Titolo: Configurazione del client TGB (TheGreenBow - Atlantis-Land

Transcript

Titolo: Configurazione del client TGB (TheGreenBow - Atlantis-Land
 Titolo: Documento: Data di redazione: Configurazione del client TGB (TheGreenBow) per la realizzazione di un collegamento di tipo VPN IpSEC Remote Access A02‐RA3(4)40_TR01 Feb 2009
Obiettivo del documento: Scopo di questa documentazione è supportare l’utenza nella configurazione del client VPN IpSEC TheGreenBow (www.thegreenbow.com) per la creazione di una connessione VPN IpSEC Remote Access verso un WebShare RA340 o 440. Verifiche preliminari: Prima di procedere con la configurazione del sistema, è necessario che le seguenti condizioni siano preventivamente verificate: a) Assicurarsi che il Router Webshare 340 o 440 sia aggiornato all’ultimo firmware disponibile. Di seguito riportiamo le versioni aggiornate, pubbliche e disponibili al momento della stesura di questa documentazione: WebShare 340 5.60c WebShare 340 (v1.1) 5.60c WebShare 440 5.52f WebShare 440 (v1.1) 5.60c
b) Assicurarsi di avere a disposizione una copia licenziata del client TheGreenBow IPSec VPN Client (acquistabile dal sito www.thegreenbow.com). Al momento della stesura di questa documentazione, è stata testata la versione 4.5. c) Assicurarsi che la macchina su cui verrà installato il client VPN non sia sottoposta a policy di firewalling che potrebbero inficiare sul corretto funzionamento del client VPN. Parametri di base: Indirizzo IP WebShare: Subnet Mask: Nome Utente: Password: 192.168.100.254
255.255.255.0 admin admin
Configurazione VPN Server: 1) Accedere all’interfaccia di configurazione del WebShare utilizzando le credenziali sotto riportate: Nome Utente: admin
Password: atlantis 2) Cliccare su Configuration ‐> VPN ‐> IPSec e cliccare sul tasto Create. 3) Configurare i parametri della connessione VPN IPSec come da schermata seguente*: * I valori Local Subnet, Local NetMask andranno modificati per essere congruenti alla rete di appartenenza del Router. I valori Proposal e Pre‐Shared Key andranno impostati a piacere dell’utenza, con la limitazione di almeno 8 caratteri per quanto riguarda quest’ultimo campo. 4) Cliccare su Advanced Options e configurare phase1 e phase2 come da schermata seguente: * il campo Local ID Identifier andrà modificando riportando l’indirizzo IP lato WAN del Router. Configurazione di TheGreenBow VPN IPSEC Client: 1) Avviare il programma e seguire le indicazioni a schermo per la creazione della phase1 (autenticazione) relativa all’autenticazione del tunnel VPN. 2) Cliccare su Parametri Avanzati ed impostare il client come da schermata: * il campo ID Remoto andrà modificato riportando il valore del campo Local ID Identifier configurato sul Router. 3) Configurare la phase2 (IPSEc) come da schermata seguente: