mdex Support>MX510 Einrichtung mdex OpenVPN Client

MX510 Einrichtung mdex OpenVPN Client

Bei Verwendung einer mdex Dienstleistung mit beliebigen SIM-Karten ("fixed.IP+ via OpenVPN" oder "public.IP via OpenVPN") erfolgt der Verbindungsaufbau zu mdex mit dem integrierten OpenVPN Client des MX510.
ALERT! Die Zugangsdaten des optionalen mdex Leitstellentunnel sind nicht für die Einrichtung im OpenVPN Client des MX510 vorgesehen!

Im mdex Router MX510 ist der mdex OpenVPN Client bereits voreingestellt. Es müssen nur noch die mdex OpenVPN Zugangsdaten Ihrer bestellten mdex Dienstleistung eingetragen und der OpenVPN Client aktiviert werden:
fixed.IP+ via OpenVPN (UDP - Standard)
fixed.IP+ via OpenVPN (TCP - für Sonderfälle)
public.IP via OpenVPN

MX510: fixed.IP+ via OpenVPN (UDP - Standard)

Hier finden Sie die Schritte zur Einrichtung einer fixed.IP+ via OpenVPN über UDP Port 9300 (Standard):

  1. Stellen Sie mit einem Webbrowser eine Verbindung zum MX510 her:
    MX510_Login_2.png
    (Username: admin | Password: admin01 )

  2. Klicken Sie auf VPN -> OpenVPN, dann beim Tunnel Name "mdex_OpenVPN" auf Edit. MX510_OpenVPN_edit.png

  3. Konfigurieren Sie den OpenVPN Client laut der Beschreibung:
    MX510_OpenVPN_Parameter.png
  4. Zum Speichern der OpenVPN Einstellungen klicken Sie auf MX510_Save.png.

  5. Klicken Sie auf Network -> Firewall, dann auf Traffic Rules und stellen Sie den gewünschten Fernzugriff zum MX510 ein.
    MX510_Traffic-Rules.png
    • Enable_SSH_VPN: SSH Fernzugriff via OpenVPN Tunnel zum MX510 aktivieren/sperren:
      • Accept input MX510_Haken_disable.png: SSH Fernzugriff gesperrt MOVED TO... MX510 Voreinstellung!
      • Accept input MX510_Haken_enable.png: SSH Fernzugriff möglich

    • Enable_HTTP_VPN: HTTP Fernzugriff via OpenVPN Tunnel zum MX510 aktivieren/sperren:
      • Accept input MX510_Haken_enable.png: HTTP Fernzugriff möglich MOVED TO... MX510 Voreinstellung!
      • Accept input MX510_Haken_disable.png: HTTP Fernzugriff gesperrt

    • Enable_HTTPS_VPN: HTTPS Fernzugriff via OpenVPN Tunnel zum MX510 aktivieren/sperren:
      • Accept input MX510_Haken_disable.png: HTTPS Fernzugriff gesperrt MOVED TO... MX510 Voreinstellung!
      • Accept input MX510_Haken_enable.png: HTTPS Fernzugriff möglich

  6. Zum Speichern der Traffic Rules Einstellungen klicken Sie auf MX510_Save.png

  7. Klicken Sie auf System -> Reboot und machen Sie einen Neustart (Reboot) des MX510.
    MX510_Reboot-ausfuehren.png
    MOVED TO... Der MX510 macht einen Neustart und stellt dann eine OpenVPN Verbindung zu mdex her.

  8. Klicken Sie auf Status -> Network Information und prüfen Sie unter OpenVPN information mdex_OpenVPN den Verbindungsstatus.
    MX510_OpenVPN-Status.png

ALERT! Sollte der MX510 keine OpenVPN Verbindung zum mdex OpenVPN Server herstellen, prüfen Sie bitte folgende Punkte :
  • Wurden die mdex OpenVPN Zugangsdaten (Username /Passwort) richtig eingegeben?
  • Hat der MX510 eine aktive Internetverbindung und können die DNS-Namen fixedip.mdex.de , bzw. public.mdex.de aufgelöst werden?
  • Ist im OpenVPN Client unter Certificate authoritiy das Zertifikat noch vorhanden?
    Wenn nein: Das erforderliche CA Zertifikat hier herunterladen erneut zum MX510 OpenVPN-Client übertragen.

MX510: fixed.IP+ via OpenVPN (TCP - für Sonderfälle)

Hier finden Sie Schritte zur EInrichtung einer fixed.IP vias OpenVPN als Verbindungsherstellung über TCP Port 443 (Optionaler Eco-Mode).
  • Optionale Einstellung für eine verschlüsselte OpenVPN Verbindung zu mdex, wenn der UDP Port 9300 z.B. von einer Firewall geblockt wird oder die Datenmenge für die OpenVPN Verbindungsherstellung auf ca. 3 bis 5 MB im Monat reduziert werden soll.
  • ALERT! Bei schlechtem Mobilfunkempfang können höhere Datenmengen als 5 MB im Monat für die OpenVPN Verbindungsherstellung anfallen und es kann zu erheblichen Problemen bei der Datenübertragung kommen.

  1. Stellen Sie mit einem Webbrowser eine Verbindung zum MX510 her:
    MX510_Login_2.png
    (Username: admin | Password: admin01 )

  2. Klicken Sie auf VPN -> OpenVPN, dann beim Tunnel Name "mdex_OpenVPN" auf Edit. MX510_OpenVPN_edit.png

  3. Stellen Sie zuerst das MX510_OpenVPN_TCP-Auswahl.png ein und nehmen Sie dann folgende Einstellungen vor: MX510_OpenVPN_TCP.png

  4. Zum Speichern der OpenVPN Einstellungen klicken Sie auf MX510_Save.png.
  5. Klicken Sie auf Network -> Firewall, dann auf Traffic Rules und stellen Sie den gewünschten Fernzugriff zum MX510 ein.
    MX510_Traffic-Rules.png
    • Enable_SSH_VPN: SSH Fernzugriff via OpenVPN Tunnel zum MX510 aktivieren/sperren:
      • Accept input MX510_Haken_disable.png: SSH Fernzugriff gesperrt MOVED TO... MX510 Voreinstellung!
      • Accept input MX510_Haken_enable.png: SSH Fernzugriff möglich

    • Enable_HTTP_VPN: HTTP Fernzugriff via OpenVPN Tunnel zum MX510 aktivieren/sperren:
      • Accept input MX510_Haken_enable.png: HTTP Fernzugriff möglich MOVED TO... MX510 Voreinstellung!
      • Accept input MX510_Haken_disable.png: HTTP Fernzugriff gesperrt

    • Enable_HTTPS_VPN: HTTPS Fernzugriff via OpenVPN Tunnel zum MX510 aktivieren/sperren:
      • Accept input MX510_Haken_disable.png: HTTPS Fernzugriff gesperrt MOVED TO... MX510 Voreinstellung!
      • Accept input MX510_Haken_enable.png: HTTPS Fernzugriff möglich

  6. Zum Speichern der Traffic Rules Einstellungen klicken Sie auf MX510_Save.png

  7. Klicken Sie auf System -> Reboot und machen Sie einen Neustart (Reboot) des MX510.
    MX510_Reboot-ausfuehren.png
    MOVED TO... Der MX510 macht einen Neustart und stellt dann eine OpenVPN Verbindung zu mdex her.

  8. Klicken Sie auf Status -> Network Information und prüfen Sie unter OpenVPN information mdex_OpenVPN den Verbindungsstatus.
    MX510_OpenVPN-Status.png

ALERT! Sollte der MX510 keine OpenVPN Verbindung zum mdex OpenVPN Server herstellen, prüfen Sie bitte folgende Punkte :
  • Wurden die mdex OpenVPN Zugangsdaten (Username /Passwort) richtig eingegeben?
  • Hat der MX510 eine aktive Internetverbindung und können die DNS-Namen fixedip.mdex.de , bzw. public.mdex.de aufgelöst werden?
  • Ist im OpenVPN Client unter Certificate authoritiy das Zertifikat noch vorhanden?
    Wenn nein: Das erforderliche CA Zertifikat hier herunterladen erneut zum MX510 OpenVPN-Client übertragen.

MX510: public.IP via OpenVPN

Unverschlüsselte UDP-Verbindung über Port 9300 zur Verwendung einer public.IP via OpenVPN.
  • Optionale Einstellung für eine unverschlüsselte OpenVPN Verbindung zu mdex, um den Datendurchsatz des MX510 zu erhöhen.
  • ALERT! Diese Einstellung darf nur verwendet werden, wenn für die Datenübertragung zwischen dem MX510 und mdex keine Verschlüsselung erforderlich ist. (Z.B. bei Verwendung einer mdex public.IP, oder wenn zur Datenübertragung eine eigene Verschlüsselung verwendet wird.)

  1. Beachten Sie bei der Einrichtung die FAQ Sicherheitshinweise bei Verwendung einer public.IP.
  2. Stellen Sie mit einem Webbrowser eine Verbindung zum MX510 her:
    MX510_Login_2.png
    (Username: admin | Password: admin01 )

  3. Klicken Sie auf VPN -> OpenVPN, dann beim Tunnel Name "mdex_OpenVPN" auf Edit. MX510_OpenVPN_edit.png

  4. Nehmen Sie folgende Einstellungen vor:
    MX510_OpenVPN_ohne-Verschlüsselung.png

  5. Zum Speichern der OpenVPN Einstellungen klicken Sie auf MX510_Save.png.
  6. Klicken Sie auf Network -> Port Porwarding und stellen Sie die Source zone der aktivierten Weiterleitung auf VPN um.
    MX510_OpenVPN_Forwarding-source-zone.png
  7. Zum Speichern der Einstellung klicken Sie auf MX510_Save.png.

  8. Damit der MX510 bei Verwendung der mdex public.IP via OpenVPN weiterhin DNS-Namen auflösen kann, müssen Sie in den LAN-Einstellungen des MX510 diese mdex DNS-Server (46.16.216.25 | 46.16.220.26) eintragen:
    MX510_DNS.png
  9. Zum Speichern der DNS Einstellungen klicken Sie auf MX510_Save.png.

  10. Klicken Sie auf Network -> Firewall, dann auf Traffic Rules und stellen Sie den gewünschten Fernzugriff zum MX510 ein.
    MX510_Traffic-Rules.png
    • Enable_SSH_VPN: SSH Fernzugriff via OpenVPN Tunnel zum MX510 aktivieren/sperren:
      • Accept input MX510_Haken_disable.png: SSH Fernzugriff gesperrt MOVED TO... MX510 Voreinstellung!
      • Accept input MX510_Haken_enable.png: SSH Fernzugriff möglich

    • Enable_HTTP_VPN: HTTP Fernzugriff via OpenVPN Tunnel zum MX510 aktivieren/sperren:
      • Accept input MX510_Haken_enable.png: HTTP Fernzugriff möglich MOVED TO... MX510 Voreinstellung!
      • Accept input MX510_Haken_disable.png: HTTP Fernzugriff gesperrt

    • Enable_HTTPS_VPN: HTTPS Fernzugriff via OpenVPN Tunnel zum MX510 aktivieren/sperren:
      • Accept input MX510_Haken_disable.png: HTTPS Fernzugriff gesperrt MOVED TO... MX510 Voreinstellung!
      • Accept input MX510_Haken_enable.png: HTTPS Fernzugriff möglich

  11. Zum Speichern der Traffic Rules Einstellungen klicken Sie auf MX510_Save.png

  12. Klicken Sie auf System -> Reboot und machen Sie einen Neustart (Reboot) des MX510.
    MX510_Reboot-ausfuehren.png
    MOVED TO... Der MX510 macht einen Neustart und stellt dann eine OpenVPN Verbindung zu mdex her.

  13. Klicken Sie auf Status -> Network Information und prüfen Sie unter OpenVPN information mdex_OpenVPN den Verbindungsstatus.
    MX510_OpenVPN-Status.png

ALERT! Sollte der MX510 keine OpenVPN Verbindung zum mdex OpenVPN Server herstellen, prüfen Sie bitte folgende Punkte :
  • Wurden die mdex OpenVPN Zugangsdaten (Username /Passwort) richtig eingegeben?
  • Hat der MX510 eine aktive Internetverbindung und können die DNS-Namen fixedip.mdex.de , bzw. public.mdex.de aufgelöst werden?
  • Ist im OpenVPN Client unter Certificate authoritiy das Zertifikat noch vorhanden?
    Wenn nein: Das erforderliche CA Zertifikat hier herunterladen erneut zum MX510 OpenVPN-Client übertragen.