Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Tunneln weiterer Firmenstandorte zum Server (mit Domäne)

Frage Netzwerke

Mitglied: 42397

42397 (Level 1)

29.01.2007, aktualisiert 21.03.2009, 3415 Aufrufe, 7 Kommentare

Moin zusammen,

ich möchte wie oben bereits geschrieben weitere Standorte zu "meiner" Domäne hinzufügen.

Kennt jemand eine gute Quelle, wo ich, der mit dem Tunneln solcher Angelegenheiten keine Erfahrungen hat, Infos oder gar eine Anleitung bekommt? Alles suchen hat mich nicht wirklich schlauer gemacht...

Eine zweite Frage schiebe glatt noch hinterher... Gibt es zum Domänenserver für ca. 100 PC's am eigenen Standort und eventuell dann weiteren 100 getunnelten eine Alternative? Oder ist bei dieser Größenordnung eine Domäne zwingend?

Ich gebe zu, einigen Nachholebedarf zu haben... über Tipps bin ich dankbar.


Grüße TF103
Mitglied: aqui
29.01.2007 um 11:26 Uhr
So ein Netzdesign über den Server zu machen ist bei der Anzahl der VPN Verbindungen der komplett falsche Weg !!!
Du solltest das in jedem Falle über VPN fähige Router abwickeln, die die VPN Tunnelinfrastruktur zu den Standorten zur Verfügung stellen.
Das über einen Server abzuwickeln ist generell der falsche Weg !
Bitte warten ..
Mitglied: 42397
29.01.2007 um 11:37 Uhr
Also, die tunnelfähigen Router habe ich. Linksys BEFVP (oder ähnlich). So weit so gut. Weil ich aber null Erfahrungen und nichts wirklich wertvolles zum Belesen gefunden habe, habe ich danach gefragt.
Bitte warten ..
Mitglied: aqui
29.01.2007 um 11:57 Uhr
http://www.heise.de/netze/artikel/77595

Erklärt dir ein paar Grundlagen wenn du dir das "Windows" wegdenkst gilt das natürlich analog auch für VPN fähige Router.

Ansonsten hier:
http://de.wikipedia.org/wiki/Virtual_Private_Network

So ein Netz stellt sich für dein Gesamtnetz dann wie eine Festverbindung dar mit Standleitungen. D.h. an deinen Netzkomponenten wie Server und Clients musst du dann nicht mehr viel konfigurieren...
Bitte warten ..
Mitglied: 42397
29.01.2007 um 13:01 Uhr
Vielen Dank bis hierhin,


es sei mir erlaubt, den Vorgang weiter zu treiben... ;o)

also, ein Zugang (der vom Server, sprich der Zentrale) bei dyndns.org ist noch aktiv und auch im Router (dort) eingetragen. Die Verbindungsanzeige zu dyndns.org ist ok. Was muss ich denn jetzt tun, um mich mit diesem zu verbinden? Mit einem einzelnen PC und mit den anderen Routern?

Leider ist dadurch, das man die Router mal resetet hat, kein weiterer Account mehr gültig und gelöscht worden.

Gerne würde ich einen Verbindungsversuch starten (hab heute frei, eigentlich, aber naja, was tut man nich alles) also meinen Rechner hier zu Hause mal in die Domäne "schubsen"...

Vielen Dank nochmal.

Gruss Jens
Bitte warten ..
Mitglied: aqui
29.01.2007 um 15:39 Uhr
Das hängt davon ab WAS für ein VPN Protokoll du auf den Clients und/oder Routern einsetzt. Es gibt da mehrere varianten: PPTP, IPsec (AH), IPsec (ESP), L2TP, SSL, IPsec mit NAT Traversal usw. usw. Davon sind Port Forwarding Einträge auf dem Router abhängig wenn du dies Server basierend machst. Wegen dieser Problematik (manche dier Protokolle lassen sich nicht über NAT Router übertragen !) sollten generell die VPN Verbindungen auf dem Router terminieren, da man damit keine NAT Probleme hat.

Du musst jetzt nur nachsehen was für einen VPN Dialin Accountmit welchem Protokoll du erstellst hast und daran richted sich natürlich aus das Client Protokoll aus, das muss nämlich gleich sein.
Meist wird das nicht ganz so sichere PPTP benutzt, was du wiederum auf einem Win Client über den Verbindungs Assistenten in den Eigenschaften der Netzwerkumgebung anlegst -> Verbindungen mit dem Netzwerk am Arbeitsplatz -> VPN Verbindung -> Name d. Verb. -> Hostname (hier kommt der DynDNS Account rein !) Dann mit Username Passwort einloggen.
Wenn es auf den Server und nicht auf den Router erfolgt muss ein entsprechender Port Forwarding Eintrag für TCP Port 1723 und das GRE Protokoll (Nummer #47) im Router gemacht sein sonst geht die PPTP Verbindung nicht durch !
Wie gesagt das gilt NUR ! für PPTP nicht für die anderen Protokolle !!!
Bitte warten ..
Mitglied: 42397
12.02.2007 um 07:58 Uhr
Vielen Dank für die Hilfe. Das hat mir den erheblichen Denkanstoss gegeben...

Alles läuft super...
Bitte warten ..
Mitglied: aqui
12.02.2007 um 21:19 Uhr
Klasse, dann können wir auch (oder besser du als Owner) diesen Thread ja als "gelöst" markieren...
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Downgrade auf Windows Server 2008r2 oder neue Domäne (9)

Frage von Herbrich19 zum Thema Windows Server ...

Exchange Server
gelöst Windows Server 2008 Domäne - Exchange Deinstallieren oder nicht (2)

Frage von jojo0411 zum Thema Exchange Server ...

Exchange Server
gelöst 2. Exchange Server (unabhängig) in einer Domäne (5)

Frage von Hellgore zum Thema Exchange Server ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Windows Server
gelöst Benutzer lässt sich nur an einem Clientcomputer anmelden (17)

Frage von Ammann zum Thema Windows Server ...

Vmware
gelöst Wie würdet Ihr eine ESXi Cluster Farm managen? (11)

Frage von AlFalcone zum Thema Vmware ...

Batch & Shell
gelöst Gruppenzugehörigkeit von AD Usern ermitteln - die Perfektion fehlt (11)

Frage von Stefan007 zum Thema Batch & Shell ...