Fern-Konfiguration eines von Meteocontrol gelieferten Routers für OpenVPN in der icom Connectivity Suite mit Hilfe des icom Router Management

In diesem Fallbeispiel erklären wir, wie es gelöst wird, einen INSYS-Router, der von Meteocontrol an seine Kunden geliefert wurde, mit Hilfe des icom Router Management aus der Ferne so zu konfigurieren, damit er im OpenVPN-Netzwerk von Meteocontrol eingebunden werden kann.

Situation

Ein Kunde von Meteocontrol hat einen INSYS-Router in seiner Anlage verbaut, der als Internet-Router fungiert. Dieser hat bereits eine Verbindung zum icom Router Management des Kunden für die regelmäßige Aktualisierung der Firmware. Jetzt soll dieser Router in das OpenVPN-Netzwerk der icom Connectivity Suite - VPN von Meteocontrol eingebunden werden, damit Meteocontrol über die VPN-Tunnelverbindung Service anbieten kann. Die erforderliche VPN-Konfiguration des Routers soll nicht wie üblich über eine Ethernet-Verbindung vor Ort auf den Router geladen werden, sondern über die vorhandene Verbindung zum icom Router Management.

Lösung

Meteocontrol fügt den Router zuerst in ihrem Konto für die icom Connectivity Suite - VPN hinzu. Die vom VPN-Dienst heruntergeladene Konfigurationsdatei wird dann an den Kunden gesendet. Dieser lädt dann die Konfigurationsdatei mit Hilfe des icom Router Management auf den Router.

Voraussetzungen

In unserer beispielhaften Lösung orientieren wir uns an einer typischen Installation mit folgender Ausgangslage:

• IP-Adresse des Meteocontrol Bluelog: 192.168.1.20/24

• IP-Adresse des INSYS-Routers MIRO-L200: 192.168.1.1/24 (Standard)

Der Konfigurations-PC von Meteocontrol wurde in der icom Connectivity Suite - VPN angelegt und mit ihr verbunden.

Der Router wurde im icom Router Management angelegt wie hier in Schritt 1 und 2 beschrieben.

Der Router wurde wie im Quick Installation Guide beschrieben in Betrieb genommen.

Der Router wurde mit dem Schnellstart-Assistenten in den Betrieb genommen und dabei in Schritt 6 für das icom Router Management konfiguriert.

Der Router ist als Ausgang für das weitere Vorgehen konfiguriert, hat eine stabile Internet-Verbindung über das Mobilfunknetz und ist mit dem Konto des Kunden für das icom Router Management verbunden.

Von Meteocontrol erforderliche Schritte

Vor dem Anlegen des Routers in der icom Connectivity Suite - VPN ist es wichtig, bereits eingestellte lokale IP-Adresse, Subnetz und Port-Belegung des Kundengeräts in Erfahrung zu bringen. Für das weitere Vorgehen gehen wir davon aus, dass der Router auf beiden Ports unter der IP-Adresse 192.168.1.1/24 zu erreichen ist.

1. Melden Sie sich an der icom Connectivity Suite - VPN an und legen Sie einen Router an, wie in diesem Configuration Guide beschrieben.  
   Achten Sie dabei auf folgende individuelle Einstellungen:
   
   

2. Klicken sie auf der Seite mit den Gerätedetails dieses Routers auf Konfiguration herunterladen und laden Sie die ASCII-Konfigurationsdatei für die icom Connectivity Suite - VPN herunter.
   
   

3. Öffnen sie die heruntergeladene Konfigurationsdatei mit einem Texteditor und fügen Sie die Zeile cli("administration.profiles.activate") am Ende der Konfiguration vor dem Ende des Lua-Blocks wie folgt hinzu:
   

   cli("administration.profiles.activate")

   

4. Speichern sie die erweiterte ASCII-Konfigurationsdatei und übermitteln Sie sie auf einem sicheren Weg an den Kunden.

Vom Kunden erforderliche Schritte

Um die ASCII-Konfigurationsdatei auf den Router hochladen zu können, muss der Kunde sie ihn seinem Konto des icom Router Management hochladen.

1. Klicken Sie auf der Seite Paketverwaltung → Dateien auf Hochladen und wählen Sie die von Meteocontrol erhalten ASCII-Konfigurationsdatei aus.
   
   

2. Wählen Sie als Typ ASCII-Configuration und klicken Sie auf Hochladen.
   
   

3. Wählen Sie die hochgeladene Datei aus, klicken Sie auf und wählen Sie Update-Paket erstellen aus.
   

4. Tragen Sie einen aussagekräftigen Name und eine Beschreibung ein, um die Datei später auch zuordnen zu können und klicken Sie auf Erstellen.
   

5. Klicken Sie auf der Seite Inventar → Router auf hinter dem Router, auf den Sie die ASCII-Konfiguration ausrollen möchten, und wählen sie Update-Pakete anwenden.
   

6. Markieren Sie das oben hochgeladene Update-Paket und klicken Sie auf Weiter >.
   
   

7. Passen Sie ggf. Name und Beschreibung des Update-Jobs an, wählen sie Sofort ausführen und klicken Sie auf Update-Job ausführen.
   

8. Klicken Sie auf Zur Update-Job-Ansicht.
   

9. Benachrichtigen Sie Meteocontrol, wenn der Update-Job von Aktiv zu Erfolgreich gewechselt hat.
   

Bestätigung der erfolgreichen Konfiguration

Der Kunde kann die erfolgreiche Konfiguration bestätigen, wenn im Dashboard des Routers die Verbindung zur icom Connectivity Suite - VPN als Online angezeigt wird.

Meteocontrol kann die erfolgreiche Konfiguration bestätigen, wenn in der icom Connectivity Suite - VPN der Router als Online angezeigt wird.