Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Routing auf Small Busines Servern einrichten

Frage Netzwerke Router & Routing

Mitglied: eicky2007

eicky2007 (Level 1) - Jetzt verbinden

01.03.2009, aktualisiert 21:50 Uhr, 3105 Aufrufe, 2 Kommentare

Hallo zusammen ;)

Ich habe ca. 20 unabhängige, aber homogen eingerichtete Domänen zu verwalten. Die Domänen bestehen jeweils aus einem Windows 2003 R2-Server (DC, Fileserver, Printserver, WSUS, SharePoint...) und 2 bis 20 Windows XP-Clients. Um die Server fern zu warten und per Nagios zu überwachen, habe ich aktuell folgenden Aufbau:

Hinter der FritzBox des DSL-Anschlusses an meinem Standort steht ein Debian Linux Server, auf dem OpenVPN als Server eingerichtet ist. Auf der FritzBox ist der Port 1194 für die OpenVPN-Einwahl auf den Linux Server geleitet. Eine Firewall-Funktion für's VPN auf dem Server habe ich per IPTables-Script umgesetzt. Die Netze in den Außenstellen sind ebenfalls über FritzBoxen zum Internet verbunden. Auf den Servern wurde die OpenVPN-GUI installiert und als Dienst zu automatischen Einwahl zu meinem Standort konfiguriert.
Das Firewall-Script erlaubt bislang nur die Kommunikation vom Netz meines Standort zu den Servern (RDP, Dateiübertragung, Nagios...).

Ich würde die Funktionalität jetzt gern erweitern, sodass ich bspw. zentral Services anbieten kann, auf die die Clients in den Außenstellen zugreifen können oder die Clients mit Bordmitteln (Remoteunterstützung) fernwarten zu können. Eigentlich müsste ich dazu "nur" das Routing auf allen Server aktivieren und konfigurieren.

Warum ich jetzt poste, ist meine Frage an euch, ob diese Konstellation denn auch ganz "koscher" ist. Ich tue mich etwas schwer, diese Frage öffentlich zu stellen, da ich mich bisher immer ausführlich darüber informiert habe, was ich da tue - es soll ja auch sicher sein ;)
Ich habe nur im Moment etwas Bauchschmerzen bei der Vorstellung, auf einem Small Business Server das Routing zu aktivieren. Normalerweise überlässt man sowas ja dedizierten Netzwerkkomponenten. Hier wäre nur ein nicht unerheblicher Investitionsaufwand und ein Neuaufbau des VPNs nötig...

Vielen Dank schon mal für eure Meinungen und Anregungen.

MfG

Eicky
Mitglied: StefanKittel
02.03.2009 um 00:31 Uhr
Hallo,

evtl. ist es ganz einfach.
Die FritzBoxen stellen ja die Verbindung mit dem Internet her. Also müßte sie auch das Standard Gateway sein. Kannst Du dort statsche Routen eintragen?
Dann könntest Du über die FBs die Daten an den openVPN Server schicken und der zum Zentralen Server. Dann müßte man am SBS gar nix ändern.

Alternativ würde ich Dir aber wirklich dann andere Router mit VPN Funktionalität empfehlen.
Der Routing und Ras kann hal auch mal nicht funktionieren. Und einen Router neu zu starten ist doch was anderes als nen Server.

Stefan
Bitte warten ..
Mitglied: eicky2007
07.03.2009 um 11:17 Uhr
Hallo Stefan,

vielen Dank schon mal für deine Idee mit dem Routing auf dem FritzBox-Router. Allerdings müsste ich dann trotzdem das Routing auf dem SBS-Server aktivieren, wenn mich nicht alles täuscht. Das einzige, was mir die FritzBox in dem Moment abnehmen würde, wäre ja der "Verweis" auf die Route über den SBS, der ja die VPN-Verbindung herstellt.

Die Ausfallsicherheit des SBS-Servers ist übrigens nicht mein "Problem". Falls einer der Server ausfallen sollte, hab ich ganz andere Probleme als das Routing ;) Bisher liefen Sie aber - von 2, 3 wenigen Ausnahmen mal abgesehen - seit eineinhalb Jahren stabil durch...

Viele Grüße,

Eicky

P.S.: Irgendwie sind mir bisher noch keine triftigen Gründe GEGEN meine "angestrebte" Lösung eingefallen, aber Bedenken hab ich immer noch ;)
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Router & Routing
gelöst Softether VPN - Routing (9)

Frage von Basskick zum Thema Router & Routing ...

Firewall
gelöst Framed-Routed IP-Adressen auf der pfSense einrichten (3)

Frage von pfsense-freak zum Thema Firewall ...

Windows Netzwerk
Windows Server 20012 R2 VPN einrichten in VM (3)

Frage von MultiStorm zum Thema Windows Netzwerk ...

Netzwerkmanagement
gelöst Richtiges Routing zwischen VLANs (5)

Frage von Kolnak zum Thema Netzwerkmanagement ...

Heiß diskutierte Inhalte
DSL, VDSL
gelöst DSL 200m verlängern (15)

Frage von Angela44 zum Thema DSL, VDSL ...

LAN, WAN, Wireless
Per Script auf UniFi-controller zugreifen und WPA2-Key ändern (11)

Frage von Winfried-HH zum Thema LAN, WAN, Wireless ...

Windows Server
SBS 2011 Standard virtualisieren (11)

Frage von HeinrichM zum Thema Windows Server ...

Exchange Server
gelöst DHCP Sever MS Server 2012 Problem (10)

Frage von Florian86 zum Thema Exchange Server ...