cymode
Goto Top

VPN - LAN-LAN Fritzbox - Problem beim Einrichten am PC

Ich habe 2x Fritzbox 6360.
Eine ist in der Firma und eine bei mir zuhause.

Notebook wird über das Wochenende immer mit nach Hause genommen.
Es ist in einer Domaine Angemeldet, die Netzlaufwerke werden automatisch verbunden via Protokol das vom Server geladen wird.
Zuhause holt er keine Netzlaufwerke, da das Protokol auf dem Server liegt, und nicht lokal.

Scenario Fritzbox Firma:
firma.dyndns.org:
IP vom router: 192.168.0.1
IP vom DHCP Server: 192.168.0.10
SBS 2003

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = "zuhause.dyndns.org";  
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 0.0.0.0;
                remotehostname = "zuhause.dyndns.org";  
                localid {
                        fqdn = "firma.dyndns.org";  
                }
                remoteid {
                        fqdn = "zuhause.dyndns.org";  
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";  
                keytype = connkeytype_pre_shared;
                key = "xxxxxxxxxxxxxxxxxxxxxxxx";  
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.0.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.100.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";  
                accesslist = "permit ip any 192.168.100.0 255.255.255.0";  
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",   
                            "udp 0.0.0.0:4500 0.0.0.0:4500";  
}


// EOF


Scenario Fritzbox Home:
zuhause.dyndns.org:
IP vom router & DHCP Server: 192.168.100.1


vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = "firma.dyndns.org";  
                always_renew = no;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = 0.0.0.0;
                remote_virtualip = 0.0.0.0;
                remotehostname = "firma.dyndns.org";  
                localid {
                        fqdn = "zuhause.dyndns.org";  
                }
                remoteid {
                        fqdn = "firma.dyndns.org";  
                }
                mode = phase1_mode_aggressive;
                phase1ss = "all/all/all";  
                keytype = connkeytype_pre_shared;
                key = "xxxxxxxxxxxxxxxxxxxxxxx";  
                cert_do_server_auth = no;
                use_nat_t = yes;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 192.168.100.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.0.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-none/comp-all/pfs";  
                accesslist = "permit ip any 192.168.0.0 255.255.255.0";  
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",   
                            "udp 0.0.0.0:4500 0.0.0.0:4500";  
}


// EOF

Auf beiden Fritzboxen leuchtet die Grüne Status leuchte - VPN Verbunden.
Wenn ich jetzt am PC zuhause (192.168.100.12) die Firmen IP anpinge 192.168.0.10 bekomme ich eine Antwort - wie Erwartet.

Aber wie kann ich jetzt Outlook (Exchange), Datenbank Anwendungen und Netzlaufwerke Nutzen? Diese suchen ja nach dem server und nicht nach einer IP Adresse.

Muss ich irgendwo ein Routing eingeben? Wie verbindet sich nun mein Notebook zuhause mit dem Server?

Danke für die Hilfe

Content-Key: 184526

Url: https://administrator.de/contentid/184526

Printed on: April 16, 2024 at 17:04 o'clock

Member: MrNetman
MrNetman May 06, 2012 at 06:20:29 (UTC)
Goto Top
Es gibt noch eine Möglichkeit via den Eintrag in dis HOSTS Datei.
Darin werden IP-Adressen mit Hostnamen ergänzt.
Damit kann man die Namensauflösung ohne DNS nutzen.

Gruß
Netman
Member: goscho
goscho May 07, 2012 at 07:40:56 (UTC)
Goto Top
Morgen Leute

Es gibt auch noch eine Möglichkeit:

Du sorgst daheim dafür, dass dein DNS-Server der Firma auch der primäre für dein Notebook daheim ist.
Leider geht das mit dem DHCP-Server der (ungefreezten) Fritzbox nicht. face-sad
So könntest du entweder einen anderen DHCP-Server (bspw. Linux-NAS) nutzen, der das kann, oder trägst den DNS-Server manuell in den Eigenschaften der Netzwerkverbindung ein.
Das hat aber wiederum den Nachteil, dass du beim Anmelden an anderen WLANs (mit anderem IP-Adressbereich und ohne Verbindung zu deinem Firmen-DNS-Server) Verbindungsprobleme bekommst.

Daher sollte bei einem einzelnen Notebook der Vorschlag von MrNetman mit dem Eintrag in der Hosts der bessere sein. face-smile