Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kochrezept für VPN ohne feste IP aber DynDNS

Mitglied: SVAdmi

SVAdmi (Level 1) - Jetzt verbinden

22.09.2005, aktualisiert 14:33 Uhr, 9503 Aufrufe, 5 Kommentare

Hallo Zusammen,
Ich hätte eine kleine Bittfrage: Ist jemand in der Lage, ein Kochrezept anzufertigen, mit dem auch "Nicht-Vollprofis" und "Fachbegriffs-Zuordner" in die Lage versetzt werden, mit folgenden Zutaten Schritt für Schritt und von A bis Z eine VPN-Verbindung zu stricken:

Standort A:
1. Internetzugang per DSL
2. PC mit Windows-2000
(3. Firewall)

Standort B (Ziel):
1. Internetzugang per DSL
2. Router Typ D-Link Di-304
3. keine Firewall
4. PCs mit Windows-2000
Auf einem (Server-PC) ist eine gemeinsam genutzte Software (ODBC etc.) die per Client-Software auf den anderen PCs verwendet wird.

Sehr gut wäre es auch, Spezialbegriffe und Details zu umschreiben, damit nicht zusätzlich schwarze Löcher geschaffen werden:
Mehrfach habe ich nun bereits von den berühmten Ports und der Port-Weiterleitung gelesen. Aber nirgendwo steht, wie man auch dieses Hindernis beseitigt bzw. welcher Port für welchen Zweck zu beachten ist.
Außerdem wird nirgendwo erwähnt, dass man vielleicht darauf achten muss, dass der Router am Ziel vieler Orts nicht permanent Online ist. Statt dessen wird häufig die Variante gewählt, das der Router nur eine bestimmte Zeitlang Online geht und sich dann wieder auswählt. Abgesehen davon wird der Router ja irgendwann auch zwangsweise getrennt. Und wer sagt dem Router dann, dass er bitte wieder Online gehen soll.

Das einfachste wäre eigentlich, das
1. Eine VPN-Verbindung hergestellt werden kann
2. Am Standort A die Client-Software installiert ist, die vor Ort auf den Clients installiert ist und 3. Der Standort A dann nach der Einwahl per VPN die Client-Software öffnet und nutzen kann, wie die Benutzer vor Ort auch.

ODER
1. Eine VPN-Verbindung hergestellt werden kann
2. Per UltraVNC (Remotesoftware) und IP auf einem der Clients am Standort B gearbeitet werden kann.

Übrigens: Die Verbindung vom Standort A auf B mit obiger Ausstattung, per ISDN-Einwahl und VNC klappt bereits, ist aber auf Dauer zu langsam!
Großes Lob an die Erläuterungen in folgendem Artikel. Allerdings sollten einige Details und die Problemlösung (Ports) noch einmal genauer betrachtet werden:
https://www.administrator.de/forum/vpn-verbindung%2c-dyndns-6986.html

Vielen, vielen Dank im voraus und
mit freundlichen Grüßen
SVAdmi
Mitglied: FaBMiN
22.09.2005 um 11:47 Uhr
<link="https://www.administrator.de/index.php?content=c634510f9bf57ed7f8d22f41d ..." ein VogelBier ;)</link> <--- das ist ein Link (hehe)

Bewerten nicht vergessen
Bitte warten ..
Mitglied: SVAdmi
22.09.2005 um 12:51 Uhr
Hallo FaBMiN!
Danke für die fixe Rückinfo, klasse Link und ausführliche Erläuterungen!

Auch wenn der ewig Fragende nie fraglos glücklich sein wird
Denn bis zur Hälfte des Artikels sieht es ganz gut aus, aber dann kommt die Firewall und der Router und schon sind alle Träume wieder geplatzt, denn die machen das Ganze schon wieder kompliziert. Und eigentlich hatte ich nicht vor, mir einen neuen Router von AVM zuzulegen!

Trotzdem herzliche Grüße
SVAdmi
Bitte warten ..
Mitglied: FaBMiN
22.09.2005 um 12:54 Uhr
hmm...das mit dem router ist ein wenig knifflig.
Besorg dir auf jedenfall für VPN KEIN billig gerät.Ich würde eventuell auch zu DLINK raten!
Wenn Du den router hast,dann kann ich mich ja mal mit der Hardware auseinandersetzten und dir ggf. beim einrichten helfen
Bitte warten ..
Mitglied: SVAdmi
22.09.2005 um 14:07 Uhr
Hallo FaBMiN,
wie geschrieben, ich habe den D-Link Di304. Meiner Einschätzung nach eine recht gute und multifunktionale Kiste. Zumindest bei der bisherigen Netzwerkverbindung per ISDN hat er gute Dienste geleistet, wenn auch ISDN-langsam halt.
Mittlerweile habe ich davon gehört, dass VPN in Sachen Geschwindigkeit nicht immer eine wirkliche Verbesserung darstellt. Eigentlich auch klar, wenn man bedenkt, dass auch Internetverbindungen mal Engpässe haben.
Deshalb wäre hier interessant zu wissen, wie den so die Erfahrungen sind.
Der Di304 hat übrigens:
1. Ein Konfigmenü "Dynamic DNS Setup" für die Eintragungen von DynDNS
2. Ein Konfigmenü "Port Redirection Table". Wobei ich mir eben nicht sicher bin, welche Ports ich freigeben muss. Wenn ichs richtig kapiert habe, dann wohl der 1723
3. Ein Konfigmenü "Open Ports Setup"
Das lässt wohl hoffen, aber ich muss es mal in ner ruhigen Minute testen und versuchen zum laufen zu bringen....
Er hat auch ein Konfigmenü "Firewall" in dem 2 Standardfilterregeln definiert sind. Und ich weiß nicht, ob ich dabei auch noch was beachten muss bzw. Filterregeln ergänzen oder ändern muss?
Die eine Regel heißt "Default Call Filter - Block NetBios" und die zweite Regel heißt "Default Data Filter - xNetBios -> DNS".

Grüße
Der VPN-Gequälte SVAdmin
Bitte warten ..
Mitglied: SVAdmi
22.09.2005 um 14:33 Uhr
Ach und noch was:
Von GRE konnte ich in der Konfiguration des Routers weit und breit nichts finden. Damit bin ich im unklaren, ob der das GRE-Protokoll überhaupt kann?
DMZ läßt sich aktivieren. Aber mir wird unwohl, wenn alle Sicherheitsregeln außer Kraft gesetzt sind. Anderseits wiederum befindet sich auf dem Server nochmal ne Software-Firewall.
Grüße
SVAdmi
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen

Exchange Server und VPN Gateway: Eine feste IP ausreichend?

gelöst Frage von lattenluiNetzwerkgrundlagen6 Kommentare

Hallo, ich sehe gerade den Wald vor lauter Bäumen nicht mehr: Ich habe einen SDSL Anschluss mit einer festen ...

Server

Feste IP oder Domainname für Rootserver

Frage von achim222Server9 Kommentare

Hallo, ich habe einen Rootserver mit einer festen IP bei OVH laufen. Dort laufen die User per RDP auf. ...

LAN, WAN, Wireless

Feste IP für ein Chromecast?

gelöst Frage von hanni007LAN, WAN, Wireless4 Kommentare

Hallo liebe Community, diesmal habe ich ein recht kleines Problem. Es geht diesmal um meinen Chromecast. Da ich gerne ...

Server

Feste Öffentliche IP Adresse

gelöst Frage von Bass2000Server9 Kommentare

Hallo zusammen, Ich habe mir mein altes Samsung Galaxy Young asl mobilen FTP-Server eingerichtet mit einer App. Ich kann ...

Neue Wissensbeiträge
Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 10 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 11 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 14 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 1 TagWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...