TW-­‐EAV510/TW-­‐EAV510AC:  L2TP-­‐OHJEISTUS    

Esimerkki  1:  L2TP-­‐yhteys  kahden  TW-­‐EAV510/TW-­‐EAV510AC  laitteen  välille  Esimerkki  2:  L2TP-­‐yhteys  TW-­‐EAV510/TW-­‐EAV510  AC  ja  Windows  8/8.1  koneen  välillä    

Esimerkki  1:  L2TP-­‐yhteys  kahden  laitteen  välille    HUOM!  Jos  yhteyttä  käytetään  3G/4G/LTE-­‐verkon  yli,  pitää  käytössä  olla  operaattorilta  julkiset  IP-­‐osoitteet  (esimerkiksi  Soneran  opengate-­‐palvelu)    Käytössä  olevan  yhdyskäytävän  sekä  julkisen  IP-­‐osoitteen  voi  tarkistaa  laitteen  hallintaohjelmassa  kohdasta  Tietoa  laitteesta  /  Ulkoverkko.    

-­‐ Käytössä  oleva  yhdyskäytävä  on  se,  jossa  näkyy  julkinen  IP-­‐osoite.  Liitäntä-­‐sarakkeessa  näkyy  yhdyskäytävän  nimi.  Tätä  tietoa  tarvitaan  konfiguroitaessa  asetuksia.    

-­‐ L2TP-­‐asetuksiin  tarvitaan  sen  laitteen  julkinen  IP-­‐osoite,  joka  asetetaan  palvelinlaitteeksi    

 

Dy.fi-­‐palvelun  käyttö  -­‐ Jotta  muuttuvaa  julkista  IP-­‐osoitetta  olisi  helpompi  hallita,  voidaan  käyttää  dy.fi-­‐palvelua.  Tällöin  

laitteiden  asetuksiin  laitetaan  dy.fi  –tilien  tiedot.  Ohje  löytyy  www.telewell.fi  TW-­‐EAV510  laitteen  alueelta  ohjeet-­‐välilehdeltä.  Dy.fi-­‐toimintoa  käytettäessä  VPN-­‐asetuksiin  asiakaslaitteelle  laitetaan  kohteen  yhdyskäytäväksi  palvelinlaitteen  dy.fi-­‐palvelin    

 

Esimerkkien  asetukset  

Palvelinlaite:  -­‐ Laitteen  IP-­‐osoite:  192.168.1.254  -­‐ Lähiverkon  IP-­‐osoite:  192.168.1.100  -­‐ Lähiverkon  aliverkonpeite:  255.255.255.0  -­‐ IP-­‐osoite,  joka  annettu  asiakkaalle:  192.168.1.10  -­‐ Laitteen  julkinen  IP-­‐osoite:  46.132.187.155  -­‐ Nimi:  testi  

-­‐ Käyttäjänimi:  testi2  -­‐ Salasana:  testi2  -­‐ Tunnelin  salausavain:  1234567890  

 Asiakaslaite:  

-­‐ Laitteen  IP-­‐osoite:  192.168.0.254  -­‐ Lähiverkon  IP-­‐osoite:  192.168.0.100  -­‐ Lähiverkon  aliverkonpeite:  255.255.255.0  

 

A) Etäyhteys  

B) LAN  to  LAN  -­‐yhteys  Esimerkissä  on  käytetty  kahta  TW-­‐EAV510  laitetta    HUOM!  Lähiverkkojen  tulee  olla  eri  aliverkoissa.    

-­‐ Muutetaan  laitteen,  josta  tehdään  L2TP-­‐serveri,  IP-­‐osoitteeksi  192.168.1.254  o Kirjaudutaan  laitteen  hallintaan  osoitteessa  192.168.0.254  (admin/admin)  o Valitaan  kohta  Lisäasetukset  /  Lähiverkko  o Muutetaan  IP-­‐osoitteeksi  192.168.1.254  o Tarkista  muutoksen  jälkeen,  että  DHCP-­‐palvelin  päälle  –kohtaan  Alku  IP-­‐osoitteeksi  

kohtaan  tulee  192.168.1.100  ja  Loppu  IP-­‐osoite  –kohtaan  192.168.1.200  o Klikkaa  Tallenna  o Muutoksen  jälkeen  laite  vastaa  IP-­‐osoitteesta  192.168.1.254  

A)  Etäyhteys  

TW-­‐EAV510:  L2TP-­‐palvelin    Ensin  luodaan  asetukset  L2TP-­‐palvelin  laitteeseen    1. Kirjaudutaan  laitteen  hallintaan  osoitteessa  192.168.1.254  (osoite,  joka  muutettiin  jo  aiemmin  laitteelle)  

ja  valitaan  kohta  Lisäasetukset  /  VPN  /  L2TP-­‐palvelin    i. L2TP-­‐palvelin  päälle  ii. IP-­‐osoite  joka  on  annettu  asiakkaalle:  Syötä  kenttään  IP-­‐osoite,  joka  osoitetaan  asiakkaalle,  

esim.  192.168.1.10.  IP-­‐alue  on  syötetty  arvo  +  3  osoitetta  (192.168.1.10-­‐192.168.1.13),  yhteensä  4  osoitetta.  Alue  tulee  olla  DHCP-­‐alueen  ulkopuolelta    

iii. Tunnelin  tunnistustapa  (Authentication):  Päälle  iv. Salausavain:  Syötetään  haluttu  salausavain  (esimerkissä  1234567890)  

 v. Klikataan  tallenna  

 

   2. Valitaan  kohta  Lisäasetukset  /  VPN  /  Tili  -­‐>  Klikataan  lisää  

i. Nimi:  Haluttu  nimi  (esimerkissä  testi)  ii. Päälle-­‐kohtaan  rasti  iii. Käyttäjänimi:  Haluttu  käyttäjänimi  (esimerkissä  testi2)  iv. Salasana:  Haluttu  salasana  (esimerkissä  testi2)  v. Yhteyden  tyyppi:  Etäyhteys  

 vi. Klikataan  tallenna  

   

           

 

TW-­‐EAV510:  L2TP-­‐asiakas    Seuraavaksi  tehdään  asetukset  L2TP-­‐asiakas  laitteeseen    1.  Kirjaudutaan  laitteen  hallintaan  192.168.0.254  (admin/admin)  ja  valitaan  Lisäasetukset  /  VPN  /  asiakas  -­‐>  Klikataan  lisää  

i. Nimi:  Haluttu  nimi  yhteydelle  (esimerkissä  testi)  ii. Päälle-­‐kohtaan  rasti  iii. Tyyppi:  L2TP  iv. Paikallinen  yhdyskäytävä:  Valitaan  käytössä  oleva  yhdyskäytävä  (esimerkissä  

3G_LTE/usb03g0)  v. Kohteen  yhdyskäytävä:  L2TP-­‐palvelimen  julkinen  ulkoverkon  IP-­‐osoite  (tiedon  näkee  

TW-­‐EAV510  laitteen  käyttöliittymästä  etusivulta,  esimerkissä  46.132.187.155)  vi. Käyttäjänimi:  Käyttäjänimi,  joka  laitettu  palvelinlaitteelle  (esimerkissä  testi2)  vii. Salasana:  Salasana,  joka  laitettu  palvelinlaitteelle  (esimerkissä  testi2)  viii. Yhteyden  tyyppi:  Etäyhteys  ix. Tunnelin  tunnistustapa  (Authentication):  Päälle  (esimerkissä  1234567890)  x. Salausavain:  Syötetään  sama  salausavain  kuin  palvelinlaitteelle  laitettiin  (esimerkissä  

1234567890)    

xi. Klikataan  tallenna    

 

   

 3. Valitaan  kohta  Tietoa  laitteesta  /  VPN  /  asiakasinfo  tarkistaaksesi  yhteyden  tilan.    

i. Tila-­‐kohdassa  lukee  “yhdistetty”,  kun  yhteys  on  muodostunut  ii. L2TP-­‐yhteyden  voi  myös  katkaista  tästä  kohdasta  klikkaamalla  “katkaise  yhteys”  iii. L2TP-­‐palvelin  laitteessa  yhteyden  tilana  näkyy  samoin  yhdistetty  

     Asiakaslaite  

 

 Palvelinlaite  

 

B)  LAN  to  LAN  

 

TW-­‐EAV510:  L2TP-­‐palvelin    Ensin  luodaan  asetukset  L2TP-­‐palvelin  laitteeseen    4. Kirjaudutaan  laitteen  hallintaan  osoitteessa  192.168.1.254  (osoite,  joka  muutettiin  jo  aiemmin  laitteelle)  

ja  valitaan  kohta  Lisäasetukset  /  VPN  /  L2TP-­‐palvelin    i. IP-­‐osoite  joka  on  annettu  asiakkaalle:  Syötä  kenttään  IP-­‐osoite,  joka  osoitetaan  asiakkaalle,  

esim.  192.168.1.10.  IP-­‐alue  on  syötetty  arvo  +  3  osoitetta  (192.168.1.10-­‐192.168.1.13),  yhteensä  4  osoitetta.  Alue  tulee  olla  DHCP-­‐alueen  ulkopuolelta    

ii. Tunnelin  tunnistustapa  (Authentication):  Päälle  iii. Salausavain:  Syötetään  haluttu  salausavain  (esimerkissä  1234567890)  

 iv. Klikataan  tallenna  

 

 

 5. Valitaan  kohta  Lisäasetukset  /  VPN  /  Tili  -­‐>  Klikataan  lisää  

i. Nimi:  Haluttu  nimi  (esimerkissä  testi)  ii. Päälle-­‐kohtaan  rasti  iii. Käyttäjänimi:  Haluttu  käyttäjänimi  (esimerkissä  testi2)  iv. Salasana:  Haluttu  salasana  (esimerkissä  testi2)  v. Yhteyden  tyyppi:  LAN  to  LAN  vi. Asiakkaan  IP-­‐osoite:  Syötetään  etäverkon  IP-­‐osoite  (esimerkissä  192.168.0.100)  vii. Asiakkaan  aliverkonpeite:  Syötetään  etäverkon  aliverkonpeite  (255.255.255.0)  

 viii. Klikataan  tallenna  

   

         

TW-­‐EAV510:  L2TP-­‐asiakas    Seuraavaksi  tehdään  asetukset  L2TP-­‐asiakas  laitteeseen    1.  Kirjaudutaan  laitteen  hallintaan  192.168.0.254  (admin/admin)  ja  valitaan  Lisäasetukset  /  VPN  /  asiakas  -­‐>  Klikataan  lisää  

xii. Nimi:  Haluttu  nimi  yhteydelle  (esimerkissä  testi)  xiii. Päälle-­‐kohtaan  rasti  xiv. Tyyppi:  L2TP  xv. Paikallinen  yhdyskäytävä:  Valitaan  käytössä  oleva  yhdyskäytävä  (esimerkissä  

3G_LTE/usb03g0)    

xvi. Kohteen  yhdyskäytävä:  L2TP-­‐palvelimen  julkinen  ulkoverkon  IP-­‐osoite  (tiedon  näkee  TW-­‐EAV510  laitteen  käyttöliittymästä  etusivulta,  esimerkissä  46.132.187.155)  

xvii. Käyttäjänimi:  Haluttu  käyttäjänimi  (esimerkissä  testi2)  xviii. Salasana:  Haluttu  salasana  (esimerkissä  testi2)  xix. Yhteyden  tyyppi:  LAN  to  LAN  xx. Asiakkaan  IP-­‐osoite:  Syötetään  etäverkon  IP-­‐osoite  (esimerkissä  192.168.1.100)  xxi. Asiakkaan  aliverkonpeite:  Syötetään  etäverkon  aliverkonpeite  (esimerkissä  255.255.255.0)  xxii. Tunnelin  tunnistustapa  (Authentication):  Päälle  xxiii. Salausavain:  Syötetään  haluttu  salausavain  (esimerkissä  1234567890)  

 xxiv. Klikataan  tallenna  

 

 

 6. Valitaan  kohta  Tietoa  laitteesta  /  VPN  /  asiakasinfo  tarkistaaksesi  yhteyden  tilan.    

i. Tila-­‐kohdassa  lukee  “yhdistetty”,  kun  yhteys  on  muodostunut  ii. L2TP-­‐yhteyden  voi  myös  katkaista  tästä  kohdasta  klikkaamalla  “katkaise  yhteys”  iii. L2TP-­‐palvelin  laitteessa  yhteyden  tilana  näkyy  samoin  yhdistetty  

   Asiakaslaite  

 

Palvelinlaite  

 

 

Esimerkki  2:  L2TP-­‐yhteys  TW-­‐EAV510  ja  Windows  8/8.1  

välillä    HUOM!  

-­‐ Windows  8/8.1  tukee  vain  L2TP  over  IPSec  –toimintoa  -­‐ Windows  8/8.1  ei  tue  L2TP  tunnelin  autentikointia  -­‐ L2TP-­‐tunneli  ei  toimi,  jos  Windows  8/8.1  on  NAT:in  takana,  joten  koneelle  pitää  tulla  julkinen  

IP-­‐osoite  (Huolehdi,  että  Windows-­‐koneessa  on  palomuuri  ja  virusturvaohjelmisto)      HUOM!  Jos  yhteyttä  käytetään  3G/4G/LTE-­‐verkon  yli,  pitää  käytössä  olla  operaattorilta  julkiset  IP-­‐osoitteet  (esimerkiksi  Soneran  opengate-­‐palvelu)    Käytössä  olevan  yhdyskäytävän  sekä  julkisen  IP-­‐osoitteen  voi  tarkistaa  laitteen  hallintaohjelmassa  kohdasta  Tietoa  laitteesta  /  Ulkoverkko.    

-­‐ Käytössä  oleva  yhdyskäytävä  on  se,  jossa  näkyy  julkinen  IP-­‐osoite.          

 

 

 Esimerkissä  palvlein  päässä  on  TW-­‐EAV510  modeemi  ja  Windows  8/8.1  koneessa  on  kiinni  TW-­‐LTE/4G/3G+  -­‐sovitin,  jossa  on  myös  käytössä  Soneran  opengate-­‐palvelu,  jotta  Windows-­‐koneelle  saadaa  julkiset  IP-­‐osoitteet    

TW-­‐EAV510:  L2TP-­‐palvelin  Ensin  luodaan  asetukset  L2TP-­‐palvelin  laitteeseen    

1. Kirjaudutaan  laitteen  hallintaan  osoitteessa  192.168.0.254  ja  valitaan  kohta  Lisäasetukset  /  VPN  /  L2TP-­‐palvelin    

i. L2TP-­‐palvelin  päälle  ii. IP-­‐osoite  joka  on  annettu  asiakkaalle:  Syötä  kenttään  IP-­‐osoite,  joka  osoitetaan  

asiakkaalle,  esim.  192.168.1.10.  IP-­‐alue  on  syötetty  arvo  +  3  osoitetta  (192.168.1.10-­‐192.168.1.13),  yhteensä  4  osoitetta.  Alue  tulee  olla  DHCP-­‐alueen  ulkopuolelta    

iii. Tunnelin  tunnistustapa:  Pois  päältä  iv. L2TP  –  IPSec  tunnelin  kautta:  Päälle  v. Jaettu  avain:  Haluttu  avain  

 vi. Klikataan  käytä/tallenna  

 

 2. Valitaan  kohta  Lisäasetukset  /  VPN  /  Tili  -­‐>  Klikataan  lisää  

i. Nimi:  Haluttu  nimi  (esimerkissä  testi)  ii. Päälle-­‐kohtaan  rasti  iii. Käyttäjänimi:  Haluttu  käyttäjänimi  (esimerkissä  testi2)  iv. Salasana:  Haluttu  salasana  (esimerkissä  testi2)  v. Yhteyden  tyyppi:  Etäyhteys  

 vi. Klikataan  tallenna  

   

 

Windows  8/8.1:  L2TP-­‐asiakas  asetukset    1. Valitse  kohta  ohjauspaneeli  /  Verkko-­‐  ja  jakamiskeskus  /  Määritä  uusi  yhteys  tai  verkko  lisätäksesi  

VPN-­‐yhteyden    

   

2. Muodosta  yhteys  työpaikkaan.  

 

 3. Valitse  “ei,  luo  uusi  yhteys”  

 

           

4. Valitse  “käytä  omaa  Internet-­‐yhteyttä    

   5. Syötä  Internet-­‐osoite,  joka  on  TW-­‐EAV510  L2TP-­‐palvelimen  saama  julkinen  ulkoverkon  IP-­‐osoite  

(esimerkissä  46.132.191.132)  -­‐>  Klikkaa  Luo    

         

6. Tämän  jälkeen  mene  kohtaan  ohjauspaneeli  /  Verkko-­‐  ja  jakamiskeskus  /  Muuta  sovittimen  asetuksia  /  Klikataan  luodun  VPN-­‐yhteyden  kohdalta  hiiren  oikealla  “ominaisuudet”  

 

       7. Avautuu  ominaisuudet-­‐ikkuna,  josta  valitaan  “suojaus”-­‐välilehti  

i. VPN-­‐tyyppi  =  Tason  2  tunnelointiprotokolla  ja  IPSec  (L2TP/IPSec)  ii. Salli  nämä  protokollat  –kohtaan  rasti  ja  MS-­‐CHAP  v2  –kohtaan  rasti  iii. Klikataan  lisäasetukset  iv. Lisäominaisuudet-­‐ikkuna  avautuu  

1. Käytä  esijaettua  avainta  todennukseen  –kohtaan  rasti    2. Avain-­‐kenttään  syötetään  avain,  joka  asetettiin  TW-­‐EAV510  laitteelle  L2TP-­‐palvelin  –

asetuksiin  3. Klikataan  ok  

v. Klikataan  ok    

   

 8. Klikkaa  Windowsissa  verkkokuvaketta  oikeassa  alakulmassa.  Yhteyksistä  löytyy  äsken  luotu  VPN-­‐yhteys.  

Klikkaa  yhdistä-­‐painiketta      

                         

9. Syötä  käyttäjätunnus  ja  salasana,  jotka  on  määritelty  TW-­‐EAV510  L2TP-­‐palvelimen  asetuksiin  -­‐>  Klikkaa  ok    

   10. Yhteys  muodostuu