3
IKEv2 Clients im Lan sichtbar machen
Ich mal wieder ^^
Nachdem ich die Geschichte mit openVPN aufgegeben habe nutze ich nun IKEv2 über pfsense.
Der Adapter in openVPN änderte sich dauernd und meine Einstellungen gingen verloren.
Darüber habe ich einen vServer in die Domäne eingebunden.
Eingerichtet nach dieser Anleitung:
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten
Vom vServer kann ich den Domänencontroller sehen. Andersrum jedoch nicht. Gibt es eine Möglichkeit das zu beheben? Im Domänencontroller sehe ich auch keinen DNS Eintrag des vServers.
Ich versuche nun schon durchgehend seit Samstag morgen den vServer in die Domäne zu bekommen ._.
Das habe ich nun geschafft, nun hängt es da. Soll ja nicht langweilig werden ;)
Ich stelle mir das vor das ich Mobile Geräte (un den vServer) via VPN ins Netzwerk bekomme. Der Client seht den Server, der Server den Client. Jede IP Adresse liegt im gleichen Bereich und ist für jeden im Netz erreichbar. Am einfachsten wäre es wenn die Clients ja eine Adresse via DHCP zugewiesen bekommen.
So wie bei dem FritzBox VPN.
Ich verzweifle langsam.
Hoffe es kann jemand helfen
Nachdem ich die Geschichte mit openVPN aufgegeben habe nutze ich nun IKEv2 über pfsense.
Der Adapter in openVPN änderte sich dauernd und meine Einstellungen gingen verloren.
Darüber habe ich einen vServer in die Domäne eingebunden.
Eingerichtet nach dieser Anleitung:
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten
Vom vServer kann ich den Domänencontroller sehen. Andersrum jedoch nicht. Gibt es eine Möglichkeit das zu beheben? Im Domänencontroller sehe ich auch keinen DNS Eintrag des vServers.
Ich versuche nun schon durchgehend seit Samstag morgen den vServer in die Domäne zu bekommen ._.
Das habe ich nun geschafft, nun hängt es da. Soll ja nicht langweilig werden ;)
Ich stelle mir das vor das ich Mobile Geräte (un den vServer) via VPN ins Netzwerk bekomme. Der Client seht den Server, der Server den Client. Jede IP Adresse liegt im gleichen Bereich und ist für jeden im Netz erreichbar. Am einfachsten wäre es wenn die Clients ja eine Adresse via DHCP zugewiesen bekommen.
So wie bei dem FritzBox VPN.
Ich verzweifle langsam.
Hoffe es kann jemand helfen
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 351803
Url: https://administrator.de/contentid/351803
Printed on: April 16, 2024 at 19:04 o'clock
3 Comments
Latest comment
Der Adapter in openVPN änderte sich dauernd und meine Einstellungen gingen verloren.
Da hast du dann wohl grundsätzlich was falsch gemacht mit dem OVPN Setup. Aber egal.. wenns nun mit IPsec geht, who cares..?!Jede IP Adresse liegt im gleichen Bereich
Ahem...das meinst du ja hoffentlich wohl nur für die jeweiligen Tunnel Seiten des VPN Tunnels. Ansonsten dürfen die IP Adressen niemals auf beiden gleich sein, das wäre fatal und führt zum Frust !Am einfachsten wäre es wenn die Clients ja eine Adresse via DHCP zugewiesen bekommen.
Mmmhhh... Hast du das obige Tutorial nicht gelesen ?? Die VPN Clients bekommen doch damit ihre IP Adressen !Du definierst doch einen IP Adresspool für die VPN Clients:
Das ist der "Virtual Address Pool". Der IP Adresspoll bzw. netzwerk aus dem die Clients am virtuellen VPN Tunnel Interface ihre IP bekommen !!
Das solltest du ja auch sehen wenn du beim aktiven Tunnel mal ein ipconfig -all eingibst (Winblows Client, bei unixoiden OS ist es ifconfig)
Es ist also alles so wie bei der FB und IP technisch sauber. Wo ist hier dein wirkliches Problem ?
Das du Geräte nicht "sehen" kannst liegt wie so oft an der Tatsache das viele Winblows Name Service Dienste auf UDP Broadcasts basieren sofern du keinen DNS Server benutzt im VPN.
Dadurch das der VPN Tunnel eine geroutete Verbindung ist blockiert diese systembedingt diese Broadcasts. Folglich funktioniert also dieser Layer 2 Automatismus nicht.
Eine Abhilfe ist aber kinderleicht. Trage die vServer IP einfach statisch in die hosts Datei der Clients ein.
Dann klappt auch die Auflösung nach Namen.
XP-Home mit 2 Kabelgebundenen und WLAN PCs
https://support.rackspace.com/how-to/modify-your-hosts-file/
http://praxistipps.chip.de/hosts-datei-bearbeiten-in-windows_1307
Danke.
Habe es hinbekommen
Habe es hinbekommen
Alles wird gut
