OpenVPN Tunnel für Kunden Zugang einrichten

•    Separaten Account im Portal für den Kunden
•    Zugriff auf die Weboberfläche des Fernwartungsrouters (per Web2go oder lokal vor Ort)
•    Einsatz eines der folgenden Gerätetypen:
     MDH 811, MDH 831, MDH 850 EU, MDH 850 US, MDH 855 EU, MDH 855 US, MDH 871, MDH 876, RKH 210, RKH 216, 
     RKH 235, RKH 259 EU, RKH 259 US
     Mit diesen Gerätetypen können bis zu 64 OpenVPN Tunnel aufgebaut werden.

Laden Sie sich das zum entsprechenden Portalserver passende CA-Zertifikat auf Ihren Computer herunter. Sie können diese hier herunterladen.

Bitte verwenden Sie dafür folgendes Passwort: xLqabWYbxM

1.    Legen Sie eine neue Konfiguration für das Gerät im Account des Kunden an.

2.    Tragen Sie die Seriennummer des Gerätes in der Konfiguration ein.

3.    Generieren Sie ein VPN Passwort, indem Sie in der Geräte Verwaltung auf den  Button drücken und VPN Passwort ändern wählen.

4.    Passen Sie die LAN IP Adresse an, damit eine aktive VPN Verbindung korrekt aufgebaut wird. Alle anderen Einstellungen müssen nicht geändert werden, da letztendlich die Einstellungen von  der Weboberfläche gelten.

5.    Verbinden Sie sich auf die Weboberfläche (per Web2go oder lokal vor Ort).

6.    Deaktivieren Sie CTM (Configuration Transfer Manager) unter Administration > System > CTM.

7.    Navigieren Sie nach System > Zertifikate und laden Sie das heruntergeladene CA-Zertifikat von Ihrem Computer auf den Router.

8.    Unter VPN > OpenVPN legen Sie mit dem Button eine weitere OpenVPN Verbindung an.

9.    Nehmen Sie die Einstellungen wie in den unten aufgeführten Screenshots vor:

Verbindungseinstellungen

Im Feld Verbindungsname können Sie einen selbst gewählten Namen eintragen.

Im Feld Partner Adresse (IP,DNS) muss die Adresse vom jeweiligen Server angegeben werden. 
Vorzugsweise ist die nachfolgend aufgelistete DNS Adresse zu verwenden:

Netzwerkeinstellungen

Die Netzwerkeinstellungen können Sie so übernehmen, wie Ihnen vorgeschlagen wird.

Authentifizierung

Als CA-Zertifikat wählen Sie bitte das CA-Zertifikat aus, welches Sie zuvor auf den Router hochgeladen haben.

Der Benutzername setzt sich aus folgendem Schema zusammen: Gerätename@Accountname@Seriennummer (z.B. TestGerät@TestAccount@123456789)

Als Passwort geben Sie das zuvor generierte VPN Passwort ein.

Protokolleinstellungen

Als Partner-VPN-Port muss der Port eingestellt werden, über welchen der Router die OpenVPN Verbindung aufbaut.

Mit "Save" speichern Sie diese OpenVPN Verbindung.

10.    Übernehmen Sie die Änderungen über folgenden Button:

11.    Zum Schluss kommt das Gerät im Kunden Account online.