Lancom Systems Advanced VPN Client 1 License LS61600 User Manual

LANCOM Advanced VPN Client

쮿

116

Bei “IPSec-Tunneling” wird im Hintergrund automatisch DPD (Dead Peer
Detection) und NAT-T (NAT Traversal) ausgeführt, falls dies von der Gegen-
stelle unterstützt wird. Mit DPD prüft der Client in bestimmten Abständen, ob
die Gegenstelle noch aktiv ist. Bei inaktiver Gegenstelle erfolgt ein automati-
scher Verbindungsabbau. Der Einsatz von NAT Traversal erfolgt beim Client
automatisch und ist immer nötig, wenn auf Seiten des Zielsystems ein Gerät
mit Network Address Translation zum Einsatz kommt.

In diesem Fall wird die aktuell in den Netzwerkeinstellungen des PCs konfigu-
rierte IP-Adresse (auch DHCP) für den LANCOM Advanced VPN Client genutzt. 

Manuelle IP-Adresse: Dies ist die IP-Adresse und die Subnet-Maske, die hier
frei eingegeben werden können. In diesem Fall wird die hier eingetragene
Adresse genutzt, unabhängig von der Konfiguration in den Netzwerkeinstel-
lungen.

Mit IKE Config Mode werden dynamisch IP-Adressen des Clients, des DNS-
und WINS-Servers sowie der Domain Name zugewiesen.  Wird diese Funktion
aktiviert, so kann alternativ zu dem DNS/WINS-Server, der automatisch wäh-
rend der PPP-Verhandlung zum NAS/ISP zugewiesen wird, ein anderer DNS/
WINS Server bestimmt werden.

Der zuerst eingetragene DNS-Server wird anstatt des über PPP-Verhandlung
ermittelten Servers genutzt.

Der zuerst eingetragene WINS-Server wird anstatt des über PPP-Verhandlung
ermittelten Servers genutzt.

Hier können genau die IP-Netze definiert werden, über die der Client via VPN-
Tunnel komunizieren kann. Wenn Tunneling genutzt wird und hier keine Ein-
träge erfolgen, so wird die Verbindung immer zum Tunnel-Endpunkt des VPN
Gateways aufgebaut. Soll alternativ ein Tunneling zur Zentrale erfolgen, so