Lancom zu AWS Amazon VPN

[JPS]

Erst jetzt wieder hier gelesen. Ja werde ich nachholen, auch wenn die Kommentare wenig motivierend sind.

Ich fänd es ebenfalls klasse, wenn es diese Anleitung gäb. Amazon selber kümmert sich ja nicht besonders um LANCOM-Nutzer...

Dankeschön im Voraus!

[chroiss]

Moin,

AWS-Seite [~ 33MB] [video/H264 audio/mp3]

Lancom-Seite [~ 62MB] [video/H264 audio/mp3]

gruss chroiss

PS: Chrome kann das video nativ darstellen, firefox nicht.

/update Sry, die Videos waren wohl igw weg. Sind aber wieder da

[powder8]

Herzlichen Dank..... Ich freue mich schon auf das 2. Video / Lancom Seite.

Auf der AWS Seite ist bereits alles nach Deinem Video gemacht.

Legst du auch eine EC2 Instanz auf der AWS Seite an und zeigst das Routing.

Vielen Dank.......

[chroiss]

Moin,

so sind nun beide videos da. Ich hoffe das hilft dem ein oder anderen.

VG,
chroiss

PS: Das mit der manuellen Firewall SA-Config hab ich vergessen, aber das steht hier bestimmt auch irgendwo anders noch im Forum.

[powder8]

Hallo,

vielen Dank für das 2. Video.

Dank deiner sehr guten Anleitung steht jetzt mein Tunnel. Leider geht kein Traffic durch.

Es schaut sehr nach einem Firewall Problem aus.

Du meinst diese Konfig muss noch angelegt werden?

[cpuprofi]

Hallo powder8,

im Lancom müsste nur eine SA angelegt werden und zwar:

VPN_TO_AMAZON: "192.168.100.0/255.255.255.0" Alle -> "Gegenstelle:AMAZON" (aus Gegenstellen-Liste) Alle

Grüße
Cpuprofi

[chroiss]

Hi,

Es schaut sehr nach einem Firewall Problem aus.
Du meinst diese Konfig muss noch angelegt werden?

Wenn du bei "Rule Creation" auf "Auto" (wie im Video beschrieben) gestellt hast, brauchst du die SA Config nicht extra in der Firewall einstellen.
Was du eventuell einstellen muss, ist die Freigabe (Accept) Regel fuer das Netz aus dem AWS und zu dem AWS (wenn du auch ausgehend reglementierst).

Also soetwas wie:

Eingehend: 172.31.0.0/16 → 192.168.100.0/24 Accept (This Rule is active for the Firewall)
Ausgehend: 192.168.100.0/24 → 172.31.0.0/16 Accept (This Rule is active for the Firewall)

Wobei man "Ausgehend ja _meistens_ komplett auf hat".

Auf der Aws Seite muss dann natuerlich die entsprechende SecurityGroup angepasst werden (wie auch im Video)

Gruss
chroiss