ohnepower
Goto Top

Server und Clients sinnvoll und einfach fernwarten... aber wie?

WinServer 2003 mit XP Clients

Hallo...

ich habe inzwischen einige Beiträge zum Thema "Fernwartung" gelesen die mich aber leider nur verwirren! Wer kann helfen?

Wir verfügen über einen Server (Windows SBS 2003) mit 12 XP Clients. Die Clients sind von der Anwendersoftware sehr individuell und somit ist der Wartungsaufwand relativ groß. Der Server hat einen DRAC Controller und als Hardwarefirewall ist eine Firebox X10e mit VPN (statische IP) angedacht.

Da ich von meinem "HomeOffice" (dynamische IP) arbeiten möchte, stellt sich jetzt die Frage wie man die Fernwartung von Server und Clients sinnvoll und möglichst sicher realisiert.

Der Server sollte sich eigentlich gut per DRAC oder Remotedesktop über VPN administrieren lassen.
Welche Lösung ist bei den Clients sinnvoll? Problem ist das die Clients nicht nur administriert werden sollen, sondern auch interaktiv bei Problemen mit der Anwendersoftware "assistiert" werden soll. Ich kenne dieses Hilfetool per MSN, aber das kommt mir nicht auf die Rechner... Die Clients haben nur "lokale" IP Adressen und sind direkt aus dem Netz nicht erreichbar.

In meinem Büro habe ich leider keine statische IP... IPsec kann ich so nicht verwenden, oder??


Wer kann helfen oder hat eine Idee dazu....???
Bitte um schnelle Hilfe, der Chef will Antworten face-smile))


Vielen Dank im Voraus!!

Content-Key: 71810

Url: https://administrator.de/contentid/71810

Printed on: April 24, 2024 at 20:04 o'clock

Member: aqui
aqui Oct 24, 2007 at 15:48:46 (UTC)
Goto Top
Wieso sollten die Clients nicht erreichbar sein ??? Wie du schreibst haben sie lokale Adressen genau wie der Server also. Wenn es XP Professional Clients sind kannst du die problemlos ebenfalls über RDP fernwarten wie den Server auch. Dabei können die Benutzer sogar zusehen um was zu lernen... Wo ist also das Problem mit den Clients ?
Die VPN Session bedient ja die Firebox, so das du da sicher bist....
Member: OhnePower
OhnePower Oct 24, 2007 at 16:35:07 (UTC)
Goto Top
Hey...

vielen Dank für die schnelle Antwort!

Sorry, ich habe mich da etwas missverständlich ausgedrückt...
Natürlich kann ich die Rechner durch den Tunnel erreichen!

Aber seit wann können die Benutzer während einer Remotedesktopsitzung zusehen? Das ist mir neu! Ist das ne Zusatzoption die ich noch nicht gefunden habe? Wie geht das? face-smile

Wo ist der unterschied zwischen IPSec und PPTP?? Was ist sicherer?
Fürs Homeoffice Router mit VPN oder ne direkte PPTP Verbindung?

Vielen Dank!
Member: geTuemII
geTuemII Oct 24, 2007 at 16:56:28 (UTC)
Goto Top
Du redest im Bereich Clients nicht von Remote Desktop, sondern von Remote Assistance (Remoteunterstützung). Und damit ich das nicht nochmal pinsele, lies dir doch bitte mal die folgenden Threads durch:

Einige Fragen zum Netzwerk
Remotedesktop Verbindung Ansicht
RemoteDesktop - Session

geTuemII
Member: aqui
aqui Oct 24, 2007 at 18:25:06 (UTC)
Goto Top
@OhnePower

Sorry...Verwechslung mit UltraVNC.... Bei RDP gehts natürlich nicht, da wirst du rausgeschmissen als lokaler User....

IPsec ist sicherer als PPTP. Für wirklich sensible Daten sollte man besser kein PPTP verwenden da Attacken auf das Protokoll bekannt sind !
Was meinst du mit dem Satz:
Fürs Homeoffice Router mit VPN oder ne direkte PPTP Verbindung?..

Beides sind VPN Protokolle die auch auf VPN Routern enden können ??!? Was soll direkt bei PPTP bedeuten ??? Verbindungen im Internet sind immer direkt, Umleitungen gibts da nicht !
Member: OhnePower
OhnePower Oct 24, 2007 at 20:35:16 (UTC)
Goto Top
Sorry, ich habs noch nicht so mit dem richtgen Ausdruck!

Also ist das oki mit einer PPTP Verbindung und Remotedesktop den Server zu verwalten, oder ist das zu unsicher?

Ansonsten muss halt als einfachste Lösung ein Router her der VPN mit einer IPSec Verschlüsselung unterstützt, oder??

Soweit ich weiß bietet MS direkt keine VPN Verbindung mit IPSec an...

@geTuemII: Also wenn ich das richtig verstehe kann ich aus dem Homeoffice die Clients nur interaktiv fernwarten wenn die User mich expliziet dazu einladen, oder? Also per Mail...
Member: geTuemII
geTuemII Oct 24, 2007 at 20:58:14 (UTC)
Goto Top
Du hast aus dem Homeoffice zum einen die Möglichkeit, über Mail zu gehen, klar. Aber du kannst dich auch per Remote Desktop auf dem Server anmelden und den Usern im AD von dort aus Hilfe anbieten.

geTuemII