Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Verbindung zu einem Terminalserver übers internet mit Remotedesktopverbindung

Mitglied: TK8782

TK8782 (Level 2) - Jetzt verbinden

03.09.2004, aktualisiert 21.12.2004, 27849 Aufrufe, 9 Kommentare

Ich möchte von x-beliebigen PC über das Internet auf einen Terminalserver im Firmennetzwerk zugreifen und diesen dann von zu Hause aus remote steuern.
Dazu würde ich gerne die Remotedesktopverbindung von xp benutzen.
Vor den Terminalserver im Unternehmen ist noch ein Barricade SMC 7004 ABR Router geschaltet. Ich habe schon versucht, zuerst mit der Remotedesktopverbindung den Router anzusteuern, was auch zu funktionieren scheint, da der Router immer beim einwählen, Signale empfängt. Vom Router aber komme ich dann einfach nicht auf den Terminalserver. Ich habe schon sämtliche Einstellungen am Router ausprobiert (Firewall ausgeschaltet, Ports eingestellt) aber nichts hat geholfen!
Weiß jemand Rat??

Den Terminalserver habe ich mit Windows 2003 Server installiert! Muss ich da eventuell noch was einstellen.

Software wie VPN oder PC Anywhere ist (noch) nicht gewünscht!

Danke!
Mitglied: linkit
04.09.2004 um 09:39 Uhr
Also erstmal von Anfang an: VPN ist keine Software, sondern ein Protokoll, das mehr oder weniger Sicher (hängt von der ARt und der konfiguration ab) dich über das Internet in das lokale Netz einbindet. Ist eigentlich der Standardweg bei solchen Dingen.

Alternativ geht sowas auch über RAS, das ebenfalls ein Protokoll darstellt für Einwahlen.


PC-Anywhere ist eine Remotesoftware, die brauchst du nicht, weil du ja den Remotedesktop benutzen willst.


Wenn du weder VPN noch RAS nutzen willst, dann wird es unsicher und schwierig. Das Problem dabei ist, daß du in zwei verschiedenen Teilnetzen bist. Die IP-Adresse lokal wird in kleinen Netzen immer über die ersten drei Sequenzen 192.168.x aufgelöst. Das Internet und auch du zuhause bist in anderen Teilnetzen. Damit also dein Rechner weiß wo er hin muß und natürlich das Firmennetz weiß, wo es hin muß, muß dann eine Route aufgebaut werden.
Bei VPN wird hier schon viel über das Protokoll geregelt.

Hierzu muß dein Router so konfigurierbar sein, daß er alle anforderungen, die sich auf dein Teilnetz beziehen, aufgelöst und zu dir geroutet werden. Da du Zuhause keine feste IP hast, muß der Router zusätzlich das noch per DNS auflösen über einen DnyDNS Eintrag, der deine externe IP wiederspiegelt.



Nehmen wir mal folgendes Beispiel an:

IP-Zuhause intern: 192.168.10.1
IP-Zuhause extern:168.224.80.98 (dynamisch)
IP-Zuhause extern: zuhause.staticip.de (DNS)

IP-Firma extern: 168.221.24.40 (fest, falls dynamisch, muß diese auch aufgelöst werden)
IP-Firma intern: 192.168.90.1 - 192.168.90.254


In der Remotedesktopsoftware gibst du die IP 192.168.90.20 beispielsweise ein.

Dann muß dein REchner wissen, wenn das Netz 192.168.90 angesprochen wird, route die Verbindung extern über das Internet zu 168.22.24.40. Der Rechner erkennt das als sein Teilnetz und gibt das weiter an den betreffenden Rechner. Der Rechner beantwortet die Anfrage und gibt es zurück an den Router. Der Router muß nun eine Route definiert haben, indem er zuerst den StaticIP-Namen auflöst und das ganze an deine externe IP weiterleitet. Hier wird deine IP 192.168.10.1 als lokal erkannt und zu dir das ganze vermittelt.


Ist relativ aufwendig das ganze über routen zu machen und auch überhaupt nicht sicher. Außerdem benötigst du dafür das Wissen und auch die Technik wie dein Router muß da mitspielen. Günstige Router können keine feste Routen eintragen, geschweigedenn Adresse so in dieser ARt auflösen.

Ich würde dir nicht nur aus Sicherheitsgründen, sondern vorallem auch wegen der einfachen konfiguration VPN nahelegen. Hier mußt du auf deiner Seite relativ wenig konfigurieren und die Routen werden automatisch ausgehandelt.
Bitte warten ..
Mitglied: TK8782
04.09.2004 um 11:55 Uhr
Erstmal danke für die wirklich super Beschreibung! Das mit dem Sicherheitsaspekt ist mir auch klar! Das Ganze soll auch mehr als Übung gedacht sein und nicht fest eingerichtet werden!

Was wäre denn deiner Meinung nach die Ideallösung um von meinem Heimrechner, den Bildschirm vom Firmenrechner angezeigt zu bekommen und so darauf arbeiten zu können!?
Bitte warten ..
Mitglied: linkit
04.09.2004 um 14:06 Uhr
Ideallösung ist hier immer gleich Kompromisslösung. Komfort, Leistung, Sicherheit, Zugriff etc. viele Aspekte muß man hier gegeneinander abwägen.

Dennoch hat sich VPN hier absolut bewährt, da es einen absoluten Mittelweg zwischen Sicherheit, Leistung und Konfigurationsaufwand darstellt.

Natürlich ist auch so ein System zu knacken, denoch bin ich der Meinung, daß man sich hierauf viel zu sehr versteift. Die meisten Angriffe gehen immer nicht direkt darauf, sondern man versucht das System zu umgehen.

Besten Beispiel und topaktuell: Phising.... Password fishing... Warum PIN und TAN aufwendig umgehen oder cracken, wenn es so leicht ist, ein paar dämlichen Usern ein Mail zu schicken, die Passwort und TAN frei Haus liefern.

Das größte Sicherheitsrisiko sind nicht aktuelle Systeme, der Mensch an sich und schlechte Konfigurationen.
Bitte warten ..
Mitglied: Dreamcaster
05.09.2004 um 14:24 Uhr
Hi,

also wenn du was zum üben brauchst, dann versuch dass doch mal:

1.) geh mal auf die Seite http://www.ipactive.de und leg da mal einen account an
2.) dann installierst Du Dir den dort erhältlichen Client auf dem Terminalserver.
Damit hast Du schon mal eine "statische" IP auf dem Terminalserver.
3.) Wenn Du zuhause XP verwendest hast Du die Remote Desktop Software schon drauf, ansonsten lädst Du Dir die von Microsoft runter und installierst sie auf Deinem Rechner.
4.) Du baust Dir eine Verbindung zu der Adresse: DeinName.ipactive.de auf und connectest Dich auf den Terminalserver (entsprechende Rechte auf dem Server vorausgesetzt) voilá und Du kannst remote arbeiten.

Bei XP und 2000 kannst Du ja auch noch einstellen welches Protocoll Du verwenden willst mit Authentifizierung

Gruss
Joachim
Bitte warten ..
Mitglied: TK8782
05.09.2004 um 19:04 Uhr
Hi,

also wenn du was zum üben brauchst,
dann versuch dass doch mal:

1.) geh mal auf die Seite
http://www.ipactive.de und leg da mal einen
account an
2.) dann installierst Du Dir den dort
erhältlichen Client auf dem
Terminalserver.
Damit hast Du schon mal eine
"statische" IP auf dem
Terminalserver.
3.) Wenn Du zuhause XP verwendest hast Du
die Remote Desktop Software schon drauf,
ansonsten lädst Du Dir die von
Microsoft runter und installierst sie auf
Deinem Rechner.
4.) Du baust Dir eine Verbindung zu der
Adresse: DeinName.ipactive.de auf und
connectest Dich auf den Terminalserver
(entsprechende Rechte auf dem Server
vorausgesetzt) voilá und Du kannst
remote arbeiten.

Bei XP und 2000 kannst Du ja auch noch
einstellen welches Protocoll Du verwenden
willst mit Authentifizierung

Gruss
Joachim


Und was ist mit dem Router der im FIrmennetzwerk noch dazwischen geschaltet ist?? Funktioniert das trotzdem oder kann es dann sein, dass ich zwar via internet auf den Router komme, aber von da nicht mehr auf den Terminalserver??
Das war nämlich mein Problem! Ich komm mit der Remote Desktop Software zwar bis zum Router aber von da nicht mehr weiter, au wenn ich am Router ein Portforwarding einstelle.!!
Bitte warten ..
Mitglied: Dreamcaster
06.09.2004 um 13:17 Uhr
hi,

nein das Problem hast Du in dem Falle hier nicht, da Du ja den Client auf dem Server laufen lässt. Du kannst Dich da jetzt direkt auf den Server verbinden. Einfach ausprobieren, dann siehst Du es ;))

(Rechte müssen natürlich gewährleistet sein!!!)

Gruss
Joachim
Bitte warten ..
Mitglied: miguelgalaxy
14.09.2004 um 08:38 Uhr
was für Rechte genau?
Bitte warten ..
Mitglied: Patric
14.09.2004 um 12:57 Uhr
Für den einfachen Test musst Du eigentlich nur den TCP-Port 3389 am Internetgateway auf die IP des Terminalservers redirecten (lassen). Dann kannst Du von zu Hause aus mit dem TS-Client zugreifen, wenn Du als TS die externe IP des Internetgateways angibst...
Bitte warten ..
Mitglied: Joachim
21.12.2004 um 16:20 Uhr
Mit dem Tool, z.B. DRTCP, muss der MTU-Wert der Netzkarte im Terminalserver angepasst werden. Der Wert 1462 klappt mit ISDN und DSL.
Bitte warten ..
Ähnliche Inhalte
Linux Tools
Linux übers Internet starten
gelöst Frage von winlinLinux Tools10 Kommentare

ist es möglich ein LinuxOS über eine Website zu starten? Sprich kann ich in einem Browser ne Adresse eingeben ...

Backup

Datensicherung übers Internet auf ein zentrales NAS

gelöst Frage von arohwedderBackup9 Kommentare

Hallo, ich brauche irgendwie mal einen Tipp von Euch. Ein Kunde von mir möchte, dass seine 30 -40 Aussendienstler ...

LAN, WAN, Wireless

Ubiquiti UniFi: Verwaltung übers Internet?

gelöst Frage von BadgerLAN, WAN, Wireless5 Kommentare

Hallo Leute, hoffentlich finde ich hier jemanden, der fit mit UniFi ist. Folgendes bisheriger Aufbau: Standort A (eigene externe ...

Switche und Hubs

Keine Internet Verbindung

Frage von Dirk7928Switche und Hubs7 Kommentare

Hallo Ich habe Probleme mit mein Netzwerk. Hardware: Kabelmodem von UPC Austria Switche Cisco Small Business SG 200-26 NETGEAR ...

Neue Wissensbeiträge
Windows Netzwerk

CGM Praxisarchiv funktioniert auf Clients nach Update auf 4.14 nicht mehr

Tipp von MOS6581 vor 12 StundenWindows Netzwerk

Moin, ein Kunde setzt das CGM-Praxisarchiv ein. Mehrplatzinstallation mit SQL-Server. Nachdem letzte Woche auf die 4.14 aktualisiert wurde, funktionierte ...

Windows 10

Win 10 - Storage Sense - neues herstellerseitiges Cleaning-Tool statt cleanmgr

Tipp von mathu vor 18 StundenWindows 102 Kommentare

Vermutlich ab dem Oktoberrelease wird eine neue Speicherbereinigungssuftware ausgeliefert von Microsoft. Cleanmgr.exe soll angeblich aber noch weiter parallel verfügbar ...

E-Mail
Neueste Masche der Bad Guys: Offene Erpressung
Information von the-buccaneer vor 1 TagE-Mail15 Kommentare

"Warum den komplizierten Weg über einen Kryptotrojaner nehmen, wenn man die Leute auch direkt erpressen kann?" haben sich wohl ...

Viren und Trojaner
Neues ct-desinfect 2018 erschienen
Information von Lochkartenstanzer vor 1 TagViren und Trojaner1 Kommentar

Moin, heise hat eine neues Sonderheft Desinfect veröffentlicht (9,90€/12,90€) . Falls jemand öfter mal Kisten "säubern" muß ist das ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Kombiniere mehrere 4G Router zu einem Netzwerk - Anwendung kleine LAN (10-20 Leute)
Frage von HulkTheHeroLAN, WAN, Wireless23 Kommentare

Guten Mittag liebes Administrator - Fourm, ich hoffe ich habe das richtige Thema ausgewählt - ansonsten bitte gerne verschieben ...

Windows Server
2012 R2 Server Keine Anmeldung möglich Meldung: Laut den Sicherheitsrichtlinien auf diesem PC sollen informationen zur letzten interaktiven Anmeldung angezeigt werden
Frage von Speedy18A4Windows Server21 Kommentare

Hallo, ich habe vor einigen Wochen einen zweiten Domain Controller zu meiner Domain hinzugefügt. Funktionierte alles wunderbar. Auch die ...

Firewall
Blocken illegaler Film-Streams
gelöst Frage von CoreknabeFirewall20 Kommentare

Moin Wissende, unsere kleine Hochschule möchte gern das illegale Streaming von Kinofilmen und Serien unterbinden. Wir sperren bisher alle ...

iOS
Virus auf iphone
Frage von jensgebkeniOS17 Kommentare

hallo gemeinschaft, habe einen virus auf meinem iphone es kommen zwei meldungsfenster 1. online-2018-software-free.win 2. wpform.com - please click ...