Site-to-Site-VPN anfragen

Mit dieser Checkliste beauftragen Sie uns, einen VPN-Tunnel zwischen Ihrem Standort und einer Gegenstelle einzurichten, zu ändern oder abzubauen. Pflichtfelder sind mit * markiert. Technische Werte, die Sie nicht kennen, lassen Sie auf der Vorauswahl. Nach dem Absenden können Sie die Checkliste über den Link in unserer Mail weiter ergänzen.

Ihre Kontaktdaten

Name *

E-Mail *

Telefon

Firma

Dringlichkeit *

Niedrig: kann warten, keine Einschränkung

Normal: Anfrage oder Störung, Arbeit weiter möglich

Kritisch: Betrieb steht

1. Vorhaben

Art der Anfrage *

Local Site (betreute Seite) *

z. B. Kliniken Musterstadt, Zentrale

Remote Site (Gegenstelle) *

z. B. Softwarehersteller GmbH

Anwendung

Wofür wird der Tunnel gebraucht?

Gewünschter Termin

Befristet bis

Nur ausfüllen, wenn der Tunnel nur vorübergehend gebraucht wird.

2. Ansprechpartner

Je ein Ansprechpartner für die Anwendung und für die Technik der Gegenstelle. Auf der betreuten Seite ist unser Support zuständig.

Ansprechpartner Anwendung – Name

Ansprechpartner Anwendung – Telefon

Ansprechpartner Anwendung – E-Mail

Technik Gegenstelle – Name *

Technik Gegenstelle – Telefon *

Technik Gegenstelle – E-Mail *

3. VPN-Gateway und Internetanschluss der Gegenstelle

Gateway – Hersteller

z. B. Sophos, Fortinet, StrongSwan, Cisco

Gateway – Typ

z. B. Appliance, VM, Cloud

Gateway – Softwareversion

Internetanschluss – Art

Internetanschluss – Bandbreite

z. B. 800 MBit synchron

Modem/Router – Hersteller und Version

4. VPN-Peer

Peer FQDN

optional, z. B. vpn.gegenstelle.de

Peer IP-Adresse *

Peer ID

Leer lassen, wenn die Peer ID der IP-Adresse entspricht. Bei Zertifikaten meist der Distinguished Name, z. B. CN=vpn.gegenstelle.de.

Gegenstelle hinter NAT

IPsec-Protokoll

IKE-Version *

5. Phase 1 (IKE/ISAKMP)

Vorausgewählt ist die Mindestkonfiguration. Gibt die Gegenstelle andere Werte vor, bitte diese wählen.

Phase 1 – Exchange Mode

Phase 1 – Verschlüsselung

Phase 1 – Authentifizierung (Hash)

Phase 1 – Diffie-Hellman-Gruppe

Phase 1 – Lifetime (Sekunden)

Authentifizierungsmethode *

PSK-Übergabe *

Den Schlüssel selbst nie in die Checkliste eintragen. Für die Übergabe nutzen wir https://pwpush.inducio-services.net.

Dead Peer Detection (DPD)

Verbindungsaufbau durch

6. Phase 2 (IPsec)

Phase 2 – Verschlüsselung

Phase 2 – Authentifizierung (Hash)

Phase 2 – PFS

Phase 2 – Diffie-Hellman-Gruppe

Phase 2 – Lifetime (Sekunden)

7. Tunnelnetze und Firewall

Ein Netz bzw. eine Regel je Zeile. Komprimierung ist immer deaktiviert.

Tunnelnetze Local Site *

z. B. 10.80.128.11/32

Tunnelnetze Remote Site *

z. B. 172.16.201.0/24

Benötigte Dienste / Ports

Richtung, Quelle, Ziel, Dienst, z. B. Remote → 10.80.128.11 tcp/3389

NAT-Regeln

Nur nötig, wenn sich Netze beider Seiten überschneiden.

8. Freigabe

Diese Person unterschreibt für die Local Site.

Freigabe durch (Name) *

Wer auf Seite der Local Site hat die Verbindung genehmigt?

Freigabe – Telefon

Freigabe – E-Mail

An diese Adresse geht die Signaturanfrage für den Kunden.

Anmerkungen