2
VPN einrichten, was ist zu beachten bei besonderer Hardwarekonstellation?
Hallo zusammen,
wie der Titel bereits sagt, brauch ich Hilfe in Sachen VPN. Nun muss ich gestehen das ich mich mit VPN noch nicht so extrem beschäftigt habe. Zwar ist mir bewußt wie ich in Windows XP Pro SP2 eine VPN Verbindung einrichte um mich dort mit einem Client anzu melden, jedoch möchte ich das ganze Thema jetzt mit Einwahl von Aussen erweitern. Zunächst muss ich ein wenig ausholen:
Mein LAN ist derzeit folgendermaßen aufgebaut:
TEA Dose --> Splitter --> Fritz! Box Fon WLAN --> Netgear FWG114P --> Clients
Diesen unkonventionellen Weg musste ich leider gehen, da ich VOIP Flaterate nutzen möchte. Wenn es nur um den normalen Internetzugang ginge, würde ich ein DSL Modem vor den Netgear Router hängen und gut is. Der Netgear Router unterstüzt natürlich viel mehr Features als es die (ohnehin schon gut ausgestattete) Fritz! Box macht. Folgende IP Konfiguration musste ich vornehmen.
Die Fritz! Box wählt sich als DSL Router ins Internet ein und auf der Fritz! Box ist der DHCP Server aktiviert. Aus dem Bereich des DHCP Servers habe ich dem Netgear eine IP auf seinen WAN Port gegeben. Subnetmask ist die Gleiche wie auf der Fritz! Box, Gateway und DNS Server ist die LAN IP der Fritzbox. Auf der LAN Seite des Routers habe ich ebenfalls den DHCP aktiviert, allerdings für einen komplett anderen IP Bereich. Per DHCP bekommen meine beiden Clients eine feste IP zugewiesen. Die Firwall der Fritz! Box ist für den Netgear komplett geöffnet und die Netgear Firewall ist entpsrechend für meine Dienste konfiguriert.
Weiter habe ich auf der Fritz! Box den Dyn DNS Dienst aktiviert und meine Daten dort eingetragen. Was mir dabei aufgefallen ist, DynDNS.org (war vorher auf dem Netgear eingestellt) löst die DNS nicht korrekt auf meine IP auf, es erscheint ein Timeout und in der Fritz! Box die Meldung das Probleme entstanden seien. Schaue ich in meinem Account auf DynDNS.org nach, so wird die aktuelle WAN IP der Fritz! Box angezeigt. Bei no-ip.com hatte ich heute beim Eintragen zwar keine Probleme, allerdings bin ich gespannt wie das Spiel morgen aussieht, wenn die Fritz! Box die Zwangstrennung durchführt.
Das Ganze klappt bis jetzt ohne Probleme, die Clients können ins Web und mein lokaler FTP Server ist ebenfalls noch erreichbar (via Dyn DNS sowie WAN IP). Auch kann ich (dank NAT) von den Clients über den Netgear auf die Fritz! Box zugreifen.
Dies erstmal zur abenteuerlichen Verkabelung.
Nun möchte ich auf meinem Test-Client einen VPN Server einrichten an dem ich mich von ausserhalb einwählen kann. Aus diesem Grund ist der Netgear noch im Spiel, da dieser VPN Passthrough unterstützt, was die Fritz! Box nicht kann.
Nun endlich zu meinen Fragen:
Könnt Ihr Euch vorstellen, dass es möglich ist, per Ferneinwahl auf einen VPN Server im LAN zuzugreifen? Dazu noch die Frage, habt Ihre eine Empfehlung für eine (bevorzugt kostenlose) VPN Server Software oder ist es mit Windows XP Professional Boardwerkzeug möglich, solch eine Einwahl zu realisieren. Ich stelle mir ein System vor, ähnlich wie Secure Client, nur nicht ganz so aufwendig mit RAS Server im Hintergrund.
Dann noch die Frage, was genau muss im Netgear Router alles konfiguriert sein, um den VPN Passthrough zu ermöglichen. Ich habe etwas von IKE Policies, Zertifikaten, etc. gelesen, nur leider muss ich gestehen, steh ich da im Moment wie der Ochs vorm Berg.
Ich bin für jeden Link zu Tutorials oder Seite wo ich mir das Ganze selber beibringen kann sehr dankbar. Bis jetzt habe ich leider nichts brauchbares ergoogeln können.
Ich danke Euch im Voraus für Eure Bemühungen,
liebe Grüße,
MIK
wie der Titel bereits sagt, brauch ich Hilfe in Sachen VPN. Nun muss ich gestehen das ich mich mit VPN noch nicht so extrem beschäftigt habe. Zwar ist mir bewußt wie ich in Windows XP Pro SP2 eine VPN Verbindung einrichte um mich dort mit einem Client anzu melden, jedoch möchte ich das ganze Thema jetzt mit Einwahl von Aussen erweitern. Zunächst muss ich ein wenig ausholen:
Mein LAN ist derzeit folgendermaßen aufgebaut:
TEA Dose --> Splitter --> Fritz! Box Fon WLAN --> Netgear FWG114P --> Clients
Diesen unkonventionellen Weg musste ich leider gehen, da ich VOIP Flaterate nutzen möchte. Wenn es nur um den normalen Internetzugang ginge, würde ich ein DSL Modem vor den Netgear Router hängen und gut is. Der Netgear Router unterstüzt natürlich viel mehr Features als es die (ohnehin schon gut ausgestattete) Fritz! Box macht. Folgende IP Konfiguration musste ich vornehmen.
Die Fritz! Box wählt sich als DSL Router ins Internet ein und auf der Fritz! Box ist der DHCP Server aktiviert. Aus dem Bereich des DHCP Servers habe ich dem Netgear eine IP auf seinen WAN Port gegeben. Subnetmask ist die Gleiche wie auf der Fritz! Box, Gateway und DNS Server ist die LAN IP der Fritzbox. Auf der LAN Seite des Routers habe ich ebenfalls den DHCP aktiviert, allerdings für einen komplett anderen IP Bereich. Per DHCP bekommen meine beiden Clients eine feste IP zugewiesen. Die Firwall der Fritz! Box ist für den Netgear komplett geöffnet und die Netgear Firewall ist entpsrechend für meine Dienste konfiguriert.
Weiter habe ich auf der Fritz! Box den Dyn DNS Dienst aktiviert und meine Daten dort eingetragen. Was mir dabei aufgefallen ist, DynDNS.org (war vorher auf dem Netgear eingestellt) löst die DNS nicht korrekt auf meine IP auf, es erscheint ein Timeout und in der Fritz! Box die Meldung das Probleme entstanden seien. Schaue ich in meinem Account auf DynDNS.org nach, so wird die aktuelle WAN IP der Fritz! Box angezeigt. Bei no-ip.com hatte ich heute beim Eintragen zwar keine Probleme, allerdings bin ich gespannt wie das Spiel morgen aussieht, wenn die Fritz! Box die Zwangstrennung durchführt.
Das Ganze klappt bis jetzt ohne Probleme, die Clients können ins Web und mein lokaler FTP Server ist ebenfalls noch erreichbar (via Dyn DNS sowie WAN IP). Auch kann ich (dank NAT) von den Clients über den Netgear auf die Fritz! Box zugreifen.
Dies erstmal zur abenteuerlichen Verkabelung.
Nun möchte ich auf meinem Test-Client einen VPN Server einrichten an dem ich mich von ausserhalb einwählen kann. Aus diesem Grund ist der Netgear noch im Spiel, da dieser VPN Passthrough unterstützt, was die Fritz! Box nicht kann.
Nun endlich zu meinen Fragen:
Könnt Ihr Euch vorstellen, dass es möglich ist, per Ferneinwahl auf einen VPN Server im LAN zuzugreifen? Dazu noch die Frage, habt Ihre eine Empfehlung für eine (bevorzugt kostenlose) VPN Server Software oder ist es mit Windows XP Professional Boardwerkzeug möglich, solch eine Einwahl zu realisieren. Ich stelle mir ein System vor, ähnlich wie Secure Client, nur nicht ganz so aufwendig mit RAS Server im Hintergrund.
Dann noch die Frage, was genau muss im Netgear Router alles konfiguriert sein, um den VPN Passthrough zu ermöglichen. Ich habe etwas von IKE Policies, Zertifikaten, etc. gelesen, nur leider muss ich gestehen, steh ich da im Moment wie der Ochs vorm Berg.
Ich bin für jeden Link zu Tutorials oder Seite wo ich mir das Ganze selber beibringen kann sehr dankbar. Bis jetzt habe ich leider nichts brauchbares ergoogeln können.
Ich danke Euch im Voraus für Eure Bemühungen,
liebe Grüße,
MIK
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 42194
Url: https://administrator.de/contentid/42194
Printed on: April 20, 2024 at 04:04 o'clock
2 Comments
Latest comment
Wenn du dich bei dir selber einwählen willst (da du an der externen Stelle offensichlich keinen Internet Anschluss hast) brauchst du keinen VPN Server, sondern RAS.
Wenn du RAS machst, musst du da keinen VPN Tunnel drüberlegen.
Allerdings ist (je nachdem von wo du dich einwählen willst) die RAS Einwahl recht teuer - Telefongebühren.
Ich würde es eher so machen...
Über einen Provider einwählen, zb. arcor. Das kostet von wo auch immer 0.5cent pro Minute Einwahl kosten. Und du musst keinen eigenen RAS Server klarmachen.
Wenn du dich dann bei arcor oder wo auch immer eingewählt hast, kannst zb. per Remote Desktop auf einen Rechner in deinem LAN zugreifen.
Dazu muss nur Port 3389 auf Fritzbox und Netgear geöffnet werden, und die Verbindung ist verschlüsselt. Und - es ist VIEL einfacher einzurichten.
Die Firmen-IP erreichst du über den dynamischen DynDNS oder www.no-ip-com Eintrag per DNS Namen.
Wenn die Fritzbox kein VPN Passthrough zulässt, nützt das wenig, dass der dahingerliegende Netgear Router Passthrough beherrscht.
Wie willst du die Fritzbox überwinden mit dem VPN Tunnel?
Über die lahme RAS Verbindung in dein LAN (falls du es machst) noch nen VPN Tunnel zu legen macht wenig Sinn meines Erachtens. Die RAS Einwahl geht ja in dem Fall nicht übers Internet, und ist somit von dort auch nicht angreifbar, zumal verschlüsselt.
Eine witzige kostenlose Lösung wäre per SSH auf das LAN zuzugreifen, und IM SSH-Tunnel andere tCP Protokolle zu tunneln (zb. RDP) das wäre dann so sicher wie VPN. Dazu brauchst nen SSH-fähigen Server im LAN (linux oder Windows mit OpenSSH) und verbindest dich per RAS mit nem Provider, zb. Arcor. Auf dem remote Client läuft ein SSH Client (zb. Putty) und du konfigurierst den Client so, dass er bestimmte TCP Protokolle auf bestimmten Ports (zb. 3389) durch den SSH Tunnel tunnelt. In dem Fall muss port 3389 nichtmal auf deiner Firewall geöffnet werden, sondern nur Port 22 (SSH).
http://souptonuts.sourceforge.net/sshtips.htm
Wenn du RAS machst, musst du da keinen VPN Tunnel drüberlegen.
Allerdings ist (je nachdem von wo du dich einwählen willst) die RAS Einwahl recht teuer - Telefongebühren.
Ich würde es eher so machen...
Über einen Provider einwählen, zb. arcor. Das kostet von wo auch immer 0.5cent pro Minute Einwahl kosten. Und du musst keinen eigenen RAS Server klarmachen.
Wenn du dich dann bei arcor oder wo auch immer eingewählt hast, kannst zb. per Remote Desktop auf einen Rechner in deinem LAN zugreifen.
Dazu muss nur Port 3389 auf Fritzbox und Netgear geöffnet werden, und die Verbindung ist verschlüsselt. Und - es ist VIEL einfacher einzurichten.
Die Firmen-IP erreichst du über den dynamischen DynDNS oder www.no-ip-com Eintrag per DNS Namen.
Wenn die Fritzbox kein VPN Passthrough zulässt, nützt das wenig, dass der dahingerliegende Netgear Router Passthrough beherrscht.
Wie willst du die Fritzbox überwinden mit dem VPN Tunnel?
Über die lahme RAS Verbindung in dein LAN (falls du es machst) noch nen VPN Tunnel zu legen macht wenig Sinn meines Erachtens. Die RAS Einwahl geht ja in dem Fall nicht übers Internet, und ist somit von dort auch nicht angreifbar, zumal verschlüsselt.
Eine witzige kostenlose Lösung wäre per SSH auf das LAN zuzugreifen, und IM SSH-Tunnel andere tCP Protokolle zu tunneln (zb. RDP) das wäre dann so sicher wie VPN. Dazu brauchst nen SSH-fähigen Server im LAN (linux oder Windows mit OpenSSH) und verbindest dich per RAS mit nem Provider, zb. Arcor. Auf dem remote Client läuft ein SSH Client (zb. Putty) und du konfigurierst den Client so, dass er bestimmte TCP Protokolle auf bestimmten Ports (zb. 3389) durch den SSH Tunnel tunnelt. In dem Fall muss port 3389 nichtmal auf deiner Firewall geöffnet werden, sondern nur Port 22 (SSH).
http://souptonuts.sourceforge.net/sshtips.htm
Hmm,
glaub da hab ich mich falsch ausgedrückt. Ich möchte mich per z.B. Laptop über eine bestehende Verbindung in mein LAN verbinden.
In der Firma wird das Ganze in einem Domänennetzwerk via Secure Client hergestellt, auch hier ist eine bestehende Verbindung notwendig, der RAS Server steht nur zur Authentifizierung.
So ähnlich habe ich mir das vorgestellt für mein LAN...
glaub da hab ich mich falsch ausgedrückt. Ich möchte mich per z.B. Laptop über eine bestehende Verbindung in mein LAN verbinden.
In der Firma wird das Ganze in einem Domänennetzwerk via Secure Client hergestellt, auch hier ist eine bestehende Verbindung notwendig, der RAS Server steht nur zur Authentifizierung.
So ähnlich habe ich mir das vorgestellt für mein LAN...
