VPN-Server unter Linux einrichten

10) Die Verbindung konfigurieren

Auf der Karteikarte Server müssen einige Grundeinstellungen vorgenommen werden:

• Name: der Name der Verbindung. Sie kann ganz nach Wunsch benannt werden.
• Server: der Server, mit dem man Verbindung aufnimmt, entweder die IP oder der Name des Servers, zum Beispiel 64.233.187.99 oder google.com
• Domain: eine Domain, wenn es eine gibt, mit der das VPN verbunden wird
• Username: der eigene Login-Name für das VPN oder Intranet
• Password: das Login-Passwort für das VPN oder Intranet

Auf der Karteikarte Routing muss sichergestellt werden, dass die Einstellungen korrekt sind. Normalerweise ist die Einstellung „All to Tunnel“ richtig. Allerdings gibt es hier Unterschiede von VPN zu VPN. Der zuständige Administrator erteilt Auskunft, welche Option man auswählen muss.

Die DNS-Karteikarte wirft normalerweise keine Schwierigkeiten auf. Entweder ist die Automatik eingestellt, oder man muss einige einfache DNS-Informationen und notwendige Optionen angeben.

Die Karteikarte Encryption ist ein schwierigerer Punkt. Es stehen mehrere Optionen zur Auswahl:

• Require Microsoft Point to Point Encryption [Microsoft-Point-to-Point-Verschlüsselung verlangen]
• Refuse 40bit Encryption [40-Bit-Verschlüsselung ablehnen]
• Refuse 128bit Encryption [128-Bit-Verschlüsselung ablehnen]
• Refuse Stateless Encryption [Stateless-Verschlüsselung ablehnen]
• Refuse to Authenticate with EAP [Authentifizierung mit EAP ablehnen]

Hier ist es ratsam, sich bei seinem Administrator zu erkundigen, welche Einstellungen das jeweilige VPN erfordert. Bei der üblichen Einrichtung sind die Punkte „Require Microsoft Point to Point Encryption“ (bei MS VPNS), „Refuse 40bit Encryption“ und „Refuse Stateless Encryption“ angekreuzt.

Zuletzt gibt es die Karteikarte Miscellaneous [Verschiedenes]. Hier sind gewöhnlich keine Einstellungen vorzunehmen. Die Voreinstellungen sollten in fast allen Fällen gut funktionieren.

Nun klickt man auf den Add-Button, markiert die neue Verbindung und wählt „Start“. Die neue VPN-Verbindung zu einem entfernten Host ist nun fertig.