Tunnel einrichten. 

== Version ==
 
*Firmware: 2.1.2 
*Datum: 14.04.2014
 

== Umgebung ==
 
Wir haben die pfSense in einem CentOS6 unter KVM virtualisiert.
Es wurden zwei Netzwerkadapter eingerichtet, den Tunnel haben wir über ein zusätzliches Interface etabliert.

Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde.

Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat.
 
== Konfigurations Daten herunterladen ==
 
Laden Sie sich die Konfigurations Daten [https://service.portunity.net/downloads/vpntunnel.zip hier] für Windows herunter und entpacken Sie diese. 
 

In dem Archiv befinden sich folgende Datein:
ca.crt
portunity.ovpn
ta.key
 
== Anlegen eines neuen Zertifikates ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''System'' den Menpüpunkt ''Cert Manager'' aus. Dann gelangen Sie in diese Übersicht Ihrer Zertifikate. 

[[image:CAManager1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Zertifikat und gelangen direkt in die Konfigurationsansicht 

[[image:CAManager2.png | 700px]] 

Im Feld '''Descriptive name''' können Sie einen beliebigen Namen eintragen. 

Kopieren Sie nun den Inhalt der Datei '''ca.crt''' aus dem Archiv in das Feld
'''Certificate data'''. 

Mit einem Klick auf ''Save'' speichern Sie die Konfiguration und gelangen wieder auf die Übersichtsseite. 

[[image:CAManager3.png | 700px]] 

== Anlegen der Authentifikations Datei ==

Per Dropdown von ''Diagnostic'' -> ''Edit File'' werden wir nun eine neue Datei anlegen, in der die Anmeldedaten Ihres VPN-Tunnels hinterlegt werden. 

[[image:editFile1.png | 700px ]] 

== Konfiguration des Tunnels ==
 
Wechseln Sie nun über die Menüleiste ''VPN'' im Dropdown 'openVPN' und wählen den Reiter ''client'' 

[[image:openvpn1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie einen neuen openVPN Client und gelangen direkt in die Konfigurationsansicht 
 
=== General information ===
 
Die Host IP finden Sie hier: [[Wie lautet meine VPN Gatway Adresse]]
 
[[image:openvpn2.png | 700px]] 

Hier machen Sie nun folgende Einstellungen: 
'''Server host or address:''' openvpn.ffm.portunity.de
'''Description:''' Beliebiger Name
 

=== Cryptographic Settings ===

[[image:openvpn3.png | 700px]] 

Hier machen Sie nun folgende Einstellungen: 
'''TLS Authentication:''' Den Haken bei ''Automatically generate a shared TLS''
''authentication key'' weg nehmen.

Und dann den Inhalt der Datei '''ta.key''' einfügen.
'''Encryption algorithm:''' BF-CBC (128-bit)
 

=== Advanced configuration ===

Zulezt fügen Sie in das Feld ''Advanced'' folgendes ein:

client;
tun-mtu 1440;
fragment 1400;
mssfix;
auth-retry interact;
persist-key;
persist-tun;
ns-cert-type server;
verb 0;
auth-user-pass /conf/portunity.login;
redirect-gateway;

 

Klicken Sie auf ''Save'' um diese Konfiguration zu speichern. 

== Erzeugung eines neuen Interfaces ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''Interfaces'' den Menpüpunkt ''(assign)'' aus. Dann gelangen Sie in diese Übersicht Ihrer Interfaces. 

[[image:AssignIF1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Interface. Danach sollte Ihre Liste in etwa so aussehen. 

[[image:AssignIF4.png | 700px]] 

== Einrichtung des neuen Interfaces ==

Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht. 

[[Image: IFOPENVPN.png | 700 px]] 

Wählen Sie nun unter '''Description''' einen Namen für Ihr openVPN Interface und speichern Sie die Konfiguration mit einem Klick auf ''Save'' 

== OpenVPN Status ==
 
Unter ''Status'' -> ''openVPN'' können Sie nun den Status Ihres Tunnel einsehen. Wenn alles richtig konfiguriert ist sollte die Anzeige in etwa so aussehen: 

[[Image: StatusOpenvpn1.png | 700 px]] 

== OpenVPN Diagnose ==
 
Sollte Sie nach der Konfiguration keinen Tunnel aufbauen können, so hilft es, die Status Meldungen des openVPN Dienstes ''sichtbar'' zu machen.
 
Um eine hilfreiche Diagnose zu bekommen müssen Sie den Wert in der Advanced Configuration von '''verb''' von 0 auf 3 ändern. Dann erhalten Sie unter ''Status'' -> ''System Log'' im Reiter ''openVPN'' eine detalierte Status Anzeige.

[[Category:Access]][[Category:Access_Anleitungen]][[Category:OpenVPN_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

Datei:Openvpn2.png

2014-07-29T10:33:15Z

Sog@superroot: hat eine neue Version von „Datei:Openvpn2.png“ hochgeladen

Datei:Openvpn2.png

2014-07-29T10:32:50Z

Sog@superroot: hat eine neue Version von „Datei:Openvpn2.png“ hochgeladen

L2TP-Tunnel (IPv4) unter Windows 8 einrichten (Anleitung)

2014-07-18T12:55:16Z

Sog@superroot:

*Betriebssystem: Windows 8
*Screenshots: Windows 8
*Datum: 27.02.2013

= Schritt 1: Netzwerk und Freigabecenter =

Starten Sie bitte das "Netzwerk- und Freigabecenter" und klicken sie auf '''"Neue Verbindung oder neues Netzwerk einrichten"''':

[[Image:L2tp-8-01.png|700px]]

 

= Schritt 2: Verbindung mit dem Arbeitsplatz herstellen =

Wählen Sie '''"Verbindung mit dem Arbeitsplatz herstellen"''' und klicken sie auf "Weiter":

[[Image:l2tp-8-02.png]]

 

= Schritt 3: VPN als Internetverbindung wählen =

Wählen Sie den oberen Punkt "Die Internetverbindung (VPN) verwenden" aus:

[[Image:l2tp-8-03.png]]

 

= Schritt 4: Internetadresse und Zielnamen =

Geben sie unter Internetadresse [[Wie lautet meine VPN Gatway Adresse]] ein. Der Zielname kann von ihnen frei gewählt und hat keinerlei Bedeutung für die Funktionalität. Der Name wird Später benötigt um die Verbindung zuzuordnen:

[[Image:l2tp-8-04.png]]

 

= Schritt 5: Eigenschaften Aufrufen =

Klicken Sie jetzt Rechts auf die gerade erstellte Verbindung und Wählen Sie '''"Verbindungseigenschaften anzeigen"''':

[[Image:l2tp-8-05.png|220px]] [[Image:l2tp-8-06.png|265px]]

 

= Schritt 7: Eigenschaften anpassen =

Wählen Sie nun die Registerkarte '''"Sicherheit"''' und Setzen dort volgende Einstellungen:
VPN-Typ: Layer-2-Tunneling.Protokoll mit IPsec (L2TP/IPsec)
Authentifizierung:
* Folgende Protokolle zulassen:
* Unverschlüsseltes Kennwort (PAP)
* Challenge Handshake Authentication Protocol (CHAP)

[[Image:l2tp-8-07.png]]

 
Klicken Sie dann auf '''"Erweiterte Einstellungen"''':

= Schritt 8: Erweiterte Einsellungen =

Setzen Sie nun die Einstellungen bitte wie hier gezeigt:
* Vorinstallierten Schlüssel für Authentifizierung Verwenden
Schlüssel: '''tunnelipsecpsk'''

[[Image:l2tp-8-08.png]]

 

*Bestätigen sie dann zwei mal mit "OK" 

= Schritt 9: Erste Einwahl =
Klicken Sie in der Taskleiste auf das Netzwerksymbol: 
[[Image:l2tp-8-09.png]] 
Klichen Sie dann bei der zuvor angelegten Verbindung auf '''"Verbinden"''': 

[[Image:l2tp-8-10.png]] 
Tragen Sie hier ihre Zugangsdaten ein '''(Achtung! Windows 8 akzeptiert die alten tunnel nutzernahmen im format "tunnel12345" nicht mehr. Verwenden Sie daher bitte das neue Format "tunnel12345"'''): 
[[Image:l2tp-8-11.png]] 
Jetzt sollte Ihre Verbindung Aufgebaut werden: 
[[Image:l2tp-8-12.png]] 
= Schritt 9: Test =
Jetzt sollten Sie erfolgreich über L2TP eingewählt sein: 
[[Image:l2tp-8-13.png]] 

Testen können Sie das mit einem besuch der Seite http://www.portunity.de/ip hier sollten Sie ihre Tunnel IP angezeigt bekommen.
 
Bei Fragen oder Problemen können Sie sich jeder zeit an den Portunity Support wenden.

[[Category:Access_Anleitungen]] [[Category:Access]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

L2TP-Tunnel (IPv4) unter Vigor2850 einrichten (Anleitung)

2014-06-25T08:13:41Z

Sog@superroot: /* Einstellungen */

[[Category:Access]] [[Category:L2TP_(Übersicht)]] [[Category:Access_Anleitungen]][[Category:VPN-Tunnel (Tarif)]]

= Information =
*Gerät: Draytel Vigor 2850 ( 2850n )
*Datum: 07.08.2013

= Einstellungen =

Nehmen Sie in Ihrem Konfigurationsprogramm unter '''WAN''' -> '''Internet Access''' folgende Einstellungen vor:

* Wälen Sie '''Enable L2TP''' aus.
* '''Server Address''' - [[Wie lautet meine VPN Gatway Adresse]]
* '''Specify Gateway IP Adress''' - Ihre Gateway IP.
* '''Username''' - Ihre Tunnel ID. Als Beispiel tunnel12345.
* '''Password''' - Ihr '''Produkt'''paswort.
* '''MTU''' - 1400
* '''PPP Authentication''' - PAP or CHAP
* '''WAN IP Network Settings''' - Specify an IP address.
** '''IP Address''' - Die IP Adresse in Ihrem WAN
** '''Subnet Mask''' - 255.255.255.0

[[Image:Portunity_vigor_2850_wan2.png | center | 700px]]

Mit einem Klick auf '''OK''' speichern Sie die Konfiguration.

= Probleme =

* Derzeit sind uns keine Probleme bekannt.

Sollten Sie jedoch auf eines stoßen, dann wenden Sie sich bitte einfach an unsere Supportmöglichkeiten. Wir helfen Ihnen gerne!

L2TP-Tunnel (IPv4) unter Android einrichten (Anleitung)

2014-06-25T08:12:07Z

Sog@superroot: /* Schritt 5: Tunnel starten */

[[Category:Access_Anleitungen]][[Category:Access]] [[Category:L2TP_(Übersicht)]][[Category:VPN-Tunnel_(Tarif)]]

*Gerät: HTC Desire S
*Android: 2.3
*Datum: 24.05.2013

= Schritt 1: Einrichtung =
Gehen Sie bei Ihrem Android Gerät in die "Einstellungen" unter "Drahtlos und Netzwerke" auf "VPN-Einstellungen"
[[Image:android-l2tp-schritt1-1.png]]

[[Image:android-l2tp-schritt1-2.png]]

= Schritt 2: VPN-Tunnel hinzufügen =
Klicken Sie nun auf "VPN hinzufügen".

[[Image:android-l2tp-schritt1-3.png]]

= Schritt 3: L2TP Auswählen =
Wählen Sie nun L2TP als VPN Protokoll aus.

[[Image:android-l2tp-schritt2.png]]

= Schritt 4: L2TP Grundeinstellungen=
Legen Sie nun folgende Einstellungen fest:

'''VPN-Name:''' ''Beliebig''
'''VPN-Server festlegen:''' [[Wie lautet meine VPN Gatway Adresse]]
'''Vorinstallierten PSK:''' tunnelipsecpsk

[[Image:android-l2tp-schritt3.png]]

= Schritt 5: Tunnel starten =
Gehen Sie nun zurück in das Hauptmenü, die Einstellungen werden automatisch gespeichert. Im Hauptmenü angelangt, können Sie durch einen Klick auf den Namen Ihres Tunnels diesen starten.

[[Image:android-l2tp-schritt4-1.png]]

Setzen Sie nun Ihren Benutzernamen, der folgendes Muster hat: [tunnelxxxxx oder vpnxxxxx] und Ihr Passwort für den Tunnelzugang.

[[Image:android-l2tp-schritt4-2.png]]

= Probleme =

*Wir konnten mit einem Sony XPERIA Tipo (Android 4.0.4) keinen L2TP-Tunnel aufbauen. Mehr dazu [http://www.portunity.de/access/wiki/OpenVPN-Tunnel_%28IPv4%29_unter_Android_4.x_einrichten_%28Anleitung%29 hier]

'''Sollten Sie auf weitere Störungen stoßen, dann wenden Sie sich bitte einfach an unsere Supportmöglichkeiten. Wir helfen Ihnen gerne!'''

L2TP-Tunnel (IPv4 und/oder IPv6) unter Debian-Linux einrichten (Anleitung)

2014-06-25T07:55:19Z

Sog@superroot: /* Schritt 2: Grundkonfiguration - XL2TPD */

Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian Wheezy) einen L2TP - Tunnel mit einer statischen IP-Adresse (IPv4 und/oder IPv6) einrichten.

= Schritt 1: Paket installieren =

Loggen Sie sich als "root" an Ihrem Server / Gateway ein und installieren Sie folgendes Debian Paket: "xl2tpd".

<source lang="command">apt-get install xl2tpd chkconfig</source>

= Schritt 2: Grundkonfiguration - XL2TPD =

Öffnen Sie mit Ihrem Lieblingseditor im Verzeichnnis "/etc/xl2tpd" die Datei "xl2tpd.conf" und fügen folgendes am ende der Datei an. Tauschen Sie dabei bitte den '''Loginnamen tunnelYYYYY '''durch den im gebuchten Tarif angezeigten Produkt-Loginnamen aus (z.B. tunnel44444).

Hier machen wir dies mit dem Editor [[Vi]] - [[Vi|Anleitung zum vi]]

<source lang="command">vi /etc/xl2tpd/xl2tpd.conf</source>
''Nun einmal "'''i'''" (kleines I für insert) drücken, um in den Einfügemodus zu wechseln.'' 
Inhalt:

[lac L2TPPTYClient]
; Remote Gateway IP
lns = [[Wie lautet meine VPN Gatway Adresse]]
require chap = yes
refuse pap = yes
require authentication = yes

; Tunnel Loginnamen (Können Sie in im Kundencenter einsehen)
name = [tunnelYYYYY oder vpnXXXXX]
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd.ptyclient
length bit = yes

''Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor.''

*Nun müssen Sie noch den pppd Konfigurieren

<source lang="command">vi /etc/ppp/options.l2tpd.ptyclient</source>

<source lang="text">
### Nach einer Trennung automatisch neu aufbauen
persist

### MTU muss kleiner 1500 sein, da das PPTP-Protokoll ein TCP Paket vergrössert
mtu 1400

### Wird an die ip-up / ip-down Scripte übergeben zur eindeutigen Erkennung
ipparam portunity

# Terminate after n consecutive failed connection attempts.
# # A value of 0 means no limit. The default value is 10.
maxfail 0

#### Diverses
remotename PPTP
lock
noauth
refuse-eap
nobsdcomp
nodeflate
nomppe

#### Diese Option kann auf älteren Linux Systemen dazu führen das der Tunnel
# nicht aufgebaut wird. Dann bitte einfach auskommentieren oder das + durch
# ein - ersetzen um IPv6 zu Deaktivieren. => #+ipv6
+ipv6
#end
</source> 

 

*Jetzt müssen noch die Zugangsdaten in der hinterlegen.

<source lang="command">vi /etc/ppp/chap-secrets</source>

*Fügen Sie dazu bitte folgendes an der Datein an. Ersetzen dabei aber '''LOGINNAMEN '''und '''PASSWORT '''durch den Ihnen bekannten '''Loginnamen tunnelYYYYY '''und Ihr Passwort.

<source lang="text">
# Secrets for authentication using CHAP
# client server secret IP addresses
LOGINNAMEN PPTP PASSWORT *
</source> 

= Schritt 3: Routen setzen=
Damit die Pakete auch durch den Tunnel gehen müssen nach dem Start noch einige Routen gesetzt werden. Dies machen Sie in dem Sie die beiden Dateien '''/etc/ppp/ip-up.d/portunity''' und '''/etc/ppp/ip-down.d/portunity''' wie folgt anlegen und mit folgenden Inhalt füllen.

Das Start Script
<source lang="command">vi /etc/ppp/ip-up.d/portunity</source>

Wenn Sie einen "'''IPv6 Only Tarif'''" haben müssen Sie den IPv4 Teil weglassen oder auskommentieren (Zwischen "#IPv4 Start" und "#IPv4 end" jede Zeile mit einem "#" beginnen lassen)

<source lang="text">
#!/bin/bash
#
# Hilfe - Text:
# ---------------------------------------------------------------
# This script is called with the following arguments:
# Arg Name Example
# $1 Interface name ppp0
# $2 The tty ttyS1
# $3 The link speed 38400
# $4 Local IP number 12.34.56.78
# $5 Peer IP number 12.34.56.99
# $6 Optional ``ipparam'' value foo
# ---------------------------------------------------------------

# don't bother to restart postfix when lo is configured.
if [ "$1" = "lo" ]; then
exit 0
fi

if test "$6" = "portunity" -o "$6" = "188.246.0.50"; then
echo "`date +%b" "%e" "%H":"%M":"%S` Portunity: PPTP - ipparam: $6 Interface goeas up ($1). "\
"Now adding routing..." >> /var/log/messages
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

##################
### IPv4 Start

DEFAULTROUTE="`ip ro l | grep default | head -n 1 | sed 's/default//' | sed 's/proto static//' | cat -`"

# Die Route zum Tunnelserver von Portunity über das "alte" Default
# Gateway setzen
ip ro add 188.246.0.50/32 $DEFAULTROUTE

# Die alte Default Route löschen und mit einer höheren Metric einfügen
# Zusätzlich eine zweite Default Route mit niedrigerer Metric durch den
# Tunnel Setzen => Sollte der L2TP Tunnel zusammen brechen werden die
# Routen durch den Tunnel automatisch gelöscht und es greift automatisch
# wieder die "alte" Default Route!
ip ro del default
ip ro add default $DEFAULTROUTE metric 1000
ip ro add default dev $1 metric 10

### IPv4 end
##################

##################
### IPv6 Start

ip -6 ro add default dev $1

### IPv6 end
##################

fi

exit 0
# ende der Datei
</source>

Das Stop Script
<source lang="command">vi /etc/ppp/ip-down.d/portunity</source>

<source lang="text">
#!/bin/bash
#
# Hilfe - Text:
# ---------------------------------------------------------------
# This script is called with the following arguments:
# Arg Name Example
# $1 Interface name ppp0
# $2 The tty ttyS1
# $3 The link speed 38400
# $4 Local IP number 12.34.56.78
# $5 Peer IP number 12.34.56.99
# $6 Optional ``ipparam'' value foo
# ---------------------------------------------------------------

# don't bother to restart postfix when lo is configured.
if [ "$1" = "lo" ]; then
exit 0
fi

if test "$6" = "portunity" -o "$6" = "188.246.0.50"; then
echo "`date +%b" "%e" "%H":"%M":"%S` Portunity: PPTP - ipparam: $6 Interface goeas up ($1). "\
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games
# Löschen der Festen Route zum Tunnel Server um keinen Müll im Routing
# zu hinterlassen
ip ro del 188.246.0.50/32
fi

exit 0
# ende der Datei
</source>

Damit die beiden Dateien beim Starten und Stoppen des Tunnels auch ausgeführt werden, müssen diese noch ausführbar gemacht werden.
<source lang="command">
chmod 755 /etc/ppp/ip-up.d/portunity
chmod 755 /etc/ppp/ip-down.d/portunity
</source>

Anschließend müssen Sie den L2TP Dienst einmal durchstarten um die Änderungen zu übernehmen.

<source lang="command">/etc/init.d/xl2tpd restart</source>

Damit auch IPv6 genutzt werden sollten Sie das Ihnen zugewiesene Netz am besten an eth0 binden. Alle In Ihrem Netzwerk befindlichen Rechner können dann den Tunnel Client als Default Gateway für IPv6 nutzen. (Vorausgesetzt Ihre Firewall lässt dies zu!)

Fügen Sie dazu bitte am ende der Datei '''/etc/network/interfaces''' folgendes hinzu und ersetzen ggf. eth0 durch das gewünschte Interface bei Ihnen. Zusätzlich Tragen Sie bitte das IPv6 Netz welches Ihnen zugewiesen wurde ein (Dieses können Sie ebenfalls in unserem Kundencenter im gebuchten Tarif einsehen).

<source lang="command">vi /etc/network/interfaces</source>
<source lang="text">
...
auto eth0
iface eth0 inet6 static
address IPv6-ADRESSE
netmask NETZMASKE
</source>

Nun müssen Sie die Änderungen noch aktivieren. Dies machen Sie am besten in dem Sie das Netzwerk oder alternativ den gesamten Rechner/Server einmal durchstarten.

* Netzwerk Restarten
<source lang="command">/etc/init.d/networking restart
</source>
* Rechner/Server Durchstarten
<source lang="command">reboot</source>

= Schritt 4: Verbindung aufbauen/Trennen=
Den L2TP Tunnel können Sie anschließend mit folgenden befehlen auf- bzw. abbauen.

*Aufbauen:
<source lang="command">echo "c L2TPPTYClient" > /var/run/xl2tpd/l2tp-control</source>
*Trennen:
<source lang="command">echo "d L2TPPTYClient" > /var/run/xl2tpd/l2tp-control</source>

nach kurzer Zeit sollte mit '''ifconfig''' ein pppX device erscheinen
<source lang="command">ifconfig</source>
<source lang="text">
...
ppp0 Link encap:Point-to-Point Protocol
inet addr:188.246.4.100 P-t-P:188.246.4.1 Mask:255.255.255.255
inet6 addr: fe80::70f4:114a:e244:9f1c/10 Scope:Link
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1400 Metric:1
RX packets:1625 errors:0 dropped:0 overruns:0 frame:0
TX packets:223 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:121353 (118.5 KiB) TX bytes:37638 (36.7 KiB)
...
</source>

Und ein Traceroute sollte als ersten Hop den pptp.ffm.portunity.de zeigen!
<source lang="command">traceroute -I www.portunity.de</source>
<source lang="text">
1 pptp.ffm.portunity.de (188.246.4.1) 42.828 ms 42.467 ms 45.666 ms
2 router1.ffm.portunity.de (188.246.0.2) 45.135 ms 45.108 ms 48.500 ms
3 81.92.4.41 (81.92.4.41) 58.700 ms 58.328 ms 57.947 ms
4 gw1.wtal.portunity.de (195.8.241.100) 54.389 ms 62.004 ms 61.622 ms
5 www.portunity.de (217.144.129.136) 61.225 ms 61.385 ms 61.011 ms
</source>

Für IPv6 Lautet der Befehl

<source lang="command">traceroute6 -I www.portunity.de</source>
<source lang="text">
1 openvpn-gw.ffm.portunity.de (2a02:a00:e00f:ffff::1) 46.290 ms 46.435 ms 50.166 ms
2 ipv6-gw2-ffm.portunity.de (2a02:a00:f::2) 50.364 ms 54.125 ms 54.309 ms
3 2a01:170:0:1:1::11 (2a01:170:0:1:1::11) 64.817 ms 62.470 ms 68.750 ms
4 2a01:170:0:2:3::2 (2a01:170:0:2:3::2) 68.382 ms 73.683 ms 73.870 ms
5 www.portunity.de (2a02:a00::1:0:0:2) 77.487 ms 77.654 ms 80.521 ms
</source>

= Schritt 5: Bootfest machen=
Damit der L2TP Tunnel bei jedem Start automatisch startet, legen Sie am besten ein Startscript dafür an.

<source lang="command">vi /etc/init.d/pty-l2tp-tunnel</source>
<source lang="text">
#!/bin/bash
############################################################################
############################################################################
### - portunity-l2tp-tunnel ###
### -------------------------------------------------------------------- ###
### Boot - Startscript für ein Daemon. ###
### ###
### -------------------------------------------------------------------- ###
### Anpassungen: ###
### ###
### ###
### ###
### ###
############################################################################

### BEGIN INIT INFO
# Provides: portunity-l2tp-tunnel
# Required-Start: $network $remote_fs $syslog xl2tpd
# Required-Stop: $network $remote_fs $syslog xl2tpd
# Should-Start:
# Should-Stop:
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Startet den L2TP Tunnel.
# Description: Startet den L2TP Tunnel
# By Portunity GmbH
### END INIT INFO

PATH=/bin:/usr/bin:/sbin:/usr/sbin

case "$1" in
start)
echo "c L2TPPTYClient" > /var/run/xl2tpd/l2tp-control
;;

stop)
echo "d L2TPPTYClient" > /var/run/xl2tpd/l2tp-control
;;

restart)
$0 stop
sleep 1
$0 start
;;

*)
echo "Usage: /etc/init.d/$NAME {start|stop|restart}"
exit 1
;;
esac

exit 0
</source>

<source lang="command">chmod 755 /etc/init.d/pty-l2tp-tunnel</source>

Nun müssen Sie noch dafür Sorgen dass das Script beim Start auch automatisch mit gestartet wird. Dies machen Sie am besten mit '''chkconfig'''.

<source lang="command">chkconfig pty-l2tp-tunnel 2345</source>
[[Category:Access_Anleitungen]][[Category:Access]][[Category:L2TP_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

Wie lauten die Einwahlserver für meinen VPN-Tunnel

2014-06-25T07:54:28Z

Sog@superroot: /* IPv6 */

= VPN Tunnel =

Sollten Sie Probleme bei der Namensauflösung haben, können Sie auch alternativ direkt die IP 188.246.0.50 eingeben.

[[Datei:Gateway-vpn-tunnel.png | 700px]]

== PPTP ==
pptp.ffm.portunity.de

== L2TP/IPsec ==
l2tp.ffm.portunity.de

== openVPN ==
openvpn.ffm.portunity.de

=== IPv6 - openVPN ===
openvpn6.ffm.portunity.de

= VPN GATE =

Ihre VPN GATE Remote Gateway IP finden Sie in der Artikelkonfiguration in Ihrer ISP Suite.

[[Datei:Gateway-vpn-gate.png]]

[[Category:Access_Anleitungen]][[Category:Access]][[Category:L2TP_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]][[Category:VPN-Tunnel (Tarif)]][[Category:VPNGate (Tarif)]]

L2TP-Tunnel (IPv4) unter Android einrichten (Anleitung)

2014-06-25T07:53:35Z

Sog@superroot: /* Schritt 4: L2TP Grundeinstellungen */

[[Category:Access_Anleitungen]][[Category:Access]] [[Category:L2TP_(Übersicht)]][[Category:VPN-Tunnel_(Tarif)]]

*Gerät: HTC Desire S
*Android: 2.3
*Datum: 24.05.2013

= Schritt 1: Einrichtung =
Gehen Sie bei Ihrem Android Gerät in die "Einstellungen" unter "Drahtlos und Netzwerke" auf "VPN-Einstellungen"
[[Image:android-l2tp-schritt1-1.png]]

[[Image:android-l2tp-schritt1-2.png]]

= Schritt 2: VPN-Tunnel hinzufügen =
Klicken Sie nun auf "VPN hinzufügen".

[[Image:android-l2tp-schritt1-3.png]]

= Schritt 3: L2TP Auswählen =
Wählen Sie nun L2TP als VPN Protokoll aus.

[[Image:android-l2tp-schritt2.png]]

= Schritt 4: L2TP Grundeinstellungen=
Legen Sie nun folgende Einstellungen fest:

'''VPN-Name:''' ''Beliebig''
'''VPN-Server festlegen:''' [[Wie lautet meine VPN Gatway Adresse]]
'''Vorinstallierten PSK:''' tunnelipsecpsk

[[Image:android-l2tp-schritt3.png]]

= Schritt 5: Tunnel starten =
Gehen Sie nun zurück in das Hauptmenü, die Einstellungen werden automatisch gespeichert. Im Hauptmenü angelangt, können Sie durch einen Klick auf den Namen Ihres Tunnels diesen starten.

[[Image:android-l2tp-schritt4-1.png]]

Setzen Sie nun Ihren Benutzernamen, der folgendes Muster hat: tunnelxxxxx und Ihr Passwort für den Tunnelzugang.

[[Image:android-l2tp-schritt4-2.png]]

= Probleme =

*Wir konnten mit einem Sony XPERIA Tipo (Android 4.0.4) keinen L2TP-Tunnel aufbauen. Mehr dazu [http://www.portunity.de/access/wiki/OpenVPN-Tunnel_%28IPv4%29_unter_Android_4.x_einrichten_%28Anleitung%29 hier]

'''Sollten Sie auf weitere Störungen stoßen, dann wenden Sie sich bitte einfach an unsere Supportmöglichkeiten. Wir helfen Ihnen gerne!'''

OpenVPN-Tunnel (IPv6) mit pfSense 2.1 (Anleitung)

2014-05-08T07:46:26Z

Sog@superroot:

'''Wie Sie die Tunnelverbindung aufbauen, entnehmen Sie bitte der Anleitung unter [[OpenVPN-Tunnel (IPv4) mit pfSense 2.1 (Anleitung)]]'''

== Version ==
 
*Firmware: 2.1.2 
*Datum: 14.04.2014
 

== IPv6 Route anlegen ==
Denn Tunnel IPv6 fähig zu machen ist denkbar einfach.

Wechseln Sie nun über die Menüleiste VPN im Dropdown 'openVPN' und wählen den Reiter Client.

[[image:Openvpn5.png | 700px]] 

Mit einem Klick auf das editieren Symbol [[image: Icon_edit.png]] gelangen wir nun in die Konfigurationsansicht unseres eingerichteten Tunnels.

=== Advanced configuration ===

Fügen Sie nun folgende Zeile bei der bestehenden Konfiguration hinzu:

route-ipv6 ::0/0 2a02:a00:e00f:ffff::1

 

Klicken Sie auf ''Save'' um diese Konfiguration zu speichern. 

[[Category:Access]][[Category:Access_Anleitungen]][[Category:OpenVPN_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

OpenVPN-Tunnel (IPv4) mit pfSense 2.1 (Anleitung)

2014-05-08T07:46:13Z

Sog@superroot:

Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren openVPN-Tunnel einrichten. 

== Version ==
 
*Firmware: 2.1.2 
*Datum: 14.04.2014
 

== Umgebung ==
 
Wir haben die pfSense in einem CentOS6 unter KVM virtualisiert.
Es wurden zwei Netzwerkadapter eingerichtet, den Tunnel haben wir über ein zusätzliches Interface etabliert.

Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde.

Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat.
 
== Konfigurations Daten herunterladen ==
 
Laden Sie sich die Konfigurations Daten [https://service.portunity.net/downloads/vpntunnel.zip hier] für Windows herunter und entpacken Sie diese. 
 

In dem Archiv befinden sich folgende Datein:
ca.crt
portunity.ovpn
ta.key
 
== Anlegen eines neuen Zertifikates ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''System'' den Menpüpunkt ''Cert Manager'' aus. Dann gelangen Sie in diese Übersicht Ihrer Zertifikate. 

[[image:CAManager1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Zertifikat und gelangen direkt in die Konfigurationsansicht 

[[image:CAManager2.png | 700px]] 

Im Feld '''Descriptive name''' können Sie einen beliebigen Namen eintragen. 

Kopieren Sie nun den Inhalt der Datei '''ca.crt''' aus dem Archiv in das Feld
'''Certificate data'''. 

Mit einem Klick auf ''Save'' speichern Sie die Konfiguration und gelangen wieder auf die Übersichtsseite. 

[[image:CAManager3.png | 700px]] 

== Anlegen der Authentifikations Datei ==

Per Dropdown von ''Diagnostic'' -> ''Edit File'' werden wir nun eine neue Datei anlegen, in der die Anmeldedaten Ihres VPN-Tunnels hinterlegt werden. 

[[image:editFile1.png | 700px ]] 

== Konfiguration des Tunnels ==
 
Wechseln Sie nun über die Menüleiste ''VPN'' im Dropdown 'openVPN' und wählen den Reiter ''client'' 

[[image:openvpn1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie einen neuen openVPN Client und gelangen direkt in die Konfigurationsansicht 

=== General information ===
 
[[image:openvpn2.png | 700px]] 

Hier machen Sie nun folgende Einstellungen: 
'''Server host or address:''' openvpn.ffm.portunity.de
'''Description:''' Beliebiger Name
 

=== Cryptographic Settings ===

[[image:openvpn3.png | 700px]] 

Hier machen Sie nun folgende Einstellungen: 
'''TLS Authentication:''' Den Haken bei ''Automatically generate a shared TLS''
''authentication key'' weg nehmen.

Und dann den Inhalt der Datei '''ta.key''' einfügen.
'''Encryption algorithm:''' BF-CBC (128-bit)
 

=== Advanced configuration ===

Zulezt fügen Sie in das Feld ''Advanced'' folgendes ein:

client;
tun-mtu 1440;
fragment 1400;
mssfix;
auth-retry interact;
persist-key;
persist-tun;
ns-cert-type server;
verb 0;
auth-user-pass /conf/portunity.login;
redirect-gateway;

 

Klicken Sie auf ''Save'' um diese Konfiguration zu speichern. 

== Erzeugung eines neuen Interfaces ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''Interfaces'' den Menpüpunkt ''(assign)'' aus. Dann gelangen Sie in diese Übersicht Ihrer Interfaces. 

[[image:AssignIF1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Interface. Danach sollte Ihre Liste in etwa so aussehen. 

[[image:AssignIF4.png | 700px]] 

== Einrichtung des neuen Interfaces ==

Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht. 

[[Image: IFOPENVPN.png | 700 px]] 

Wählen Sie nun unter '''Description''' einen Namen für Ihr openVPN Interface und speichern Sie die Konfiguration mit einem Klick auf ''Save'' 

== OpenVPN Status ==
 
Unter ''Status'' -> ''openVPN'' können Sie nun den Status Ihres Tunnel einsehen. Wenn alles richtig konfiguriert ist sollte die Anzeige in etwa so aussehen: 

[[Image: StatusOpenvpn1.png | 700 px]] 

== OpenVPN Diagnose ==
 
Sollte Sie nach der Konfiguration keinen Tunnel aufbauen können, so hilft es, die Status Meldungen des openVPN Dienstes ''sichtbar'' zu machen.
 
Um eine hilfreiche Diagnose zu bekommen müssen Sie den Wert in der Advanced Configuration von '''verb''' von 0 auf 3 ändern. Dann erhalten Sie unter ''Status'' -> ''System Log'' im Reiter ''openVPN'' eine detalierte Status Anzeige.

[[Category:Access]][[Category:Access_Anleitungen]][[Category:OpenVPN_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

Datei:IFVPN2.png

2014-05-06T08:59:06Z

Sog@superroot: hat eine neue Version von „Datei:IFVPN2.png“ hochgeladen

L2TP-Tunnel (IPv4) mit pfSense 2.1 (Anleitung)

2014-05-06T08:58:31Z

Sog@superroot: /* Einrichtung des neuen Interfaces */

Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren L2TP Tunnel einrichten.

== Version ==
 
*Firmware: 2.1 
*Datum: 21.02.2014
 
== Umgebung ==
 
Wir haben die pfSense in einem CentOS6 unter KVM virtualisiert.
Es wurden zwei Netzwerkadapter eingerichtet, den Tunnel haben wir über die WAN Schnittstelle etabliert. 

Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde. 

Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat. 

== Erzeugung eines neuen Interfaces ==
 
Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''Interfaces'' den Menpüpunkt ''(assign)'' aus. Dann gelangen Sie in diese Übersicht Ihrer Interfaces. 

[[image:AssignIF1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Interface. Danach sollte Ihre Liste in etwa so aussehen. 

[[image:AssignIF2.png | 700px]] 

== Einrichtung des neuen Interfaces ==
 
Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht. 

[[Image:IFVPN1.png | 700 px]] 

Nun sollten Sie unter '''General configuration''' folgende Einstellungen vornehmen: 

'''Description:''' Ein beliebiger Name, der das Interface beschreibt
'''IPv4 Configuration Type:''' L2TP
'''MTU:''' 1400

 

Unter '''PPTP/L2TP configuration''' stellen Sie nun folgendes ein: 

'''Username:''' tunelXXXXX (wobei XXXXX Ihre Produkt ID ist)
'''Passwort:''' Ihr Produktpasswort
'''Remote IP address:''' [[Wie lautet meine VPN Gatway Adresse]]
'''Idle timeout:''' 0

 

[[Image: IFVPN2.png | 700 px]] 

Öffnen Sie mit einem Klick auf '''''Click here''' for additional ...'' die Advanced Options und machen Sie nun die letzte Einstellung. 

'''Link Interface(s):''' Ihr WAN Interface

 

Die anderen Einstellung sollten eigentlich schon voreingestellt sein.

[[Image: IFVPN3.png | 700px]] 

Mit einem Klick auf den Button ''Save'' werden Sie nun noch drauf hingewiesen das sich die Eistellungen geändert haben und Sie diese bitte noch bestätigen sollen. 

[[Image: AssignIF3.png | 700px]] 

Sollte alles richtig eingestellt sein erhalten Sie nun im Dashbord die neue Übersicht mit dem Aktiven L2TP Interface und Ihrer statischen Tunnel IP 

[[Image: Dashboard2.png | 700px]] 

== pfSense kvm Konfiguration ==
 
'''An einigen stellen haben wir Parameter mit X gekennzeichnet, diese sollten von Ihnen individuell angepasst werden'''

<source lang="xml">
<?xml version="1.0"?>
<domain type="kvm">
<name>pfSense</name>
<memory>1048576</memory>
<currentMemory>1048576</currentMemory>
<vcpu>2</vcpu>
<os>
<type arch="x86_64" machine="rhel6.x.0">hvm</type>
<boot dev="cdrom"/>
</os>
<features>
<acpi/>
<apic/>
<pae/>
</features>
<clock offset="utc"/>
<on_poweroff>destroy</on_poweroff>
<on_reboot>restart</on_reboot>
<on_crash>restart</on_crash>
<devices>
<emulator>/usr/libexec/qemu-kvm</emulator>
<disk type="block" device="disk">
<driver name="qemu" type="raw" cache="none"/>
<source dev="/dev/festplatte"/>
<target dev="vda" bus="ide"/>
<address type="drive" controller="0" bus="1" unit="0"/>
</disk>
<disk type="file" device="cdrom">
<driver name="qemu" type="raw" cache="none"/>
<source file="/images/pfSense-LiveCD-2.1-RELEASE-amd64.iso"/>
<target dev="hdc" bus="ide"/>
<readonly/>
<address type="drive" controller="0" bus="1" unit="1"/>
</disk>
<controller type="ide" index="0">
<address type="pci" domain="0x0000" bus="0x00" slot="0x01" function="0x1"/>
</controller>
<interface type="bridge">
<mac address="xx:xx:xx:xx:xx:xx"/>
<target dev="pfsense-wan"/>
<source bridge="brwan"/>
<model type="e1000"/>
<address type="pci" domain="0x0000" bus="0x00" slot="0x03" function="0x0"/>
</interface>
<interface type="bridge">
<mac address="xx:xx:xx:xx:xx:xx"/>
<target dev="pfsense-lan"/>
<source bridge="brlan"/>
<model type="e1000"/>
<address type="pci" domain="0x0000" bus="0x00" slot="0x07" function="0x0"/>
</interface>
<serial type="pty">
<target port="0"/>
</serial>
<console type="pty">
<target type="serial" port="0"/>
</console>
<input type="mouse" bus="ps2"/>
<graphics type="vnc" port="6001" autoport="no" listen="0.0.0.0" keymap="de"/>
<video>
<model type="cirrus" vram="9216" heads="1"/>
<address type="pci" domain="0x0000" bus="0x00" slot="0x02" function="0x0"/>
</video>
<memballoon model="virtio">
<address type="pci" domain="0x0000" bus="0x00" slot="0x06" function="0x0"/>
</memballoon>
</devices>
</domain>
</source>

[[Category:Access]] [[Category:L2TP_(Übersicht)]] [[Category:Access_Anleitungen]][[Category:VPN-Tunnel (Tarif)]]

L2TP-Tunnel (IPv4) mit Edimax 3G-6200n (Anleitung)

2014-04-29T11:00:27Z

Sog@superroot: /* Einrichten */

Diese Anleitung zeigt Ihnen, wie Sie auf einem Edimax 3G-6200n Router unseren L2TP Tunnel einrichten. Für andere Edimax modelle ist die Anleitung vermutlich auch zutreffend.

== Version ==

*Router-Firmware: 

*Datum: 8.2.2013

== Einrichten ==

Loggen Sie sich auf der Administrationsoberfläche des Routers ein. Standardmäßig erreichen Sie diese auf der IP "192.168.2.1". Sollte Dies nicht gelingen schauen Sie bitte im Routerhandbuch nach. 
Klicken Sie jetzt auf '''"Allgemeines Setup"''':
[[Image:Edimax_config_1.png|700px]]
 
 
Klicken Sie im nächsten Fenster auf '''"WAN"''':
[[Image:Edimax_config_2.png|700px]]
 
 
Wählen Sie jetzt links '''"L2TP"''' und klicken auf '''"Weiter"''':
[[Image:Edimax_config_3.png|700px]]
 
'''Hinweis:''' statt L2TP kann hier auch PPTP gewählt werden was jedoch normalerweise keine Vorteile bringt.
 
 
Tragen Sie jetzt ihre Zugangsdaten ein wie Sie in ihrer Bestellbestätigung aufgeführt sind. Die MTU kann je nach Anschluss noch optimiert werden. Klicken Sie dann auf '''"Übernehmen"''':

[[Wie lautet meine VPN Gatway Adresse]]

[[Image:Edimax_config_4.png|700px]]
 
 
Klicken Sie am Ende auf '''"Apply"''' um die Einrichtung abzuschließen:
[[Image:Edimax_config_5.png|700px]]
 

== Abschließende Hinweise ==

Nun sollten Sie online sein. Beim Aufruf von: http://www.portunity.de/ip
sollte Ihre Tunnel-IP-Adresse ausgegeben werden.

[[Category:Access]] [[Category:L2TP_(Übersicht)]] [[Category:Access_Anleitungen]][[Category:VPN-Tunnel (Tarif)]]

Datei:Edimax config 4.png

2014-04-29T10:56:51Z

Sog@superroot: hat eine neue Version von „Datei:Edimax config 4.png“ hochgeladen

Edimax Router Config

Datei:L2tp-iphone-04.png

2014-04-29T08:44:03Z

Sog@superroot: hat eine neue Version von „Datei:L2tp-iphone-04.png“ hochgeladen

l2tp tunnel auf ios 6.1 iphone 5

L2TP-Tunnel (IPv4) auf einem iPhone/iPad einrichten (Anleitung)

2014-04-29T08:37:55Z

Sog@superroot: /* Neue Verbindung anlegen */

In dieser Anleitung wird Beschrieben Wie Sie den L2TP-Tunnel auf einem Apple iOS Gerät (iPhone/iPad) einrichten. Der Tunnel kann beispielsweise genutzt werden um sich an einem öffentlichen Hotspot sicher mit dem Internet zu verbinden.
Auch um im Urlaub mit einer Deutschen IP ins Internet zu kommen kann der Tunnel auf Handy oder Tablet nützlich sein.
 
== Version ==
iPhone 5 mit iOS 6.1 
14.2.2013

 
== Einstellungen öffnen ==
Öffnen Sie die Einstellungen ihres iOS Devices und wählen Sie '''"Allgemein"''': 
[[Image:L2tp-iphone-01.png|300px]]
 
Wählen Sie dann '''"VPN"''':
 
[[Image:L2tp-iphone-02.png|300px]]
 
==Neue Verbindung anlegen==
Tippen Sie auf '''"VPN hinzufügen"''' um eine neue Verbindung anzulegen:
 
[[Image:L2tp-iphone-03.png|300px]]
 
Tragen Sie jetzt folgende Daten ein und Tippen auf '''"Sichern"''':
 
Beschreibung: '''frei Wälber''' Name unter dem der Tunnel in den Optionen auftaucht.
Server: '''[[Wie lautet meine VPN Gatway Adresse]]'''
Account: '''"tunnelXXXXX"''' ersetzen Sie XXXXX durch die ID ihres Tunnels
RSA-SecurID: '''*aus*'''
Kennwort: '''"*****"''' das von ihnen gewählte Tunnel Zuganspasswort
Shared Secret: '''"tunnelipsecpsk"'''
Für alle Daten: '''*ein*'''
[[Image:L2tp-iphone-04.png|300px]]
 

==Testen==
Durch berühren des Schalters hinter '''"VPN"''' können sollten Sie jetzt den Tunnel aufbauen können:
 
[[Image:L2tp-iphone-05.png|300px]]
 
==Fertig==
Ab sofort Sollte in Ihrem Haupteinstellungsmenü der Punkt '''"VPN"''' zu finden sein über den Sie den Tunnel auf beziehungsweise abbauen können:
 
[[Image:L2tp-iphone-06.png|300px]]
 
Herzlichen Glückwunsch Sie können sich jetzt jederzeit sicher mit dem Internet verbinden.

Sollten Sie noch Fragen oder Probleme haben wenden Sie sich einfach an den Portunity Support.
[[Category:Access_Anleitungen]] [[Category:Access]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Wie lauten die Einwahlserver für meinen VPN-Tunnel

2014-04-29T08:34:00Z

Sog@superroot: Die Seite wurde neu angelegt: „= VPN Tunnel = Sollten Sie Probleme bei der Namensauflösung haben, können Sie auch alternativ direkt die IP 188.246.0.50 eingeben. [[Datei:Gateway-vpn-tunnel.…“

= VPN Tunnel =

Sollten Sie Probleme bei der Namensauflösung haben, können Sie auch alternativ direkt die IP 188.246.0.50 eingeben.

[[Datei:Gateway-vpn-tunnel.png | 700px]]

== PPTP ==
pptp.ffm.portunity.de

== L2TP/IPsec ==
l2tp.ffm.portunity.de

== openVPN ==
openvpn.ffm.portunity.de

=== IPv6 ===
openvpn6.ffm.portunity.de

= VPN GATE =

Ihre VPN GATE Remote Gateway IP finden Sie in der Artikelkonfiguration in Ihrer ISP Suite.

[[Datei:Gateway-vpn-gate.png]]

[[Category:Access_Anleitungen]][[Category:Access]][[Category:L2TP_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]][[Category:VPN-Tunnel (Tarif)]][[Category:VPNGate (Tarif)]]

L2TP-Tunnel (IPv4 und/oder IPv6) unter Debian-Linux einrichten (Anleitung)

2014-04-29T08:33:56Z

Sog@superroot: /* Schritt 2: Grundkonfiguration - XL2TPD */

Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian Wheezy) einen L2TP - Tunnel mit einer statischen IP-Adresse (IPv4 und/oder IPv6) einrichten.

= Schritt 1: Paket installieren =

Loggen Sie sich als "root" an Ihrem Server / Gateway ein und installieren Sie folgendes Debian Paket: "xl2tpd".

<source lang="command">apt-get install xl2tpd chkconfig</source>

= Schritt 2: Grundkonfiguration - XL2TPD =

Öffnen Sie mit Ihrem Lieblingseditor im Verzeichnnis "/etc/xl2tpd" die Datei "xl2tpd.conf" und fügen folgendes am ende der Datei an. Tauschen Sie dabei bitte den '''Loginnamen tunnelYYYYY '''durch den im gebuchten Tarif angezeigten Produkt-Loginnamen aus (z.B. tunnel44444).

Hier machen wir dies mit dem Editor [[Vi]] - [[Vi|Anleitung zum vi]]

<source lang="command">vi /etc/xl2tpd/xl2tpd.conf</source>
''Nun einmal "'''i'''" (kleines I für insert) drücken, um in den Einfügemodus zu wechseln.'' 
Inhalt:

[lac L2TPPTYClient]
; Remote Gateway IP
lns = [[Wie lautet meine VPN Gatway Adresse]]
require chap = yes
refuse pap = yes
require authentication = yes

; Tunnel Loginnamen (Können Sie in im Kundencenter einsehen)
name = tunnelYYYYY
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd.ptyclient
length bit = yes

''Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor.''

*Nun müssen Sie noch den pppd Konfigurieren

<source lang="command">vi /etc/ppp/options.l2tpd.ptyclient</source>

<source lang="text">
### Nach einer Trennung automatisch neu aufbauen
persist

### MTU muss kleiner 1500 sein, da das PPTP-Protokoll ein TCP Paket vergrössert
mtu 1400

### Wird an die ip-up / ip-down Scripte übergeben zur eindeutigen Erkennung
ipparam portunity

# Terminate after n consecutive failed connection attempts.
# # A value of 0 means no limit. The default value is 10.
maxfail 0

#### Diverses
remotename PPTP
lock
noauth
refuse-eap
nobsdcomp
nodeflate
nomppe

#### Diese Option kann auf älteren Linux Systemen dazu führen das der Tunnel
# nicht aufgebaut wird. Dann bitte einfach auskommentieren oder das + durch
# ein - ersetzen um IPv6 zu Deaktivieren. => #+ipv6
+ipv6
#end
</source> 

 

*Jetzt müssen noch die Zugangsdaten in der hinterlegen.

<source lang="command">vi /etc/ppp/chap-secrets</source>

*Fügen Sie dazu bitte folgendes an der Datein an. Ersetzen dabei aber '''LOGINNAMEN '''und '''PASSWORT '''durch den Ihnen bekannten '''Loginnamen tunnelYYYYY '''und Ihr Passwort.

<source lang="text">
# Secrets for authentication using CHAP
# client server secret IP addresses
LOGINNAMEN PPTP PASSWORT *
</source> 

= Schritt 3: Routen setzen=
Damit die Pakete auch durch den Tunnel gehen müssen nach dem Start noch einige Routen gesetzt werden. Dies machen Sie in dem Sie die beiden Dateien '''/etc/ppp/ip-up.d/portunity''' und '''/etc/ppp/ip-down.d/portunity''' wie folgt anlegen und mit folgenden Inhalt füllen.

Das Start Script
<source lang="command">vi /etc/ppp/ip-up.d/portunity</source>

Wenn Sie einen "'''IPv6 Only Tarif'''" haben müssen Sie den IPv4 Teil weglassen oder auskommentieren (Zwischen "#IPv4 Start" und "#IPv4 end" jede Zeile mit einem "#" beginnen lassen)

<source lang="text">
#!/bin/bash
#
# Hilfe - Text:
# ---------------------------------------------------------------
# This script is called with the following arguments:
# Arg Name Example
# $1 Interface name ppp0
# $2 The tty ttyS1
# $3 The link speed 38400
# $4 Local IP number 12.34.56.78
# $5 Peer IP number 12.34.56.99
# $6 Optional ``ipparam'' value foo
# ---------------------------------------------------------------

# don't bother to restart postfix when lo is configured.
if [ "$1" = "lo" ]; then
exit 0
fi

if test "$6" = "portunity" -o "$6" = "188.246.0.50"; then
echo "`date +%b" "%e" "%H":"%M":"%S` Portunity: PPTP - ipparam: $6 Interface goeas up ($1). "\
"Now adding routing..." >> /var/log/messages
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

##################
### IPv4 Start

DEFAULTROUTE="`ip ro l | grep default | head -n 1 | sed 's/default//' | sed 's/proto static//' | cat -`"

# Die Route zum Tunnelserver von Portunity über das "alte" Default
# Gateway setzen
ip ro add 188.246.0.50/32 $DEFAULTROUTE

# Die alte Default Route löschen und mit einer höheren Metric einfügen
# Zusätzlich eine zweite Default Route mit niedrigerer Metric durch den
# Tunnel Setzen => Sollte der L2TP Tunnel zusammen brechen werden die
# Routen durch den Tunnel automatisch gelöscht und es greift automatisch
# wieder die "alte" Default Route!
ip ro del default
ip ro add default $DEFAULTROUTE metric 1000
ip ro add default dev $1 metric 10

### IPv4 end
##################

##################
### IPv6 Start

ip -6 ro add default dev $1

### IPv6 end
##################

fi

exit 0
# ende der Datei
</source>

Das Stop Script
<source lang="command">vi /etc/ppp/ip-down.d/portunity</source>

<source lang="text">
#!/bin/bash
#
# Hilfe - Text:
# ---------------------------------------------------------------
# This script is called with the following arguments:
# Arg Name Example
# $1 Interface name ppp0
# $2 The tty ttyS1
# $3 The link speed 38400
# $4 Local IP number 12.34.56.78
# $5 Peer IP number 12.34.56.99
# $6 Optional ``ipparam'' value foo
# ---------------------------------------------------------------

# don't bother to restart postfix when lo is configured.
if [ "$1" = "lo" ]; then
exit 0
fi

if test "$6" = "portunity" -o "$6" = "188.246.0.50"; then
echo "`date +%b" "%e" "%H":"%M":"%S` Portunity: PPTP - ipparam: $6 Interface goeas up ($1). "\
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games
# Löschen der Festen Route zum Tunnel Server um keinen Müll im Routing
# zu hinterlassen
ip ro del 188.246.0.50/32
fi

exit 0
# ende der Datei
</source>

Damit die beiden Dateien beim Starten und Stoppen des Tunnels auch ausgeführt werden, müssen diese noch ausführbar gemacht werden.
<source lang="command">
chmod 755 /etc/ppp/ip-up.d/portunity
chmod 755 /etc/ppp/ip-down.d/portunity
</source>

Anschließend müssen Sie den L2TP Dienst einmal durchstarten um die Änderungen zu übernehmen.

<source lang="command">/etc/init.d/xl2tpd restart</source>

Damit auch IPv6 genutzt werden sollten Sie das Ihnen zugewiesene Netz am besten an eth0 binden. Alle In Ihrem Netzwerk befindlichen Rechner können dann den Tunnel Client als Default Gateway für IPv6 nutzen. (Vorausgesetzt Ihre Firewall lässt dies zu!)

Fügen Sie dazu bitte am ende der Datei '''/etc/network/interfaces''' folgendes hinzu und ersetzen ggf. eth0 durch das gewünschte Interface bei Ihnen. Zusätzlich Tragen Sie bitte das IPv6 Netz welches Ihnen zugewiesen wurde ein (Dieses können Sie ebenfalls in unserem Kundencenter im gebuchten Tarif einsehen).

<source lang="command">vi /etc/network/interfaces</source>
<source lang="text">
...
auto eth0
iface eth0 inet6 static
address IPv6-ADRESSE
netmask NETZMASKE
</source>

Nun müssen Sie die Änderungen noch aktivieren. Dies machen Sie am besten in dem Sie das Netzwerk oder alternativ den gesamten Rechner/Server einmal durchstarten.

* Netzwerk Restarten
<source lang="command">/etc/init.d/networking restart
</source>
* Rechner/Server Durchstarten
<source lang="command">reboot</source>

= Schritt 4: Verbindung aufbauen/Trennen=
Den L2TP Tunnel können Sie anschließend mit folgenden befehlen auf- bzw. abbauen.

*Aufbauen:
<source lang="command">echo "c L2TPPTYClient" > /var/run/xl2tpd/l2tp-control</source>
*Trennen:
<source lang="command">echo "d L2TPPTYClient" > /var/run/xl2tpd/l2tp-control</source>

nach kurzer Zeit sollte mit '''ifconfig''' ein pppX device erscheinen
<source lang="command">ifconfig</source>
<source lang="text">
...
ppp0 Link encap:Point-to-Point Protocol
inet addr:188.246.4.100 P-t-P:188.246.4.1 Mask:255.255.255.255
inet6 addr: fe80::70f4:114a:e244:9f1c/10 Scope:Link
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1400 Metric:1
RX packets:1625 errors:0 dropped:0 overruns:0 frame:0
TX packets:223 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:121353 (118.5 KiB) TX bytes:37638 (36.7 KiB)
...
</source>

Und ein Traceroute sollte als ersten Hop den pptp.ffm.portunity.de zeigen!
<source lang="command">traceroute -I www.portunity.de</source>
<source lang="text">
1 pptp.ffm.portunity.de (188.246.4.1) 42.828 ms 42.467 ms 45.666 ms
2 router1.ffm.portunity.de (188.246.0.2) 45.135 ms 45.108 ms 48.500 ms
3 81.92.4.41 (81.92.4.41) 58.700 ms 58.328 ms 57.947 ms
4 gw1.wtal.portunity.de (195.8.241.100) 54.389 ms 62.004 ms 61.622 ms
5 www.portunity.de (217.144.129.136) 61.225 ms 61.385 ms 61.011 ms
</source>

Für IPv6 Lautet der Befehl

<source lang="command">traceroute6 -I www.portunity.de</source>
<source lang="text">
1 openvpn-gw.ffm.portunity.de (2a02:a00:e00f:ffff::1) 46.290 ms 46.435 ms 50.166 ms
2 ipv6-gw2-ffm.portunity.de (2a02:a00:f::2) 50.364 ms 54.125 ms 54.309 ms
3 2a01:170:0:1:1::11 (2a01:170:0:1:1::11) 64.817 ms 62.470 ms 68.750 ms
4 2a01:170:0:2:3::2 (2a01:170:0:2:3::2) 68.382 ms 73.683 ms 73.870 ms
5 www.portunity.de (2a02:a00::1:0:0:2) 77.487 ms 77.654 ms 80.521 ms
</source>

= Schritt 5: Bootfest machen=
Damit der L2TP Tunnel bei jedem Start automatisch startet, legen Sie am besten ein Startscript dafür an.

<source lang="command">vi /etc/init.d/pty-l2tp-tunnel</source>
<source lang="text">
#!/bin/bash
############################################################################
############################################################################
### - portunity-l2tp-tunnel ###
### -------------------------------------------------------------------- ###
### Boot - Startscript für ein Daemon. ###
### ###
### -------------------------------------------------------------------- ###
### Anpassungen: ###
### ###
### ###
### ###
### ###
############################################################################

### BEGIN INIT INFO
# Provides: portunity-l2tp-tunnel
# Required-Start: $network $remote_fs $syslog xl2tpd
# Required-Stop: $network $remote_fs $syslog xl2tpd
# Should-Start:
# Should-Stop:
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Startet den L2TP Tunnel.
# Description: Startet den L2TP Tunnel
# By Portunity GmbH
### END INIT INFO

PATH=/bin:/usr/bin:/sbin:/usr/sbin

case "$1" in
start)
echo "c L2TPPTYClient" > /var/run/xl2tpd/l2tp-control
;;

stop)
echo "d L2TPPTYClient" > /var/run/xl2tpd/l2tp-control
;;

restart)
$0 stop
sleep 1
$0 start
;;

*)
echo "Usage: /etc/init.d/$NAME {start|stop|restart}"
exit 1
;;
esac

exit 0
</source>

<source lang="command">chmod 755 /etc/init.d/pty-l2tp-tunnel</source>

Nun müssen Sie noch dafür Sorgen dass das Script beim Start auch automatisch mit gestartet wird. Dies machen Sie am besten mit '''chkconfig'''.

<source lang="command">chkconfig pty-l2tp-tunnel 2345</source>
[[Category:Access_Anleitungen]][[Category:Access]][[Category:L2TP_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

Datei:Gateway-vpn-gate.png

2014-04-29T08:28:24Z

Sog@superroot:

Datei:Gateway-vpn-tunnel.png

2014-04-29T08:20:26Z

Sog@superroot:

L2TP-Tunnel (IPv4 und/oder IPv6) unter Debian-Linux einrichten (Anleitung)

2014-04-29T08:17:57Z

Sog@superroot: /* Schritt 2: Grundkonfiguration - XL2TPD */

Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian Wheezy) einen L2TP - Tunnel mit einer statischen IP-Adresse (IPv4 und/oder IPv6) einrichten.

= Schritt 1: Paket installieren =

Loggen Sie sich als "root" an Ihrem Server / Gateway ein und installieren Sie folgendes Debian Paket: "xl2tpd".

<source lang="command">apt-get install xl2tpd chkconfig</source>

= Schritt 2: Grundkonfiguration - XL2TPD =

Öffnen Sie mit Ihrem Lieblingseditor im Verzeichnnis "/etc/xl2tpd" die Datei "xl2tpd.conf" und fügen folgendes am ende der Datei an. Tauschen Sie dabei bitte den '''Loginnamen tunnelYYYYY '''durch den im gebuchten Tarif angezeigten Produkt-Loginnamen aus (z.B. tunnel44444).

Hier machen wir dies mit dem Editor [[Vi]] - [[Vi|Anleitung zum vi]]

<source lang="command">vi /etc/xl2tpd/xl2tpd.conf</source>
''Nun einmal "'''i'''" (kleines I für insert) drücken, um in den Einfügemodus zu wechseln.'' 
Inhalt:
<source lang="text">
[lac L2TPPTYClient]
lns = [[Wie lautet meine VPN Gatway Adresse]]
require chap = yes
refuse pap = yes
require authentication = yes

; Tunnel Loginnamen (Können Sie in im Kundencenter einsehen)
name = tunnelYYYYY
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd.ptyclient
length bit = yes
</source>

''Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor.''

*Nun müssen Sie noch den pppd Konfigurieren

<source lang="command">vi /etc/ppp/options.l2tpd.ptyclient</source>

<source lang="text">
### Nach einer Trennung automatisch neu aufbauen
persist

### MTU muss kleiner 1500 sein, da das PPTP-Protokoll ein TCP Paket vergrössert
mtu 1400

### Wird an die ip-up / ip-down Scripte übergeben zur eindeutigen Erkennung
ipparam portunity

# Terminate after n consecutive failed connection attempts.
# # A value of 0 means no limit. The default value is 10.
maxfail 0

#### Diverses
remotename PPTP
lock
noauth
refuse-eap
nobsdcomp
nodeflate
nomppe

#### Diese Option kann auf älteren Linux Systemen dazu führen das der Tunnel
# nicht aufgebaut wird. Dann bitte einfach auskommentieren oder das + durch
# ein - ersetzen um IPv6 zu Deaktivieren. => #+ipv6
+ipv6
#end
</source> 

 

*Jetzt müssen noch die Zugangsdaten in der hinterlegen.

<source lang="command">vi /etc/ppp/chap-secrets</source>

*Fügen Sie dazu bitte folgendes an der Datein an. Ersetzen dabei aber '''LOGINNAMEN '''und '''PASSWORT '''durch den Ihnen bekannten '''Loginnamen tunnelYYYYY '''und Ihr Passwort.

<source lang="text">
# Secrets for authentication using CHAP
# client server secret IP addresses
LOGINNAMEN PPTP PASSWORT *
</source> 

= Schritt 3: Routen setzen=
Damit die Pakete auch durch den Tunnel gehen müssen nach dem Start noch einige Routen gesetzt werden. Dies machen Sie in dem Sie die beiden Dateien '''/etc/ppp/ip-up.d/portunity''' und '''/etc/ppp/ip-down.d/portunity''' wie folgt anlegen und mit folgenden Inhalt füllen.

Das Start Script
<source lang="command">vi /etc/ppp/ip-up.d/portunity</source>

Wenn Sie einen "'''IPv6 Only Tarif'''" haben müssen Sie den IPv4 Teil weglassen oder auskommentieren (Zwischen "#IPv4 Start" und "#IPv4 end" jede Zeile mit einem "#" beginnen lassen)

<source lang="text">
#!/bin/bash
#
# Hilfe - Text:
# ---------------------------------------------------------------
# This script is called with the following arguments:
# Arg Name Example
# $1 Interface name ppp0
# $2 The tty ttyS1
# $3 The link speed 38400
# $4 Local IP number 12.34.56.78
# $5 Peer IP number 12.34.56.99
# $6 Optional ``ipparam'' value foo
# ---------------------------------------------------------------

# don't bother to restart postfix when lo is configured.
if [ "$1" = "lo" ]; then
exit 0
fi

if test "$6" = "portunity" -o "$6" = "188.246.0.50"; then
echo "`date +%b" "%e" "%H":"%M":"%S` Portunity: PPTP - ipparam: $6 Interface goeas up ($1). "\
"Now adding routing..." >> /var/log/messages
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

##################
### IPv4 Start

DEFAULTROUTE="`ip ro l | grep default | head -n 1 | sed 's/default//' | sed 's/proto static//' | cat -`"

# Die Route zum Tunnelserver von Portunity über das "alte" Default
# Gateway setzen
ip ro add 188.246.0.50/32 $DEFAULTROUTE

# Die alte Default Route löschen und mit einer höheren Metric einfügen
# Zusätzlich eine zweite Default Route mit niedrigerer Metric durch den
# Tunnel Setzen => Sollte der L2TP Tunnel zusammen brechen werden die
# Routen durch den Tunnel automatisch gelöscht und es greift automatisch
# wieder die "alte" Default Route!
ip ro del default
ip ro add default $DEFAULTROUTE metric 1000
ip ro add default dev $1 metric 10

### IPv4 end
##################

##################
### IPv6 Start

ip -6 ro add default dev $1

### IPv6 end
##################

fi

exit 0
# ende der Datei
</source>

Das Stop Script
<source lang="command">vi /etc/ppp/ip-down.d/portunity</source>

<source lang="text">
#!/bin/bash
#
# Hilfe - Text:
# ---------------------------------------------------------------
# This script is called with the following arguments:
# Arg Name Example
# $1 Interface name ppp0
# $2 The tty ttyS1
# $3 The link speed 38400
# $4 Local IP number 12.34.56.78
# $5 Peer IP number 12.34.56.99
# $6 Optional ``ipparam'' value foo
# ---------------------------------------------------------------

# don't bother to restart postfix when lo is configured.
if [ "$1" = "lo" ]; then
exit 0
fi

if test "$6" = "portunity" -o "$6" = "188.246.0.50"; then
echo "`date +%b" "%e" "%H":"%M":"%S` Portunity: PPTP - ipparam: $6 Interface goeas up ($1). "\
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games
# Löschen der Festen Route zum Tunnel Server um keinen Müll im Routing
# zu hinterlassen
ip ro del 188.246.0.50/32
fi

exit 0
# ende der Datei
</source>

Damit die beiden Dateien beim Starten und Stoppen des Tunnels auch ausgeführt werden, müssen diese noch ausführbar gemacht werden.
<source lang="command">
chmod 755 /etc/ppp/ip-up.d/portunity
chmod 755 /etc/ppp/ip-down.d/portunity
</source>

Anschließend müssen Sie den L2TP Dienst einmal durchstarten um die Änderungen zu übernehmen.

<source lang="command">/etc/init.d/xl2tpd restart</source>

Damit auch IPv6 genutzt werden sollten Sie das Ihnen zugewiesene Netz am besten an eth0 binden. Alle In Ihrem Netzwerk befindlichen Rechner können dann den Tunnel Client als Default Gateway für IPv6 nutzen. (Vorausgesetzt Ihre Firewall lässt dies zu!)

Fügen Sie dazu bitte am ende der Datei '''/etc/network/interfaces''' folgendes hinzu und ersetzen ggf. eth0 durch das gewünschte Interface bei Ihnen. Zusätzlich Tragen Sie bitte das IPv6 Netz welches Ihnen zugewiesen wurde ein (Dieses können Sie ebenfalls in unserem Kundencenter im gebuchten Tarif einsehen).

<source lang="command">vi /etc/network/interfaces</source>
<source lang="text">
...
auto eth0
iface eth0 inet6 static
address IPv6-ADRESSE
netmask NETZMASKE
</source>

Nun müssen Sie die Änderungen noch aktivieren. Dies machen Sie am besten in dem Sie das Netzwerk oder alternativ den gesamten Rechner/Server einmal durchstarten.

* Netzwerk Restarten
<source lang="command">/etc/init.d/networking restart
</source>
* Rechner/Server Durchstarten
<source lang="command">reboot</source>

= Schritt 4: Verbindung aufbauen/Trennen=
Den L2TP Tunnel können Sie anschließend mit folgenden befehlen auf- bzw. abbauen.

*Aufbauen:
<source lang="command">echo "c L2TPPTYClient" > /var/run/xl2tpd/l2tp-control</source>
*Trennen:
<source lang="command">echo "d L2TPPTYClient" > /var/run/xl2tpd/l2tp-control</source>

nach kurzer Zeit sollte mit '''ifconfig''' ein pppX device erscheinen
<source lang="command">ifconfig</source>
<source lang="text">
...
ppp0 Link encap:Point-to-Point Protocol
inet addr:188.246.4.100 P-t-P:188.246.4.1 Mask:255.255.255.255
inet6 addr: fe80::70f4:114a:e244:9f1c/10 Scope:Link
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1400 Metric:1
RX packets:1625 errors:0 dropped:0 overruns:0 frame:0
TX packets:223 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:121353 (118.5 KiB) TX bytes:37638 (36.7 KiB)
...
</source>

Und ein Traceroute sollte als ersten Hop den pptp.ffm.portunity.de zeigen!
<source lang="command">traceroute -I www.portunity.de</source>
<source lang="text">
1 pptp.ffm.portunity.de (188.246.4.1) 42.828 ms 42.467 ms 45.666 ms
2 router1.ffm.portunity.de (188.246.0.2) 45.135 ms 45.108 ms 48.500 ms
3 81.92.4.41 (81.92.4.41) 58.700 ms 58.328 ms 57.947 ms
4 gw1.wtal.portunity.de (195.8.241.100) 54.389 ms 62.004 ms 61.622 ms
5 www.portunity.de (217.144.129.136) 61.225 ms 61.385 ms 61.011 ms
</source>

Für IPv6 Lautet der Befehl

<source lang="command">traceroute6 -I www.portunity.de</source>
<source lang="text">
1 openvpn-gw.ffm.portunity.de (2a02:a00:e00f:ffff::1) 46.290 ms 46.435 ms 50.166 ms
2 ipv6-gw2-ffm.portunity.de (2a02:a00:f::2) 50.364 ms 54.125 ms 54.309 ms
3 2a01:170:0:1:1::11 (2a01:170:0:1:1::11) 64.817 ms 62.470 ms 68.750 ms
4 2a01:170:0:2:3::2 (2a01:170:0:2:3::2) 68.382 ms 73.683 ms 73.870 ms
5 www.portunity.de (2a02:a00::1:0:0:2) 77.487 ms 77.654 ms 80.521 ms
</source>

= Schritt 5: Bootfest machen=
Damit der L2TP Tunnel bei jedem Start automatisch startet, legen Sie am besten ein Startscript dafür an.

<source lang="command">vi /etc/init.d/pty-l2tp-tunnel</source>
<source lang="text">
#!/bin/bash
############################################################################
############################################################################
### - portunity-l2tp-tunnel ###
### -------------------------------------------------------------------- ###
### Boot - Startscript für ein Daemon. ###
### ###
### -------------------------------------------------------------------- ###
### Anpassungen: ###
### ###
### ###
### ###
### ###
############################################################################

### BEGIN INIT INFO
# Provides: portunity-l2tp-tunnel
# Required-Start: $network $remote_fs $syslog xl2tpd
# Required-Stop: $network $remote_fs $syslog xl2tpd
# Should-Start:
# Should-Stop:
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Startet den L2TP Tunnel.
# Description: Startet den L2TP Tunnel
# By Portunity GmbH
### END INIT INFO

PATH=/bin:/usr/bin:/sbin:/usr/sbin

case "$1" in
start)
echo "c L2TPPTYClient" > /var/run/xl2tpd/l2tp-control
;;

stop)
echo "d L2TPPTYClient" > /var/run/xl2tpd/l2tp-control
;;

restart)
$0 stop
sleep 1
$0 start
;;

*)
echo "Usage: /etc/init.d/$NAME {start|stop|restart}"
exit 1
;;
esac

exit 0
</source>

<source lang="command">chmod 755 /etc/init.d/pty-l2tp-tunnel</source>

Nun müssen Sie noch dafür Sorgen dass das Script beim Start auch automatisch mit gestartet wird. Dies machen Sie am besten mit '''chkconfig'''.

<source lang="command">chkconfig pty-l2tp-tunnel 2345</source>
[[Category:Access_Anleitungen]][[Category:Access]][[Category:L2TP_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

Faxnummer.de Fax senden (Anleitung)

2014-04-23T13:35:10Z

Sog@superroot:

[[Category:Access_Anleitungen]] [[Category:Access]]
In dieser Anleitung möchten wir Ihnen zeigen, wie Sie ein Fax mit Ihrem Faxnummern Artikel senden können.

Diese Anleitung dient als Ergänzung zu http://www.faxnummer.de/fax-senden.html.

=Prepaid Guthaben aufladen=

Bevor Sie ein Fax verschicken können, stellen Sie bitte sicher, dass Ihr Prepaid Guthaben aufgeladen ist.

Um dieses zu Prüfen müssen Sie sich in unserem Kundencenter, genannt ISP-Suite, einloggen.

https://service.portunity.net

Falls Sie sich nicht mehr an den Logincode erinnern können, ist dies kein Problem. Klicken Sie einfach bei dem Anmeldedialog unten links auf ''Logincode vergessen?''. Danach wird eine neue Maske angezeigt, in der Sie Ihren Loginnamen eingeben müssen.

Sollten Sie auch diesen nicht mehr in Erinnerung haben, so kontaktieren Sie bitte unseren Support unter support@portunity.de und teilen uns Ihre Faxnummer mit. Wir lassen Ihnen dann die Logincode-Rücksetzt-Email zukommen.

==Guthaben prüfen==

Haben Sie sich erfolgreich in unsere ISP-Suite eingeloggt sehen Sie oben links in grüner Schrift bereits Ihr derzeitiges Prepaid-Guthaben.

[[Datei:Faxnummer_1.png]]

Sollte dies zum versenden eines Faxs nicht ausreichen, so laden Sie voreher Guthaben auf.

==Guthaben aufladen==

Guthaben können Sie direkt über unsere ISP-Suite aufladen.
Klicken Sie dazu auf das ''Einkaufswagen-Symbol'' oben in der Symbolleiste.

[[Datei:Tarif zubuchen.jpg|350px]]

Nun erhalten Sie in der linken Spalte eine Auflistung möglicher Buchungsoptionen. Die letzte, ''€ Prepaid-Aufladung'', bietet Ihnen nun die Möglichkeit Guthaben auf zu laden. Hier können Sie nun aus 5, 10, 25 oder 50€ wählen.

[[Datei:Tarif zubuchen2.jpg|350px]]

Nachdem Sie den entsprechenden Betrag ausgewählt haben, erhalten Sie eine Rechnung. Diese können Sie per Überweisung oder Sofort-Überweisung begleichen.

=Fax Senden=

Nun kommen wir zum Senden von Faxen. Dabei bieten sich zwei Möglichleiten.
Die erste wäre senden der Faxe über die Webseite von Faxnummer.de.

Bei der zweiten Möglichkeit, senden Sie das Fax über die ISP-Suite.

Bei beiden möglichkeiten müssen Sie ein PDF hochladen. Dieses wird von unserem System aus dann an die angegebene Rufnummer gefaxt.

In der ISP-Suite haben Sie jedoch zusätzlich die Möglichkeit, freitext zu verfassen und diesen dann an die Zielrufnummer zu schicken.

==via ISP-Suite==

Da Sie sich vermutlich gerade in der ISP-Suite befinden, werde ich nun mit dieser Möglichkeit beginnen.

Klicken Sie auf das ''Planeten-Symbol'' in der Symbolleiste ganz links. Damit gelangen Sie wieder auf der Hauptseite. In der linken Spalte werden Ihre gebuchten Artikel aufgelistet.

Mit einem Klick auf Ihren Faxtarif ''Faxnummer.de - Faxnummer'' gelangen Sie in die Artikel-Ansicht.

[[Datei:Faxnummer 2.png | 700px]]

Klicken Sie nun auf Fax senden und geben die benötigten Daten ein.
Wählen Sie eine PDF Datei aus, die hochgeladen werden soll.

Zum Abschluß klicken Sie in der rechten Spalte auf das ''Senden-Symbol''

==via Faxnummer.de==

[[Datei:Faxnummer 3.png | 350px | right]]

Auf der Webseite Faxnummer.de klicken Sie oben neben dem ''Plus-Symbol'' auf ''Fax Senden''.

Hier müssen Sie nun Ihren Fax-Account ID angeben. Diese beginnt mit '''acc''' gefolgt von fünf Zahlen. '''(acc12345)'''
Zusätlich benötigen wir noch Ihr Produktpasswort, die Zielrufnummer und die Email Adresse, an der die Informationen des Ubertragungsstatuses geschickt wird.

Zuletzt laden Sie noch ein PDF Dokument hoch, und können dann abschließend auf ''Fax versenden'' klicken.

Faxnummer.de Fax senden (Anleitung)

2014-04-23T13:33:41Z

Sog@superroot: /* via Faxnummer.de */

[[Category:Access_Anleitungen]] [[Category:Access]]
In dieser Anleitung möchten wir Ihnen zeigen, wie Sie ein Fax mit Ihrem Faxnummern Artikel senden können.

=Prepaid Guthaben aufladen=

Bevor Sie ein Fax verschicken können, stellen Sie bitte sicher, dass Ihr Prepaid Guthaben aufgeladen ist.

Um dieses zu Prüfen müssen Sie sich in unserem Kundencenter, genannt ISP-Suite, einloggen.

https://service.portunity.net

Falls Sie sich nicht mehr an den Logincode erinnern können, ist dies kein Problem. Klicken Sie einfach bei dem Anmeldedialog unten links auf ''Logincode vergessen?''. Danach wird eine neue Maske angezeigt, in der Sie Ihren Loginnamen eingeben müssen.

Sollten Sie auch diesen nicht mehr in Erinnerung haben, so kontaktieren Sie bitte unseren Support unter support@portunity.de und teilen uns Ihre Faxnummer mit. Wir lassen Ihnen dann die Logincode-Rücksetzt-Email zukommen.

==Guthaben prüfen==

Haben Sie sich erfolgreich in unsere ISP-Suite eingeloggt sehen Sie oben links in grüner Schrift bereits Ihr derzeitiges Prepaid-Guthaben.

[[Datei:Faxnummer_1.png]]

Sollte dies zum versenden eines Faxs nicht ausreichen, so laden Sie voreher Guthaben auf.

==Guthaben aufladen==

Guthaben können Sie direkt über unsere ISP-Suite aufladen.
Klicken Sie dazu auf das ''Einkaufswagen-Symbol'' oben in der Symbolleiste.

[[Datei:Tarif zubuchen.jpg|350px]]

Nun erhalten Sie in der linken Spalte eine Auflistung möglicher Buchungsoptionen. Die letzte, ''€ Prepaid-Aufladung'', bietet Ihnen nun die Möglichkeit Guthaben auf zu laden. Hier können Sie nun aus 5, 10, 25 oder 50€ wählen.

[[Datei:Tarif zubuchen2.jpg|350px]]

Nachdem Sie den entsprechenden Betrag ausgewählt haben, erhalten Sie eine Rechnung. Diese können Sie per Überweisung oder Sofort-Überweisung begleichen.

=Fax Senden=

Nun kommen wir zum Senden von Faxen. Dabei bieten sich zwei Möglichleiten.
Die erste wäre senden der Faxe über die Webseite von Faxnummer.de.

Bei der zweiten Möglichkeit, senden Sie das Fax über die ISP-Suite.

Bei beiden möglichkeiten müssen Sie ein PDF hochladen. Dieses wird von unserem System aus dann an die angegebene Rufnummer gefaxt.

In der ISP-Suite haben Sie jedoch zusätzlich die Möglichkeit, freitext zu verfassen und diesen dann an die Zielrufnummer zu schicken.

==via ISP-Suite==

Da Sie sich vermutlich gerade in der ISP-Suite befinden, werde ich nun mit dieser Möglichkeit beginnen.

Klicken Sie auf das ''Planeten-Symbol'' in der Symbolleiste ganz links. Damit gelangen Sie wieder auf der Hauptseite. In der linken Spalte werden Ihre gebuchten Artikel aufgelistet.

Mit einem Klick auf Ihren Faxtarif ''Faxnummer.de - Faxnummer'' gelangen Sie in die Artikel-Ansicht.

[[Datei:Faxnummer 2.png | 700px]]

Klicken Sie nun auf Fax senden und geben die benötigten Daten ein.
Wählen Sie eine PDF Datei aus, die hochgeladen werden soll.

Zum Abschluß klicken Sie in der rechten Spalte auf das ''Senden-Symbol''

==via Faxnummer.de==

[[Datei:Faxnummer 3.png | 350px | right]]

Auf der Webseite Faxnummer.de klicken Sie oben neben dem ''Plus-Symbol'' auf ''Fax Senden''.

Hier müssen Sie nun Ihren Fax-Account ID angeben. Diese beginnt mit '''acc''' gefolgt von fünf Zahlen. '''(acc12345)'''
Zusätlich benötigen wir noch Ihr Produktpasswort, die Zielrufnummer und die Email Adresse, an der die Informationen des Ubertragungsstatuses geschickt wird.

Zuletzt laden Sie noch ein PDF Dokument hoch, und können dann abschließend auf ''Fax versenden'' klicken.

Faxnummer.de Fax senden (Anleitung)

2014-04-23T13:26:30Z

Sog@superroot: Die Seite wurde neu angelegt: „Category:Access_Anleitungen Category:Access In dieser Anleitung möchten wir Ihnen zeigen, wie Sie ein Fax mit Ihrem Faxnummern Artikel senden können. …“

[[Category:Access_Anleitungen]] [[Category:Access]]
In dieser Anleitung möchten wir Ihnen zeigen, wie Sie ein Fax mit Ihrem Faxnummern Artikel senden können.

=Prepaid Guthaben aufladen=

Bevor Sie ein Fax verschicken können, stellen Sie bitte sicher, dass Ihr Prepaid Guthaben aufgeladen ist.

Um dieses zu Prüfen müssen Sie sich in unserem Kundencenter, genannt ISP-Suite, einloggen.

https://service.portunity.net

Falls Sie sich nicht mehr an den Logincode erinnern können, ist dies kein Problem. Klicken Sie einfach bei dem Anmeldedialog unten links auf ''Logincode vergessen?''. Danach wird eine neue Maske angezeigt, in der Sie Ihren Loginnamen eingeben müssen.

Sollten Sie auch diesen nicht mehr in Erinnerung haben, so kontaktieren Sie bitte unseren Support unter support@portunity.de und teilen uns Ihre Faxnummer mit. Wir lassen Ihnen dann die Logincode-Rücksetzt-Email zukommen.

==Guthaben prüfen==

Haben Sie sich erfolgreich in unsere ISP-Suite eingeloggt sehen Sie oben links in grüner Schrift bereits Ihr derzeitiges Prepaid-Guthaben.

[[Datei:Faxnummer_1.png]]

Sollte dies zum versenden eines Faxs nicht ausreichen, so laden Sie voreher Guthaben auf.

==Guthaben aufladen==

Guthaben können Sie direkt über unsere ISP-Suite aufladen.
Klicken Sie dazu auf das ''Einkaufswagen-Symbol'' oben in der Symbolleiste.

[[Datei:Tarif zubuchen.jpg|350px]]

Nun erhalten Sie in der linken Spalte eine Auflistung möglicher Buchungsoptionen. Die letzte, ''€ Prepaid-Aufladung'', bietet Ihnen nun die Möglichkeit Guthaben auf zu laden. Hier können Sie nun aus 5, 10, 25 oder 50€ wählen.

[[Datei:Tarif zubuchen2.jpg|350px]]

Nachdem Sie den entsprechenden Betrag ausgewählt haben, erhalten Sie eine Rechnung. Diese können Sie per Überweisung oder Sofort-Überweisung begleichen.

=Fax Senden=

Nun kommen wir zum Senden von Faxen. Dabei bieten sich zwei Möglichleiten.
Die erste wäre senden der Faxe über die Webseite von Faxnummer.de.

Bei der zweiten Möglichkeit, senden Sie das Fax über die ISP-Suite.

Bei beiden möglichkeiten müssen Sie ein PDF hochladen. Dieses wird von unserem System aus dann an die angegebene Rufnummer gefaxt.

In der ISP-Suite haben Sie jedoch zusätzlich die Möglichkeit, freitext zu verfassen und diesen dann an die Zielrufnummer zu schicken.

==via ISP-Suite==

Da Sie sich vermutlich gerade in der ISP-Suite befinden, werde ich nun mit dieser Möglichkeit beginnen.

Klicken Sie auf das ''Planeten-Symbol'' in der Symbolleiste ganz links. Damit gelangen Sie wieder auf der Hauptseite. In der linken Spalte werden Ihre gebuchten Artikel aufgelistet.

Mit einem Klick auf Ihren Faxtarif ''Faxnummer.de - Faxnummer'' gelangen Sie in die Artikel-Ansicht.

[[Datei:Faxnummer 2.png | 700px]]

Klicken Sie nun auf Fax senden und geben die benötigten Daten ein.
Wählen Sie eine PDF Datei aus, die hochgeladen werden soll.

Zum Abschluß klicken Sie in der rechten Spalte auf das ''Senden-Symbol''

==via Faxnummer.de==

[[Datei:Faxnummer 3.png | 350px | right]]

Auf der Webseite Faxnummer.de klicken Sie oben neben dem ''Plus-Symbol'' auf ''Fax Senden''.

Hier müssen Sie nun Ihren Fax-Account ID angeben. Diese beginnt mit '''acc''' gefolgt von fünf Zahlen. '''(acc12345)'''
Zusätlich benötigen wir noch Ihr Produktpasswort, die Zielrufnummer und die Email Adresse, an der die Informationen des Ubertragungsstatuses geschickt wir.

Zuletzt laden Sie noch ein PDF Dokument hoch, und können dann abschließend auf ''Fax versenden'' klicken.

Datei:Faxnummer 3.png

2014-04-23T10:00:10Z

Sog@superroot:

Datei:Faxnummer 2.png

2014-04-23T09:56:42Z

Sog@superroot:

Datei:Faxnummer 1.png

2014-04-23T09:06:53Z

Sog@superroot:

OpenVPN-Tunnel (IPv6) mit pfSense 2.1 (Anleitung)

2014-04-15T07:53:01Z

Sog@superroot: Die Seite wurde neu angelegt: „'''Wie Sie die Tunnelverbindung aufbauen, entnehmen Sie bitte der Anleitung unter OpenVPN-Tunnel (IPv4) mit pfSense 2.1 (Anleitung)''' == Version == *…“

Datei:Ping6.png

2014-04-14T11:26:20Z

Sog@superroot: