{"id":89276,"date":"2020-07-21T13:42:28","date_gmt":"2020-07-21T11:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-popast-v-ipvpn-bilajn-cherez-ipsec-chast-1"},"modified":"2026-07-05T10:59:44","modified_gmt":"2026-07-05T08:59:44","slug":"kak-popast-v-ipvpn-bilajn-cherez-ipsec-chast-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-popast-v-ipvpn-bilajn-cherez-ipsec-chast-1","title":{"rendered":"Wie Sie \u00fcber IPSec auf das IPVPN von Beeline zugreifen. Teil 1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo! In meinem vorherigen Post<\/a> Ich habe die Funktionsweise unseres MultiSIM-Services in Bezug auf Reservierung<\/a> und Lastverteilung<\/a> von Kan\u00e4len beschrieben. Wie bereits erw\u00e4hnt, verbinden wir unsere Kunden \u00fcber VPN mit dem Netzwerk, und heute m\u00f6chte ich ein wenig mehr \u00fcber VPN und unsere M\u00f6glichkeiten in diesem Bereich erz\u00e4hlen.<\/p>\n

Zun\u00e4chst einmal verf\u00fcgen wir als Telekommunikationsanbieter \u00fcber ein riesiges MPLS-Netz, das f\u00fcr Kunden mit festem Zugang in zwei Hauptsegmente unterteilt ist \u2013 eines, das direkt f\u00fcr den Zugang zum Internet verwendet wird, und das andere, das zur Schaffung isolierter Netzwerke dient \u2013 und genau durch dieses MPLS-Segment wird der IPVPN-Traffic (L3 OSI) und VPLAN (L2 OSI) f\u00fcr unsere Unternehmenskunden geleitet.<\/p>\n

\"Wie<\/a><\/a>
\nIn der Regel erfolgt die Kundenanbindung wie folgt.<\/p>\n

Eine Zugangsleitung wird bis zum B\u00fcro des Kunden von der n\u00e4chstgelegenen Point of Presence (POP) des Netzwerks (Men-Knoten, FTTB usw.) verlegt, und danach wird der Kanal \u00fcber das Transportnetz bis zum entsprechenden PE-MPLS-Router konfiguriert, wo wir ihn in ein speziell f\u00fcr den Kunden eingerichtetes VRF \u00fcberf\u00fchren, unter Ber\u00fccksichtigung des f\u00fcr den Kunden ben\u00f6tigten Verkehrprofils (die Profil-Tags werden f\u00fcr jeden Zugangsport basierend auf den Werten der IP-Pr\u00e4ferenz 0, 1, 3, 5 ausgew\u00e4hlt).<\/p>\n

Falls wir aus irgendeinem Grund die letzte Meile beim Kunden nicht vollst\u00e4ndig bereitstellen k\u00f6nnen, zum Beispiel weil sich das B\u00fcro des Kunden in einem Gesch\u00e4ftsgeb\u00e4ude befindet, in dem ein anderer Anbieter priorisiert wird, oder weil sich einfach kein Point of Presence in der N\u00e4he befindet, mussten unsere Kunden fr\u00fcher mehrere IPVPN-Netzwerke bei verschiedenen Anbietern erstellen (was architektonisch nicht die kosteng\u00fcnstigste L\u00f6sung ist) oder selbst L\u00f6sungen f\u00fcr den Zugang zu ihrem VRF \u00fcber das Internet finden.<\/p>\n

Viele haben dies erreicht, indem sie einen IPVPN-Internetzugang eingerichtet haben \u2013 sie installierten einen Grenzrouter (hardwarebasiert oder eine Linux-basierte L\u00f6sung), schlossen diesen mit einem Port an den IPVPN-Kanal und mit einem anderen an den Internetkanal an und betrieben darauf ihren VPN-Server<\/a> und verkn\u00fcpften die Nutzer \u00fcber ihr eigenes VPN-Gateway. Selbstverst\u00e4ndlich bringt ein solches Setup auch Schwierigkeiten mit sich: Diese Infrastruktur muss eingerichtet werden, und was am unbequemsten ist \u2013 sie muss betrieben und weiterentwickelt werden.<\/p>\n

Um das Leben unserer Kunden zu erleichtern, haben wir einen zentralisierten VPN-Hub eingerichtet und unterst\u00fctzen Internet-Verbindungen \u00fcber IPSec. Das bedeutet, dass unsere Kunden nur ihren Router f\u00fcr die Verbindung mit unserem VPN-Hub \u00fcber den IPSec-Tunnel \u00fcber das \u00f6ffentliche Internet konfigurieren m\u00fcssen, und wir leiten den Traffic dieses Kunden in sein VRF.<\/p>\n

F\u00fcr wen ist das n\u00fctzlich<\/h2>\n

 <\/p>\n