VPN Verbindung hat funktioniert aber kein zugriff

Mal eine Frage: Was hast Du für einen DSL-Router? Sowohl AVM (Fritz) als auch Draytek können als VPN-Endpunkt konfiguriert werden. Damit sparst Du dir die Einrichtung eines VPN-Servers auf Windows 8, welches ja, wie Du selbst bemerkt hast, kein Server-OS ist.

Hi Chef-Trinker,

stell mal kurz das Glas zur Seite und mal doch mal ein kleines Bild, wie das ganze bei Dir ablaufen soll.
So wie Du dein Vorhaben geschildert hast, muss ich SarekHL Recht geben.
Der VPN-Server auf dem Windows8 wäre wohl besser auf dem Router aufgehoben, wenn das nicht ausgerechnet ein NETGEAR WNDR3700 wäre.
Ein Linksys, von mir aus ein gebrauchter WRT54GL von EBAY für 30 €uronen mit einem DD-WRT geflasht, wäre hier sinnvoller.

Gruß orcape

Ja!



Im Prinzip ja. Allerdings verwendet AVM eigene VPN-Clients und nicht wie z.B. Draytek die Windows-Bordmittel. Der Client ist zwar kostenlos, aber ich weiß nicht, ob der auf dem HTPC läuft. Das solltest du vorher mal testen/erfragen.



Wenn Du den VPN-Server nur für 180 Tage benötigst und Dir für die Zeit den Aufwand machen willst ... klar, geht auch. Dann mußt Du aber trotzdem das Port-Forwarding im Router richtig einstellen, damit an Deinem Server auch was ankommt.

Hicks alle,

Spar die 30 Euronen und kauf lieber noch ein paar Gallonen, auf den NETGEAR WNDR3700 kann man ein OpenWRT
installieren.

Es wäre besser einen Router zuhaben der VPN fähig ist!

Würde es damit dann funktionieren?
Genaue Bezeichnung wäre aber schick, denn wenn es ein alter AVM FB7170
kommt das mit dem VPN nicht so irre gut.

Noch einmal, lass es sein, dann lieber eine Ubuntu oder OpenSUSE Installation
das ist aber nicht so jedermann seine Sache.

Es gibt da auch einen Grund für! Steht der VPN Server hinten (hinter dem Router) im LAN
muss vorne (am Router) in der Regel ein oder mehrere Port(s) geöffnet werden und da kann dann auch jeder
Schüler in den Schulferien sein Wissen dran ausprobieren!!!!

Muss man sich aber via VPN an dem Router anmelden, ist die Verbindung verschlüsselt und es sind
in der Regel keine Ports offen.

Ich mache jetzt einmal schwarzmalen für Anfänger vielleicht kommt es dann besser zum tragen!
Der Nachbarsjunge mag Dich nicht und packt Dir 100 Kinderpornos auf den Rechner oder Dein NAS
und dann sieht er Dich wenn es schlecht läuft für Dich, ein paar Jahre nicht mehr.
Alles klar.

Nun noch die Masterfrage kannst Du das Host OS härten und den VPN Server absichern?

Das ist doppelt gemoppelt. Wenn Du eine klingel unten an der Haustür hast und da steht Dein Name dran musst Du doch auch nicht nicht ein Schild daneben kleben wo drauf steht hier wohnt der Chef-Trinker.

Mit OpenWRT geht der ab wie eine Rakete!!!
OpenWRT hat auch einen OpenVPN Server mit an Board.

- Kauf einen ordentlichen Router oder flashe Dir den Netgear
- Der Bekommt dann die fixe IP (öffentliche IP) eingetragen
- Wenn schon denn schon, kauf Dir ein kleines NAS (für die Musik)
- Leg einen DMZ Port und einen LAN Port an dem Router fest
- Dein Windows 8 PC ist dann am LAN Port und das NAS an dem DMZ Port
Deine Familie legt dann eine VPN Verbindung von Ihrem Router auf Deinen (Site-to-Site-VPN)
Fertig.

Jo, aber vorne alles offen lassen, prima.
Man ein kostenloser Antivirus ist besser als keiner.
- AVG
- AntiVir
- ClamAV
- Microsoft Security Essentials um jeden Samstag einmal einen komplett Scann durchzuführen.
Alles für umme, kostet nichts.

Prima, das ist so als wenn Du in den Urlaub fährst und alle Türen und Fenster auf lässt
und keine Alarmanlage und/oder Videoüberwachung hast.

Ich denke hapert es an ganz anderen Sachen, manchmal lacht man ja wenn kurz vor der Wahl
jemand den Computerführerschein wieder ins Gespräch bringt, aber dann wiederum.....

Virenscanner installieren
Windows Firewall an
Router mit OpenWRt flashen

OpenWRT Wiki lesen
Regelmäßig eine Computerzeitschrift lesen, hört sich doof und altertümlich an
aber so kannst Du Dir kontinuierlich viel Wissen aneignen. Am besten eine wo viel Wissen
vermittelt wird und die einfach zu verstehen ist und nicht viel kostet, später
landest Du dann eh bei c`t, iX, IT-Administrator oder sonst einer.
Wikipedia ist auch eine schöne Quelle um an viele Informationen zu kommen.

Ich denke so ein NAS ist eben nicht billig, klar ist mir auch Deine finanzielle Situation nicht bekannt
und es hört sich auch alles ein wenig schnippisch an was ich hier von mir gebe, aber das ist noch lange
nichts im Vergleich zu jemandem dem vorgeworfen wird einen Filesharing Server im Internet zu betreiben
und alle Leute mit Musik umsonst zu versorgen, da kannst Du dann nur noch hoffen das das ein
aufgeklärter Richter ist und das der Dir Deine Geschichte auch glaubt! Sonst lernst Du alle Deine
Lieblingsmusiker einmal von Ihrer anderen Seite kennen.

Denn eines darfst Du nicht vergessen, genau das was Du Dir da zusammen bastelst, ist eigentlich das
wo vor alle hier im Forum eigentlich Angst haben eine Viren und Spamschleuder aller erster Güte!

Gruß
Dobby

Dein Bruder soll mal folgendes machen:

Die Verbindung aufbauen und dann versuchen, den Windows 8 PC anzupingen. Wenn das geht, dann Start -> \\IP-Adresse\ (des Win8-PC) eingeben.

Meines Erachtens kann er den "Server"-PC nicht in der Netzwerkumgebung finden, da diese nur eine Abfrage im lokalen Netz duchführt.

Hallo nochmal,

Wenn ich 10 Meter vor dem Wald stehe, sehe ich auch manchmal nur Bäume, das geht uns allen so!
Aber wenn man das was Du vor hast ansieht und dann einmal nachdenkt was Dir damit einer für einen
Strick drehen kann, Mensch ich wäre doch nicht Kumpel wenn ich nicht den Mund aufmachen würde, oder?
Und wenn man es ganz flach formuliert kommt man oft auch selber sehr schnell dahinter.
Ein Server auf dem Musik liegt und der ist über das Internet erreichbar!

Nein, es soll eher in die Richtung gehen, dass Du die VPN Geschichte vorne auf dem Router laufen lassen sollst und nicht die SPI/NAT Funktion Deines Routers zu Deinem eigenen Nachteil kompromittieren sollst!

Wenn Du sagen wir einmal als Beispiel, den Netgear mit OpenWRT geflashet hasst, dann soll die VPN
Verbindung von diesem, also Deinem Router und an dem Router Deines Bruders hergestellt werden oder
besser gesagt über diese!

Es gibt verschiedene Methoden eine VPN Verbindungen her zu stellen.
Und es gibt zwei hauptsächliche Arten, diese her zustellen.
Klient-to-Site und Site-to-Site
Und ich würde Dir zu der Site-to-Site

Ich kann höflich sein und für Dich denken und ich kann auch unhöflich sein und Du musst selber denken!

Nein Aber Du solltest Dich ein bisschen schlauer machen.

Denn was nützt es wenn jetzt gleich Mr VPN und Frau Netzwerk vorbeikommen und
Dir schnell ein paar Tipps geben und Du weißt am Ende gar nicht was die von Dir wollen.

Erst einmal Bestandsaufnahme:
Welche Router mit welcher Firmware sind vorhanden?
Welche Provider, mit welchen Internetzugängen, mit welchen Geschwindigkeiten und/oder Drosselung
sind denn vorhanden?
Wer will alles, von wo, auf die Daten zugreifen?
Wo sollen die Daten denn gelagert werden?
Zentral auf einem NAS oder dezentral bei allen ein bisschen?
VPN Methode wählen! (Geräte abhängig)
VPN Art und weise wählen: Site-to-Site VPN
IP Adressen besorgen!
Du hast ja eine öffentliche fest IP vom Provider!
Die von DynDNS bekommt Dein Bruder.
Wer ist da noch mit im Spiel?
Und dann werden die VPN Verbindungen entweder dauerhaft aufgesetzt oder aber Ihr wollt das mit einem
NAS als Datenspeicher lösen dann kann man das sicherlich auch Client-to-Site machen und sich den
kostenlosen ShrewSoft VPN Klienten downloaden und die andere Parteien melden sich dann eben nur sporadisch bei am Router an und saugen Ihre Musik darüber.
Das mit dem Musik über das Internet streamen halte ich ehrlich gesagt für nicht so gut!
Ist zwar bequem für Euch, aber wenn nur eine Partei (nämlich Du) eine so genannte Drosselung hat,
wird das alles schnell zur Qual, je nach dem auf was Dich Dein Provider herunter drosselt.

Aber alle Parteien sollten einen Virenscanner installieren und die Windows Firewall einschalten!
Nochmal ein Virenscanner der umsonst ist, ist immer besser als gar keiner!

Gruß
Dobby