VPN mit 1800VAW - Lizenz?

[Digisven]

Hallo zusammen

Ich bin neu im LANCOM Bereich. Ich habe hier einen LANCOM 1800VAW.

Ich habe Fragen dazu und finde da nicht so recht Antworten zu.

Mir wurde gesagt, um dort VPNs zu erstellen muss man "Lizenzen" kaufen? Ist das so?

Also z.B. bei einer Securepoint muss man derartiges nicht extra kaufen. (Andere Firewalls kenne ich leider nicht, deswegen ist diese mein Beispiel)

Und wenn man z.B. einen VPN ändern muss, benötige ich dann eine neue Lizenz? Oder kann ich die vorhandene nehmen?

Und dann würde ich gerne genauer wissen, wie man dort Ports freigibt. Irgendwie steige ich da nicht ganz durch. :/

Und dann fand ich noch etwas komisch, ich habe eine Sicherung gemacht von dem Gerät aus der Weboberfläche, 2-3 Dinge geändert, es funktionierte nicht und wollte dann die Sicherung wieder einspielen. Da meinte er einfach es geht nicht, die Konfiguration muss beschädigt sein. Zum Glück hatte ich nicht viel geändert und konnte es manuell zurückändern. Ich hatte gesehen, es gibt auch ein Tool, um die Konfiguration zu bearbeiten. Klappt damit die Sicherung evtl. besser?

Wenn ich es richtig deute ist folgende Firmware installiert: LCOS 10.92.0167 (RU2) und er meint es gäbe auch nichts neueres.

So, das war´s auch erstmal soweit.

Vielen Dank schon mal für die Antworten.

VG Sven

[Jirka]

Hallo Sven,

Mir wurde gesagt, um dort VPNs zu erstellen muss man "Lizenzen" kaufen? Ist das so?

nein. Es sei denn, Du willst mehr als 5 VPN-Verbindungen gleichzeitig aufbauen. Dann gibt es eine (kostenpflichtige) Erweiterung auf 25 VPN-Verbindungen.

Und wenn man z.B. einen VPN ändern muss, benötige ich dann eine neue Lizenz?

Nein. Du kannst so viel ändern, wie Du willst, solange Du nicht mehr als 5 VPNs (IPsec) gleichzeitig aufgebaut hast, brauchst Du keine Lizenz. Und wenn mehr, dann braucht man auch nur einmalig eine Lizenz.

Und dann würde ich gerne genauer wissen, wie man dort Ports freigibt. Irgendwie steige ich da nicht ganz durch. :/

Konfiguration -> IP-Router -> Maskierung -> Port-Forwarding-Tabelle
In der Regel reichen die Angaben dort. Wenn Du natürlich eine Deny-All-Firewall-Regel hast, dann benötigst Du noch entsprechende Firewall-Regeln, die die eingehenden Pakete erlauben.

Und dann fand ich noch etwas komisch, ich habe eine Sicherung gemacht von dem Gerät aus der Weboberfläche, 2-3 Dinge geändert, es funktionierte nicht und wollte dann die Sicherung wieder einspielen. Da meinte er einfach es geht nicht, die Konfiguration muss beschädigt sein.

Komisch. Vielleicht mit Passwort/Verschlüsselung gesichert? Dann ist das normal.

Wenn ich es richtig deute ist folgende Firmware installiert: LCOS 10.92.0167 (RU2) und er meint es gäbe auch nichts neueres.

Doch, die 10.94-RU3.
Oder auch die 10.92-RU5.

Viele Grüße
Jirka

[Digisven]

Hallo Jirka,

ah ok, momentan sind es zwar mehr als 5 aber noch keine 25, das klappt also denke ich erstmal. Und VPN ist für ihn VPN oder? Also ob nun Site2Site oder egal welcher?

Ok, das muss ich mal prüfen, ob es da eine Deny-All gibt, danke erstmal dafür, dann sollte ich den Punkt nun finden.

Und ja ich hatte die Sicherung mit Passwort gesichert, dann kommt also dieser Fehler? Konnt ich denn ohnen Passwort sichern? Dacht das ging irgendwie gar nicht hm

Zur Version: Ok, spannend, der LANCOM selbst meint er wäre aktuell. Das heißt also wahrscheinlich über den manuellen Weg, richtig?

Danke erstmal soweit.

VG Sven

[Jirka]

Hallo Sven,

ah ok, momentan sind es zwar mehr als 5

aber nicht mehr als 5 gleichzeitig, oder?

Und VPN ist für ihn VPN oder? Also ob nun Site2Site oder egal welcher?

Ja, IPsec schrieb ich. WireGuard zählt vermutlich nicht, aber das kann ich Dir noch gar nicht genau sagen, dafür ist das WireGuard-Thema noch zu neu und die Frage bei mir in der Praxis noch nicht aufgekommen. Ich gehe erst mal davon aus, dass WireGuard-Verbindungen nicht mitzählen, aber vielleicht liege ich damit auch falsch - keine Ahnung.

Und ja ich hatte die Sicherung mit Passwort gesichert, dann kommt also dieser Fehler?

na ja, zumindest wenn Du das entsprechende Passwort beim Hochladen nicht wieder sauber mit angibst. Arbeitest Du mit LANconfig? Dann ist vielleicht ein anderes Passwort für die Sicherung eingestellt, als Du jetzt denkst? Ich habe da schon die ulkigsten Sachen erlebt. Diese Funktion, die Konfig verschlüsselt abzuspeichern, hat schon richtig für Zeitaufwand gesorgt.

Könnte ich denn ohne Passwort sichern?

Auf jeden Fall.

Zur Version: Ok, spannend, der LANCOM selbst meint er wäre aktuell.

Hmm. Also dann ist da vielleicht was nicht korrekt eingestellt, die 10.92-RU5 sollte er schon finden. Was hast Du denn eingestellt? "neueste Version", "aktuelle Version" oder "nur Sicherheitsupdates"? (Oder auch "neueste Version ohne Rel.".)

Viele Grüße
Jirka

[Frühstücksdirektor]

Hallo zusammen,

ein schneller Blick ins Datenblatt offenbart das Gesuchte:

Code: Alles auswählen

Anzahl der VPN-Tunnel

5 Tunnel gleichzeitig aktiv (25 mit VPN-25 Option) bei Kombination von WireGuard- oder IPSec- mit PPTP-(MPPE)
und L2TPv2-Tunneln, unbegrenzte Anzahl konfigurierbarer Gegenstellen

Alle VPN-Protokolle zählen also in einen gemeinsamen Lizenzzählungspool. Bezieht sich immer auf Anzahl aufgebauter VPN-Tunnel.

Viele Grüße,
Frühstücksdirektor

[Digisven]

Hallo Jirka

aber nicht mehr als 5 gleichzeitig, oder?

Doch auch mal mehr 5 gleichzeitig, aber dafür wurde diese Erweiterung mal gekauft.

Ja, IPsec schrieb ich. WireGuard zählt vermutlich nicht, aber das kann ich Dir noch gar nicht genau sagen, dafür ist das WireGuard-Thema noch zu neu und die Frage bei mir in der Praxis noch nicht aufgekommen. Ich gehe erst mal davon aus, dass WireGuard-Verbindungen nicht mitzählen, aber vielleicht liege ich damit auch falsch - keine Ahnung.

Alles klar.

ein schneller Blick ins Datenblatt offenbart das Gesuchte:

Code: Alles auswählen

Anzahl der VPN-Tunnel

5 Tunnel gleichzeitig aktiv (25 mit VPN-25 Option) bei Kombination von WireGuard- oder IPSec- mit PPTP-(MPPE)
und L2TPv2-Tunneln, unbegrenzte Anzahl konfigurierbarer Gegenstellen

Alle VPN-Protokolle zählen also in einen gemeinsamen Lizenzzählungspool. Bezieht sich immer auf Anzahl aufgebauter VPN-Tunnel.

Hallo auch an dich, Frühstücksdirektor, und vielen Dank für die Info.

na ja, zumindest wenn Du das entsprechende Passwort beim Hochladen nicht wieder sauber mit angibst. Arbeitest Du mit LANconfig? Dann ist vielleicht ein anderes Passwort für die Sicherung eingestellt, als Du jetzt denkst? Ich habe da schon die ulkigsten Sachen erlebt. Diese Funktion, die Konfig verschlüsselt abzuspeichern, hat schon richtig für Zeitaufwand gesorgt.

Ich hatte in dem Fall nur mit der Weboberfläche gearbeitet, ohne LANconfig. Ich hatte das Passwort per Hand eingegeben. Ich hatte es mir aufgeschrieben und danach auch einfach wieder per Hand eingetippt. Er wollte es nicht. :/

Auf jeden Fall.

Hm, stimmt, sichern konnte ich. (bei Extras, Dateimanagement, Konfiguration speichern) Ob ich nun zurücksichern kann teste ich später mal.

Hmm. Also dann ist da vielleicht was nicht korrekt eingestellt, die 10.92-RU5 sollte er schon finden. Was hast Du denn eingestellt? "neueste Version", "aktuelle Version" oder "nur Sicherheitsupdates"? (Oder auch "neueste Version ohne Rel.".)

Also bei "Autoupdater-Status" steht: Bereit / bei "Lifecycle-Status" steht: aktiv / bei "Firmware-Status" steht: aktuell / bei "Update-Modus" steht: manuell / und bei "Versionsrichtlinie" steht: nur Sicherheitsupdates
Deswegen sieht er also vermutlich nichts neueres. Ich habe aber scheinbar gefunden wo es änderbar wäre: Konfiguration, Management, Software-Update und dort bei Update-Strategie.

+++

Nochmal zur Deny-All Regel: Die müsste ich dann auch unter "Konfiguration -> IP-Router -> Maskierung -> Port-Forwarding-Tabelle" finden, oder?
Da sehe ich momentan einfach 3 erlaubte Dinge.

Vielen Dank.

VG Sven