Damit ein Router als Teilnehmer am VPN-Netzwerk agieren kann, muss er zuerst dafür konfiguriert werden.

Die icom Connectivity Suite – VPN ist ein Dienst von INSYS icom für die einfache und sichere Vernetzung von Standorten, Anlagen, Leitständen und mobilen Geräten über ein VPN-Netzwerk.

Note Dieser Configuration Guide gilt nur für Router von INSYS icom mit dem Betriebssystem icom OS. Dies beinhaltet die Router-Serien MRX, MRO, ECR, SCR sowie MIRO und MIROdul (plus mögliche kommende Serien).

Situation

Sie haben einen INSYS-Router in der icom Connectivity Suite – VPN angelegt und möchten ihn nun als Teilnehmer am VPN-Netzwerk konfigurieren.

Lösung

Der folgende Configuration Guide zeigt, wie ein INSYS-Router mit icom OS für die icom Connectivity Suite – VPN konfiguriert wird. Für die Konfiguration des Routers gibt es je nach seinem Ausgangszustand zwei Optionen:

  • Ein Router, der sich in den Grundeinstellungen befindet und noch keine Internet-Verbindung hat, sollte mit Hilfe des Schnellstart-Assistenten für die icom Connectivity Suite – VPN in Betrieb genommen werden.

  • Ein Router, der bereits konfiguriert ist und Internet-Verbindung hat, sollte manuell für die icom Connectivity Suite – VPN konfiguriert werden.

Konfiguration über den Schnellstart-Assistenten

Es wird vorausgesetzt, dass das Gerät bereits in der icom Connectivity Suite – VPN hinzugefügt wurde. Siehe dieser Configuration Guide zum Hinzufügen des Geräts.

  1. Nehmen Sie den Router wie im Quick Installation Guide beschrieben in Betrieb.

  2. Starten Sie den Schnellstart-Assistenten im Menü handshake outline Assistenten (früher Hilfe → Assistenten) und konfigurieren Sie Systemzeit, Authentifizierung und Internet-Verbindung entsprechend.

  3. Wählen Sie icom Connectivity Suite als VPN-Verbindung und geben Sie Kundenname und Geräte-Code ein. [1]

  4. Konfigurieren Sie die weiteren Optionen des Assistenten entsprechend und schließen Sie ihn mit   FERTIGSTELLEN  cog white   oder Assistent ausführen ab.

Der Router verbindet sich jetzt mit der icom Connectivity Suite – VPN und bezieht seine VPN-Konfiguration.

Manuelle Konfiguration

Es wird vorausgesetzt, dass das Gerät Internet-Verbindung hat und bereits in der icom Connectivity Suite – VPN hinzugefügt wurde. Siehe dieser Configuration Guide zum Hinzufügen des Geräts.

  1. Öffnen Sie das Portal der icom Connectivity Suite:

  2. Wählen Sie den Reiter Geräte.

  3. Suchen Sie die Reihe des Routers, der konfiguriert werden soll und klicken Sie auf Herunterladen (tray arrow down) in der Spalte Verwalten.

  4. Klicken Sie auf INSYS Router Konfiguration und speichern Sie die Konfigurationsdatei auf dem Computer. [2]

  5. Öffnen Sie das Web-Interface des Routers: https://192.168.1.1/ui/index.html [3]

  6. Klicken Sie im Menü cog outline Administration → Profile im Abschnitt ASCII-Konfigurationen auf plus und laden Sie die eben heruntergeladene ASCII-Konfigurationsdatei hoch.

  7. Wenden Sie die hochgeladene Konfigurationsdatei an. [4]

  8. Klicken sie auf   PROFIL AKTIVIEREN  cog white   [5]

Das mit der ASCII-Konfigurationsdatei aktualisierte Profil wird aktiviert und der Router verbindet sich jetzt mit der icom Connectivity Suite – VPN.

Note Falls im Web-Interface Ihres Routers die Option ASCII-Konfigurationen noch nicht implementiert ist, klicken Sie auf Wechseln Sie zur klassischen Ansicht arrow u left top und gehen sie wie folgt vor, um die ASCII-Konfigurationsdatei auf den Router zu laden:
- Melden Sie sich am Web-Interface an
- Wählen Sie im Menü Administration → Profile die eben heruntergeladene Konfigurationsdatei im Abschnitt Profil oder ASCII-Konfigurationsdatei importieren aus und klicken Sie auf Profil importieren
- Klicken Sie hinter der hochgeladenen Konfigurationsdatei auf file cog outline ASCII-Konfiguration anwenden
- Aktivieren Sie das Profil durch einen Klick auf das blinkende Zahnrad in der Titelleiste (cog).
Note Eine sichere Konfiguration für die icom Connectivity Suite – VPN ist damit allerdings noch nicht sicher gewährleistet, da dies von den bereits erfolgten Einstellungen des Routers abhängt. Wurden beispielsweise schon mehr als eine WAN-Kette oder ein VPN-Tunnel definiert, kann dies zu Konflikten mit der Konfigurationsdatei führen. Dann ist eine weitere manuelle Nachbearbeitung der Konfiguration erforderlich. Hinweise dazu finden sich in der Inline- und Online-Hilfe des Routers. Auf das Fragezeichen (help) in der Kopfzeile des Web-Interface klicken, um die Inline-Hilfe einzublenden.

Fehlersuche

  • Eine erfolgreiche Verbindung wird bestätigt, wenn der Zustand auf dem Reiter Geräte der icom Connectivity Suite auf online wechselt. Bitte beachten Sie, dass dies einige Minuten dauern kann.

  • Wenn sie nicht auf online wechselt, prüfen Sie Folgendes:

    • Zustand der Mobilfunkanbindung im Menü view dashboard outline Status → Dashboard (bei einem LTE-Router)

    • Zustand der OpenVPN-Verbindung im Menü view dashboard outline Status → Dashboard

    • OpenVPN-Log im Menü view dashboard outline Status → Logs

  • Für weitere Informationen, siehe das icom Connectivity Suite manual-Handbuch.

Zurück zu den Configuration Guides für die icom Connectivity Suite

Zurück zur Übersicht

1. Der Kundenname wird auf dem Reiter Mein VPN in der icom Connectivity Suite angezeigt. Wenn beim Hinzufügen des Geräts kein spezieller Geräte-Code angegeben wurde, wird der Standard-Code auch auf dem Reiter Mein VPN angezeigt.
2. Dies ist eine reguläre ASCII-Konfigurationsdatei für eine Aktualisierung des Profil des Routers mit den erforderlichen Einstellungen.
3. Anmeldung je nach Konfiguration; Voreinstellung bei älteren Firmware-Versionen: Benutzername: insys, Kennwort: icom
4. Anwenden einer ASCII-Konfigurationsdatei bedeutet, dass das geöffnete Profil um die darin enthaltenen Konfigurationen ergänzt oder durch diese modifiziert wird. Es erfolgt dabei keine Aktivierung des geöffneten Profils.
5. Alle Einstellungen werden in Profilen gespeichert. Erst das Aktivieren eines Profils bewirkt, dass der Router die Einstellungen auch übernimmt und ausführt.