Agilos Telefon Homeoffice Einrichtung: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| (4 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
[[category:Dokumentationen]] | [[category:Dokumentationen]] | ||
=Zum aktivieren= | |||
So richtest du ein Telefon für das Homeoffice ein. | So richtest du ein Telefon für das Homeoffice ein. | ||
| Zeile 5: | Zeile 9: | ||
1. VPN anlegen unter Agilos Mitarbeiter<br> | 1. VPN anlegen unter Agilos Mitarbeiter<br> | ||
2. Lade die VPN Konfiguration als ungesichertes Profil herunter.<br> | 2. Lade die VPN Konfiguration als ungesichertes Profil herunter.<br> | ||
3. | |||
<br><br> | |||
Erstelle 2 Firewall Regeln:<br> | |||
1. Regel<br> | |||
- Quelle = OpenVPN-Clients: <CLIENT AUSWÄHLEN><br> | |||
- NAT -> SOURCE-NAT: Neue Quell-IP-Adresse = Grün (172.22.1.107)<br> | |||
- Ziel -> Zieladresse = 172.22.1.50<br> | |||
- Protokoll = Alle<br> | |||
- Regelposition = 1<br> | |||
2. Regel<br> | |||
- Quelle = OpenVPN-Clients: <CLIENT AUSWÄHLEN><br> | |||
- NAT -> NICHTS AUSWÄHLEN<br> | |||
- Ziel -> Standard-Netzwerke = ALLE<br> | |||
- Protokoll = Alle<br> | |||
-- VERWERFEN (DROP)<br> | |||
- Regelposition = 2<br><br><br> | |||
3. Benenne die Dateien die auf .pem enden um, sodass diese auf .crt enden<br> | |||
4. Benenne die Datei *.ovpn um in vpn.cnf<br> | 4. Benenne die Datei *.ovpn um in vpn.cnf<br> | ||
5. Lösche in der Datei vpn.cnf alles was unter "mssfix 0" steht. (Das sollte <ca>,<cert>und <key> sein)<br> | 5. Lösche in der Datei vpn.cnf alles was unter "mssfix 0" steht. (Das sollte <ca>,<cert> und <key> sein)<br> | ||
6. | 6. Füge hinzu: (wobei DATEINAME_DES_PROFIL ersetzt werden muss durch die vorhandene Datei)<br> | ||
ca /config/openvpn/cacert.crt<br> | ca /config/openvpn/cacert.crt<br> | ||
cert /config/openvpn/DATEINAME_DES_PROFIL.crt<br> | cert /config/openvpn/DATEINAME_DES_PROFIL.crt<br> | ||
key /config/openvpn/ | key /config/openvpn/DATEINAME_DES_PROFIL.key<br> | ||
7. Die Dateien im Ordner markieren<br> | 7. Die Dateien im Ordner markieren<br> | ||
8. | 8. Rechte Maustaste, 7zip -> Zu einem Archiv hinzufügen<br> | ||
9. tar als Archiv auswählen<br> | 9. tar als Archiv auswählen<br> | ||
<br> | <br> | ||
| Zeile 22: | Zeile 47: | ||
14. unter VPN: Active = enabled ; Mode = OpenVPN<br> | 14. unter VPN: Active = enabled ; Mode = OpenVPN<br> | ||
15. Dann auf Confirm<br> | 15. Dann auf Confirm<br> | ||
16. Dann im selben Menü bei Upload VPN Config, das erstellte .tar Archiv reinladen<br> | 16. Dann im selben Menü bei "Upload VPN Config", das erstellte .tar Archiv reinladen<br> | ||
<br> | |||
17. Im Kerio admin auf das Zahnrad, dann Durchwahl.<br> | 17. Im Kerio admin auf das Zahnrad, dann Durchwahl.<br> | ||
18. | 18. Dort die Registrierung suchen, um welche es sich handelt (erkennt man gut an der IP/Telnummer Kombination)<br> | ||
19. Doppelklicken, Erweitert und ein Häckchen setzen bei "Durchwahl befindet sich hinter NAT"<br> | 19. Doppelklicken, Erweitert und ein Häckchen setzen bei "Durchwahl befindet sich hinter NAT"<br> | ||
20. OK = DONE<br> | 20. OK = DONE<br> | ||
=Zum deaktivieren= | |||
1. In das Telefon einloggen. (ggf. muss hierzu ein VPN zur 107 aufgebaut sein)<br> | |||
2. Unter Netzwerk -> Advanced -> runterscrollen -> Unter VPN Active = disabled setzen <br> | |||
3. Confirm<br> | |||
4. Im Kerio Admin auf das Zahnrad, dann Durchwahl.<br> | |||
5. Dort die Registrierung suchen, um welche es sich handelt (erkennt man gut an der IP/Telnummer Kombination)<br> | |||
6. Doppelklicken, Erweitert und ein Häckchen wegmachen bei "Durchwahl befindet sich hinter NAT"<br> | |||
Aktuelle Version vom 24. Oktober 2022, 05:58 Uhr
Zum aktivieren
[Bearbeiten]So richtest du ein Telefon für das Homeoffice ein.
1. VPN anlegen unter Agilos Mitarbeiter
2. Lade die VPN Konfiguration als ungesichertes Profil herunter.
Erstelle 2 Firewall Regeln:
1. Regel
- Quelle = OpenVPN-Clients: <CLIENT AUSWÄHLEN>
- NAT -> SOURCE-NAT: Neue Quell-IP-Adresse = Grün (172.22.1.107)
- Ziel -> Zieladresse = 172.22.1.50
- Protokoll = Alle
- Regelposition = 1
2. Regel
- Quelle = OpenVPN-Clients: <CLIENT AUSWÄHLEN>
- NAT -> NICHTS AUSWÄHLEN
- Ziel -> Standard-Netzwerke = ALLE
- Protokoll = Alle
-- VERWERFEN (DROP)
- Regelposition = 2
3. Benenne die Dateien die auf .pem enden um, sodass diese auf .crt enden
4. Benenne die Datei *.ovpn um in vpn.cnf
5. Lösche in der Datei vpn.cnf alles was unter "mssfix 0" steht. (Das sollte <ca>,<cert> und <key> sein)
6. Füge hinzu: (wobei DATEINAME_DES_PROFIL ersetzt werden muss durch die vorhandene Datei)
ca /config/openvpn/cacert.crt
cert /config/openvpn/DATEINAME_DES_PROFIL.crt
key /config/openvpn/DATEINAME_DES_PROFIL.key
7. Die Dateien im Ordner markieren
8. Rechte Maustaste, 7zip -> Zu einem Archiv hinzufügen
9. tar als Archiv auswählen
10. Auf das Telefon verbinden
11. Netzwerk
12. Advanced
13. Ganz runterscrollen
14. unter VPN: Active = enabled ; Mode = OpenVPN
15. Dann auf Confirm
16. Dann im selben Menü bei "Upload VPN Config", das erstellte .tar Archiv reinladen
17. Im Kerio admin auf das Zahnrad, dann Durchwahl.
18. Dort die Registrierung suchen, um welche es sich handelt (erkennt man gut an der IP/Telnummer Kombination)
19. Doppelklicken, Erweitert und ein Häckchen setzen bei "Durchwahl befindet sich hinter NAT"
20. OK = DONE
Zum deaktivieren
[Bearbeiten]1. In das Telefon einloggen. (ggf. muss hierzu ein VPN zur 107 aufgebaut sein)
2. Unter Netzwerk -> Advanced -> runterscrollen -> Unter VPN Active = disabled setzen
3. Confirm
4. Im Kerio Admin auf das Zahnrad, dann Durchwahl.
5. Dort die Registrierung suchen, um welche es sich handelt (erkennt man gut an der IP/Telnummer Kombination)
6. Doppelklicken, Erweitert und ein Häckchen wegmachen bei "Durchwahl befindet sich hinter NAT"