Operation Manual

IP-Adressen aus einem dedizierten Subnetz
118 AVM Access Server – 6 AVM Access Server für Experten
IP-Adressen aus einem dedizierten Subnetz
Beispiel
In diesem Fall müssen alle Rechner im LAN eine Route zum Netz
192.168.20.0/24 kennen.
Falls der Access Server das Default-Gateway im LAN darstellt (das ist
beispielsweise immer der Fall, wenn der Access Server auch den Inter-
netzugang für das LAN übernimmt), so ist nichts zu tun.
Falls ein anderer Router das Default-Gateway darstellt, so ist in diesem
Router eine Route für das IP-Netz der einwählenden Benutzer auf die
IP-Adresse des Access Servers zu konfigurieren. Im Beispiel wäre an
diesem Router die folgende Route (Schreibweise aus Windows) einzu-
tragen:
192.168.20.0 mask 255.255.255.0 172.16.1.1 metric 1
Sonstige an entfernte Benutzer übertragene Parameter
Alle Einstellungen, die entfernten Benutzern bei der Direkteinwahl über
IPCP oder bei der VPN-Verbindung über den config mode zugewiesen
werden, werden vom ersten LAN-Adapter des AVM Access Servers
übernommen. Das sind zwei DNS-Server und, bei der Direkteinwahl,
außerdem noch zwei WINS-Server. Als Gateway wird bei der Direktein-
wahl die IP-Adresse des ersten LAN-Adapters übertragen. Bei der Ver-
bindung über VPN werden über den config mode die eingetragenen
DNS-Server nur übermittelt, wenn sie auch innerhalb eines IP-Netz-
werks liegen, das die Gegenstelle über VPN erreichen kann.
Benutzerdatenbank für entfernte Benutzer
Der AVM Access Server verfügt über eine eigene Benutzerdatenbank.
Hier können detailliert die Eigenschaften eines Benutzers konfiguriert
werden. Alternativ dazu kann eine bestehende Benutzerdatenbank
über das RADIUS-Protokoll zur Authentisierung der Benutzer verwendet
werden. Beispielsweise kann über RADIUS auf die Windows-Benutzer-
datenbank zugegriffen werden. Microsoft bietet hierzu den Dienst „In-
AVM Access Server: 172.16.1.1
Lokales Netzwerk: 172.16.0.0 / 16 (172.16.0.1 bis 172.16.255.254)
IP-Adressbereich für ent-
fernte Benutzer:
192.168.20.0 / 24 (192.168.20.1 bis
192.168.20.254)