Acties:

0Henk 'm!

Computers can do that?

HOWTO: Inkomende VPN verbinding

Inleiding

Howto Inkomende VPN verbindingen.

Met iedere computer waarop Windows 200X of XP geinstalleerd is het
mogelijk om een enkele inkomende VPN-verbinding te ontvangen.

VPN staat voor Virtual Private Network. Een beveiligde rechtstreekse
verbinding tussen computers op verschillende geografische locaties via
internet.

Op de server versies van Windows 2000 en 2003 (met uitzondering van Web
Edition) is het ook mogelijk meerdere verbindingen tegelijk te
ontvangen.

Benodigdheden :

Computer met Windows 200X of XP.
Computer waarop de Windows VPN client is geinstalleerd om mee te testen.
Werkende internetverbinding

‹ ·^

Aan de slag ...

Stap 1: De wizard starten

We beginnen met deze howto in het scherm 'Network Connections'. Dit is
te bereiken via 'Start -> Settings -> Network Connections' of

'Start -> Control Panel -> Network Connections'.

Dubbelklik op 'New connection wizard' om te beginnen.

Fig. 1:
Network connections

De wellicht bekende New Connection Wizard wordt geopend. Klik op 'next'
om verder te gaan.

Fig. 2:
New connectionwizard

Stap 2: Type verbinding kiezen

Je kan in het venster 'Connection type' kiezen welk type verbinding je
wil maken. Kies voor 'Set up an advanced connection' en klik 'next'.

Fig. 3:
Connectiontype

In dit venster, 'Advanced connection settings', wordt gevraagd of je een
rechtstreekse verbinding wilt maken of inkomende verbindingen wilt
accepteren.

Selecteer 'Accept incoming connections' en klik op 'next'.

Fig. 4:
Advanced connection settings

Het venster 'Devices for incoming connections'dat nu verschijnt, geeft
apparaten weer die in staat zijn inkomende verbindingen te ontvangen.

Bijvoorbeeld de LPT1(printerpoort) zal hier verschijnen. Selecteer hier
geen apparaten, omdat VPN de reeds werkende internetverbinding gebruikt
en klik 'next'.

Fig. 5:
Devices for incoming connections

In het venster wat nu te voorschijn komt wordt gevraagd of je
VPN-verbindingen via internet wil ontvangen. Ook wordt vermeld dat de
ingebouwde firewall in Windows XP en 2003 aangepast zal worden voor het
ontvangen van deze verbindingen.

Selecteer de optie 'Allow virtual private connections' en klik 'next'.

Fig. 6:
Allow VPNconnections

Stap 3: Inbelmachtigingen instellen

Het zojuist verschenen venster 'User permissions' dient om per gebruiker
toegang tot VPN te verlenen. Selecteer het vakje voor de gebruikers die
verbinding mogen maken. In dit voorbeeld geven we enkel de gebruiker
TweakVPN toestemming om te verbinden.

Fig. 7:
User permissions

Met de knop properties kunnen indien noodzakelijk het wachtwoord en
terugbelinstellingen gewijzigd worden (zie figuren 8 en 9). Klik op
'next' om verder te gaan.

Fig. 8:
Callback

Fig. 9:
Passwordreset

Stap 4: Verbindingsinstellingen

In dit venster zien we de geinstalleerde netwerksoftware. In ieder geval
moeten 'TCP/IP', 'File and printer sharing for Microsoft networks' en
'Client for Microsoft networks' aanwezig en ingeschakeld zijn.

Selecteer 'TCP/IP' met de muis en klik op 'properties'. Nu komt het
venster in figuur 11 tevoorschijn.

Fig. 10:
Networking software

In dit venster kun je toegankelijkheid van je interne netwerk via VPN
aan en uit zetten, en inbellers toestemming geven zelf een ip adres voor
de verbinding te specificeren. De keuze is geheel aan je zelf voor deze
twee instellingen.

We gaan de overblijvende optie gebruiken, namelijk de ip-adressen die
voor de ze verbinding gebruikt worden invullen. Als het wenselijk is dat
je interne netwerk via de inbelverbinding bereikbaar is, stel dan een
set ip-adressen in in de zelfde ip-range. In het voorbeeld gebruiken we
192.168.0.X :

Fig. 11:
TCP/IP properties

Stap 5: Wizard voltooien

Dit is het laatste scherm, waarin je een overzicht krijgt wat je gedaan
hebt. Dit zal er ongeveer uit zien zoals figuur 12. Klik op Voltooien
om te bevestigen en de wizard te sluiten.

Fig. 12:
Wizard voltooien

De computer is nu in staat om inkomende VPN-verbindingen te ontvangen
van iedere computer met de Windows VPN client via je ip-adres of
hostname. Dit is zichtbaar aan het 'Incoming Connections' icoon in
'Network connections' in figuur 13.

Fig. 13:
'Incoming connection' zichtbaar in 'Network connections'

Stap 6: Instellingen wijzigen

Achteraf kan je de instellingen wijzigen door een rechtermuisklik op het
icoon 'Incoming connections' en daar 'Properties' te klikken.

Fig. 14:
Instellingen wijzigen

In het venster van figuur 15 kan je VPN aan en uit zetten, het icoontje
uit de system tray in en uitschakelen en verbindingen via andere
apparaten maken.

Fig. 15:
Properties tab 'General'

Op het volgende tabblad 'Users' is het mogelijk de machtigingen te
wijzigen.

Fig. 16:
Properties tab 'Users'

Op het laatste tabblad van figuur 17 kan je de netwerkinstellingen
wijzigen.

Fig. 17:
Properties tab 'Networking'

Vergeet niet om de benodigde poorten ook in je firewall en router
te openen. VPN communiceert standaard via poort 1723.

Meer informatie hierover kan je vinden in de volgende topics :

Hoe deel ik internet ?

Het grote poortmappingsverhaal

‹ ·^