Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Tunneln weiterer Firmenstandorte zum Server (mit Domäne)

Mitglied: 42397

42397 (Level 1)

29.01.2007, aktualisiert 21.03.2009, 3434 Aufrufe, 7 Kommentare

Moin zusammen,

ich möchte wie oben bereits geschrieben weitere Standorte zu "meiner" Domäne hinzufügen.

Kennt jemand eine gute Quelle, wo ich, der mit dem Tunneln solcher Angelegenheiten keine Erfahrungen hat, Infos oder gar eine Anleitung bekommt? Alles suchen hat mich nicht wirklich schlauer gemacht...

Eine zweite Frage schiebe glatt noch hinterher... Gibt es zum Domänenserver für ca. 100 PC's am eigenen Standort und eventuell dann weiteren 100 getunnelten eine Alternative? Oder ist bei dieser Größenordnung eine Domäne zwingend?

Ich gebe zu, einigen Nachholebedarf zu haben... über Tipps bin ich dankbar.


Grüße TF103
Mitglied: aqui
29.01.2007 um 11:26 Uhr
So ein Netzdesign über den Server zu machen ist bei der Anzahl der VPN Verbindungen der komplett falsche Weg !!!
Du solltest das in jedem Falle über VPN fähige Router abwickeln, die die VPN Tunnelinfrastruktur zu den Standorten zur Verfügung stellen.
Das über einen Server abzuwickeln ist generell der falsche Weg !
Bitte warten ..
Mitglied: 42397
29.01.2007 um 11:37 Uhr
Also, die tunnelfähigen Router habe ich. Linksys BEFVP (oder ähnlich). So weit so gut. Weil ich aber null Erfahrungen und nichts wirklich wertvolles zum Belesen gefunden habe, habe ich danach gefragt.
Bitte warten ..
Mitglied: aqui
29.01.2007 um 11:57 Uhr
http://www.heise.de/netze/artikel/77595

Erklärt dir ein paar Grundlagen wenn du dir das "Windows" wegdenkst gilt das natürlich analog auch für VPN fähige Router.

Ansonsten hier:
http://de.wikipedia.org/wiki/Virtual_Private_Network

So ein Netz stellt sich für dein Gesamtnetz dann wie eine Festverbindung dar mit Standleitungen. D.h. an deinen Netzkomponenten wie Server und Clients musst du dann nicht mehr viel konfigurieren...
Bitte warten ..
Mitglied: 42397
29.01.2007 um 13:01 Uhr
Vielen Dank bis hierhin,


es sei mir erlaubt, den Vorgang weiter zu treiben... ;o)

also, ein Zugang (der vom Server, sprich der Zentrale) bei dyndns.org ist noch aktiv und auch im Router (dort) eingetragen. Die Verbindungsanzeige zu dyndns.org ist ok. Was muss ich denn jetzt tun, um mich mit diesem zu verbinden? Mit einem einzelnen PC und mit den anderen Routern?

Leider ist dadurch, das man die Router mal resetet hat, kein weiterer Account mehr gültig und gelöscht worden.

Gerne würde ich einen Verbindungsversuch starten (hab heute frei, eigentlich, aber naja, was tut man nich alles) also meinen Rechner hier zu Hause mal in die Domäne "schubsen"...

Vielen Dank nochmal.

Gruss Jens
Bitte warten ..
Mitglied: aqui
29.01.2007 um 15:39 Uhr
Das hängt davon ab WAS für ein VPN Protokoll du auf den Clients und/oder Routern einsetzt. Es gibt da mehrere varianten: PPTP, IPsec (AH), IPsec (ESP), L2TP, SSL, IPsec mit NAT Traversal usw. usw. Davon sind Port Forwarding Einträge auf dem Router abhängig wenn du dies Server basierend machst. Wegen dieser Problematik (manche dier Protokolle lassen sich nicht über NAT Router übertragen !) sollten generell die VPN Verbindungen auf dem Router terminieren, da man damit keine NAT Probleme hat.

Du musst jetzt nur nachsehen was für einen VPN Dialin Accountmit welchem Protokoll du erstellst hast und daran richted sich natürlich aus das Client Protokoll aus, das muss nämlich gleich sein.
Meist wird das nicht ganz so sichere PPTP benutzt, was du wiederum auf einem Win Client über den Verbindungs Assistenten in den Eigenschaften der Netzwerkumgebung anlegst -> Verbindungen mit dem Netzwerk am Arbeitsplatz -> VPN Verbindung -> Name d. Verb. -> Hostname (hier kommt der DynDNS Account rein !) Dann mit Username Passwort einloggen.
Wenn es auf den Server und nicht auf den Router erfolgt muss ein entsprechender Port Forwarding Eintrag für TCP Port 1723 und das GRE Protokoll (Nummer #47) im Router gemacht sein sonst geht die PPTP Verbindung nicht durch !
Wie gesagt das gilt NUR ! für PPTP nicht für die anderen Protokolle !!!
Bitte warten ..
Mitglied: 42397
12.02.2007 um 07:58 Uhr
Vielen Dank für die Hilfe. Das hat mir den erheblichen Denkanstoss gegeben...

Alles läuft super...
Bitte warten ..
Mitglied: aqui
12.02.2007 um 21:19 Uhr
Klasse, dann können wir auch (oder besser du als Owner) diesen Thread ja als "gelöst" markieren...
Bitte warten ..
Ähnliche Inhalte
Microsoft Office

Auto-Archivierung einzelner Ordner Domänen-weit

Frage von lilmonkehMicrosoft Office2 Kommentare

Moin, ich suche aktuell die Möglichkeit einzelner Ordner (Gesendete, Papierkorb) für alle Nutzer zu archivieren. Wir haben Outlook 2010,2013 ...

Router & Routing

Netzwerk gegen weiteren DHCP-Server absichern, wie?

Frage von stephan902Router & Routing2 Kommentare

Hallo, wie könnte man sicherstellen, dass das Netzwerk voll funktionsfähig bleibt, auch wenn plötzlich ein zweiter DHCP-Server unberechtigt irgendwo ...

Router & Routing

Client durch Zyxel G-4100 tunneln ?

Frage von user217Router & Routing2 Kommentare

Hallo, weis jemand wie man einen Rechner durch den o.g. Router komplett durchtunnelt ohne Voucher etc. Es gibt div. ...

Backup

Weitere Backuplösung

Frage von MiStBackup11 Kommentare

Hallo, ich möchte mein jetziges Backup-Konzept ein wenig überdenken Zur Zeit sichere ich die Daten von 2 Server (MS-Server ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 16 StundenAusbildung8 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 2 TagenSpeicherkarten2 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 2 TagenSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 3 TagenHardware3 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Off Topic
SysAdmin im öffentlichen Dienst - jemand Erfahrungen?
Frage von JohnDorianOff Topic22 Kommentare

Hallo zusammen, hat jemand Erfahrung wie es so ist als SysAdmin im öffentlichen Dienst (Landkreis) im Südwesten der Republik ...

SAN, NAS, DAS
Nas mit USB und LAN gleichzeitig zugreifen
gelöst Frage von MarkBeakerSAN, NAS, DAS16 Kommentare

Hallo zusammen, ich suche eine Art NAS, womit ich via LAN und USB zugreifen kann. Folgender Aufbau ist gedacht: ...

Vmware
Offene LDAP-Server in AS
gelöst Frage von obi-wan-kenobiVmware16 Kommentare

Hallo alle Miteinander, ich habe ein Problem, unsere VM-Ware Appliance (Version. 6.5.0.10000) ist scheinbar angreifbar. Wir haben eben die ...

Entwicklung
Ist dies als Programmieren zu bezeichen?
Frage von kmsw110Entwicklung13 Kommentare

Hallo, ein Kollege redet dauernd darüber das er im Betrieb seine Maschinen (Fräsmaschinen) Programmiert bzw. Zahlenwerte in ein .txt ...