Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

VPN im gleichen IP - Kreis

Frage Netzwerke

Mitglied: Pampersjoe

Pampersjoe (Level 1) - Jetzt verbinden

12.04.2009, aktualisiert 05:31 Uhr, 7518 Aufrufe, 6 Kommentare

Hi Leute...

ich habe jetzt mal eine allgemeine Frage... ich war noch nicht sooo oft hier und entschuldigt, sofern ich das falsche Forum erwischt habe.

Folgendes, was ja jeder von euch kennt....

Firma = VPN-Zugangsmöglichkeit eingerichtet.

Funktioniert einwandfrei. Stimmen von meinen Chefs (da finde ich die Formulierung in dem einen Server-Buch richtig lustig "Wer schreit am ersten nach VPN" = DER CHEF! *G*) es würde alles einwandfrei laufen...

Die beiden Herrschaften können:

a) auf Files zugreifen
b) Drucker
c) Datenbank nutzen (anderer Server als der VPN

Also alles in allem können Sie also auf das komplette Netzwerk zugreifen.

Somit hat sich das ganze auch heraus kristallisiert, dass beide einen anderen IP-Kreis Zuhause haben.

Jetzt ist aber folgendes: Ein alter Mitarbeiter ist zur Projektleitung aufgestiegen und braucht nun auch von Zuhause die Möglichkeit. Jetzt ist er aber im gleichen IP-Kreis und kann sich zwar per VPN anmelden (bekommt also keine Fehlermeldung oder ähnliches) aber kann kein Server und nichts anpingen oder oder oder.... ipconfig/all besagt, dass er also generell im gleichen IP-Kreis ist als die IP-Range die er zugewiesen bekommen hat.

In der Firma werde ich sicher nicht wegen einer Person den kompletten IP-Kreis ändern, ich kann aber zeitgleich von niemanden externen fordern, dass er seine IP-Range Zuhause ändert (er ist selbst mit EDV kaum vertraut).

Wie kann ich so ein Problem umgehen? Es wird ja wohl öfter der Fall sein, dass einer von aussen durch Zufall ausgerechnet den gleichen IP - Kreis hat... wie kann ich demjenigen trotzdem die Möglichkeit schaffen sich einzuloggen bzw. das geht ja aber zu arbeiten?

Problem ist halt... er muss auch auf andere Server im Netz kommen und nicht nur auf den, auf dem er sich anmeldet.

Gleich vorweg.... ist ne kleine Firma und VPN hab ich zwar schon 1-2x gemacht aber bin noch nicht sehr weit in der Materie.

Danke vorab schonmal für eure Hilfen.
Mitglied: spacyfreak
12.04.2009 um 10:36 Uhr
Den Mechanismus von TCP/IP kann man nicht umgehen.
Wenn der User daheim das selbe IP-Netz verwendet wie der VPN-IP-Pool oder das firmeninterne Netz - wie sollen die Pakete wissen dass sie in den Tunnel müssen?
Aus sicht des remote Clients befindet sich das Ziel ja im lokalen Netz, also wird er die Datenpakete nicht raus routen.

Der client sollte also sein Netz daheim ändern , oder du änderst den VPN IP Pool.
Bitte warten ..
Mitglied: Pampersjoe
12.04.2009 um 11:38 Uhr
Hm....

aber wenn ich den VPN-IP-Pool ändere, z.B. 10.0.0.x - 10.0.0.x wie komme ich dann von diesem Pool z.B. in den 192.168.x.x ? Routen ist klar aber wie/wo?

Danke übrigens aber schonmal für die Hilfe
Bitte warten ..
Mitglied: spacyfreak
12.04.2009 um 12:18 Uhr
Remote Client Netz, VPN-IP-Pool und Firmennetz müssen drei unterschiedliche Netze sein, dann ist alles klar.
Bitte warten ..
Mitglied: matsahm
12.04.2009 um 12:31 Uhr
Eine Idee: Gebe den zu erreichenden Servern eine 2. IP und verwende diese für den Matarbeiter.

MfG: Mathias Sahm
Bitte warten ..
Mitglied: mrtux
12.04.2009 um 18:04 Uhr
Hi !

Na dann viel Spass

Die Lösung:

1. Vorgesetzten das Problem schildern
2. Termin beim Mitarbeiter daheim machen
3. Netz beim Mitarbeiter umstellen
4. und gleich mal den PC des Mitarbeiters unter die Lupe nehmen
5. 475 Spiele der Kinder runterschmeissen.
6. die 40 000 Viren entfernen, die da drauf sind, wetten ?
7. in die Firma zurückfahren, wegen Zeiterfassung
8. Feierabend machen und fröhlich sein.

Alles andere ist Quatsch !

Oder stell doch dem Mitarbeiter gleich einen eigenen Server hin, natürlich noch besser

Nix für ungut aber man kann auch Probleme haben wo keine sind.
mrtux
Bitte warten ..
Mitglied: Crusher79
13.04.2009 um 12:30 Uhr
Hi,

hm oder via remote. Ka, mit Teamvierwer (am einfachsten, weil ohne Installation möglich und Firewall umgangen wird) auf PC des Mitarbeiters aufschalten. Normal sollte ja bei vielen DHCP eingestellt sein. Wenn nicht, mach es halt. Zugangsdaten zum Router sollte ja der MA haben. Bist ja auf seinen PC, somit im gleichen Netz, .... Dann am Router IP Bereich anpassen und fertig.

Wenn IP Vergabe hakt, soll er kurz den Rechner neu booten - das bekommt ja jeder hin. Und schwupps hat er eine neue IP.

VPN anpassen/ einrichten geht dann auch genauso gut. Bzw. hat er ja eh - wenn ich dich recht verstehe - schon eingerichtet.

Wär billiger als vorbei zuschauen, auch wenn sonst mrtux natürlich recht hat. Privat PC im Firmennetz ist eh eine Geschichte für sich.

mfg Crusher
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Subnet und IP-Kreise
gelöst Frage von edv-supporterNetzwerkgrundlagen11 Kommentare

Hallo Liebe Gemeinde, ich habe eine Verständnis Frage bezüglich Subnetmasken und deren IP-Kreise. Ich baue mir zu Hause ein ...

Netzwerkmanagement
VPN zwischen zwei Routern ohne gleiche IP
gelöst Frage von masta123Netzwerkmanagement19 Kommentare

Ausgangssituation: Ich habe an zwei Standorten A und B je einen Asus Router und ein Synology NAS. Beide Router ...

LAN, WAN, Wireless
Zwei Fritzboxen, zwei IP Kreise, zusammenschließen - Frage
Frage von SickcultureLAN, WAN, Wireless5 Kommentare

Ich habe ein Problem, für das es sicher eine "einfache" Lösung gibt. Ich habe zwei Fritzboxen (7390 und 7360SL). ...

Installation
VPN Tunnel gleiche öffentliche IP möglich?
Frage von mids112Installation20 Kommentare

Hallo zusammen, ich habe an meinen 2 Wohnsitzen jeweils einen Internetanschluss mit einer Fritzbox. Ich habe nun einen VPN ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 13 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 15 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.