7
Win XP: Nutzung von VPN erzwingen?
Hallo,
nutze Win XP Pro und einen Router.
Nun habe ich zusätzlich eine VPN Verbindung.
Ich möchte, dass ausschließlich die VPN Verbindung genutzt wird, um auf Netzwerke / Internet zuzugreifen.
Das Problem ist, um den VPN Server zu erreichen, braucht der PC ersteinmal Zugriff auf das Internet, sonst soll aber kein direkter Zugriff auf das Internet möglich sein.
Ich dachte an einen VPN Proxy wenn es soetwas in dieser Art gibt:
Ich trage den VPN Proxy als Gateway ein, und im VPN Proxy gebe ich einfach meine VPN Daten an.
Der VPN Proxy fungiert dann als Gateway. Gibt es eine solche Software?
Das ganze läuft unter VMware, ich könnte also auch einen 2. virtuellen PC aufsetzen falls das nötig wäre (z.B. anderes OS), optimal wäre natürlich eine lokale Lösung (aus Performancegründen).
Schonmal vielen Dank!
nutze Win XP Pro und einen Router.
Nun habe ich zusätzlich eine VPN Verbindung.
Ich möchte, dass ausschließlich die VPN Verbindung genutzt wird, um auf Netzwerke / Internet zuzugreifen.
Das Problem ist, um den VPN Server zu erreichen, braucht der PC ersteinmal Zugriff auf das Internet, sonst soll aber kein direkter Zugriff auf das Internet möglich sein.
Ich dachte an einen VPN Proxy wenn es soetwas in dieser Art gibt:
Ich trage den VPN Proxy als Gateway ein, und im VPN Proxy gebe ich einfach meine VPN Daten an.
Der VPN Proxy fungiert dann als Gateway. Gibt es eine solche Software?
Das ganze läuft unter VMware, ich könnte also auch einen 2. virtuellen PC aufsetzen falls das nötig wäre (z.B. anderes OS), optimal wäre natürlich eine lokale Lösung (aus Performancegründen).
Schonmal vielen Dank!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 50623
Url: https://administrator.de/contentid/50623
Printed on: April 16, 2024 at 22:04 o'clock
7 Comments
Latest comment
Hi,
Sperr doch auf dem Router einfach alle Ports vom LAN-> WAN. Außer diese, die du für VPN brauchst!
Gruß
Dani
Sperr doch auf dem Router einfach alle Ports vom LAN-> WAN. Außer diese, die du für VPN brauchst!
Gruß
Dani
Hi,
Sperr doch auf dem Router einfach alle Ports
vom LAN-> WAN. Außer diese, die du
für VPN brauchst!
Gruß
Dani
Sperr doch auf dem Router einfach alle Ports
vom LAN-> WAN. Außer diese, die du
für VPN brauchst!
Gruß
Dani
Danke für deine Antwort, allerdings wird der Router noch von anderen Personen genutzt, darum kann ich nicht einfach alle Ports sperren. Und über VMWare scheint soetwas nicht möglich zu sein?
Edit:
hmm ne 2. virtuelle Maschine als Gateway, auf der dann per Softwarefirewall alle Ports außer die für VPN gesperrt sind, das müsste gehen, oder? Welche (möglichst kleine, wenige Resourcen fressende) Linu Distri würde sich da denn am besten eigenen und wie sperre ich ersteinmal alle Ports und entsperre dann wieder den für VPN?
am router ports von innen nach außen zu sperren wird wohl nicht gehen...
am besten nimmst du da vmware und
http://ipcop.org/
am besten nimmst du da vmware und
http://ipcop.org/
Hi,
also ich kann bestimmte Ports für eine bestimmte IP-Adresse sperren!
Gruß
Dani
also ich kann bestimmte Ports für eine bestimmte IP-Adresse sperren!
Gruß
Dani
Hi,
also ich kann bestimmte Ports für eine
bestimmte IP-Adresse sperren!
Gruß
Dani
also ich kann bestimmte Ports für eine
bestimmte IP-Adresse sperren!
Gruß
Dani
hmm habe grade bei mir nachgeschaut und anscheinend macht mein router das auch mit, muss es mal später noch testen
ansonsten danke für den tipp mit ipcop, wenn das per router nicht funktioniert, werde ich es damit mal versuchen!
hab es jetzt mal getestet, das mit den ports funktioniert, nur welche ports genau VPN PPTP benötigt konnte ich nicht herausfinden, es sind auf jeden fall ports zwischen 1000 und 2000, TCP. zudem muss GRE zugelassen werden.
mal etwas anderes:
der vpn server hat eine feste ip, somit wäre es noch besser, einfach nur den zugriff auf diese ip zu erlauben, ansonsten könnte man sich ja durch den geöffneten port mogeln.
edit:
habe das nun hinbekommen, habe vorhin nen fehler in meiner konfiguration gehabt.
mal etwas anderes:
der vpn server hat eine feste ip, somit wäre es noch besser, einfach nur den zugriff auf diese ip zu erlauben, ansonsten könnte man sich ja durch den geöffneten port mogeln.
edit:
habe das nun hinbekommen, habe vorhin nen fehler in meiner konfiguration gehabt.
Hi,
TCP: 1723
GRE: 47
Gruß
Dani
hab es jetzt mal getestet, das mit den ports funktioniert, nur welche ports genau VPN
PPTP benötigt konnte ich nicht herausfinden, es sind auf jeden fall ports zwischen 1000
und 2000, TCP. zudem muss GRE zugelassen werden.
PPTP benötigt konnte ich nicht herausfinden, es sind auf jeden fall ports zwischen 1000
und 2000, TCP. zudem muss GRE zugelassen werden.
TCP: 1723
GRE: 47
der vpn server hat eine feste ip, somit wäre es noch besser, einfach nur den zugriff auf
diese ip zu erlauben, ansonsten könnte man sich ja durch den geöffneten port mogeln.
Klar...das kannst du ja zusätzlich noch machen!!diese ip zu erlauben, ansonsten könnte man sich ja durch den geöffneten port mogeln.
Gruß
Dani