VPN Zugriff mit AVM Fernzugang auf Domäne hinter dem Router

Zitat von @108012:

Hallo,

> Ich gehe davon aus das es ein Routing-Problem ist.
Ich nicht, denn in der Regel hat man Zugriff auf das
gesamte Netzwerk hinter der FB wenn der VPN Tunnel
erst einmal steht!

- Kann es sein das Du keinen Benutzer angelegt hast?

- Kann es sein das Du an dem Server nicht die Ports an der Firewall geöffnet hast?

- Kann es sein dass Du den Zugriff von außen (RAS) nicht erlaubt hast und/oder aktiviert hast?

Zitat von @Pjordorf:

Hallo,

> Zitat von @oche2014:
> auf das Netzwerk hinter dem Router zu zugreifen.
Wie und womit wilst du auf was Zugreifen?

> nun sehe ich nicht das Netzwerk.
geht es dir nur um das sehen oder geht dar tatsächlich überhaupt nichts? Da wirst du schon präziser werden
müssen.

> Es wäre schön wenn der VPNClient sich auch am Netzwerk anmelden würden.
Wie meinst du dies genau? Was soll damit bezweckt werden? ist der Client überhaupt in der Domäne vorhanden? ist es immer
der gleiche Client oder Rechner oder soll das mal so oder so sein, je nach Tageslaune und Sonnenschein?

> Ich gehe davon aus das es ein Routing-Problem ist.
Nicht zwingend und auch wirklich. Es gibt aber auch Sachen die du Sehen willst die aber nichts mit Routung zu tun haben...


Gruß,
Peter

Zitat von @108012:

Hallo,

> Ich gehe davon aus das es ein Routing-Problem ist.
Ich nicht, denn in der Regel hat man Zugriff auf das
gesamte Netzwerk hinter der FB wenn der VPN Tunnel
erst einmal steht!

- Kann es sein das Du keinen Benutzer angelegt hast?
- Kann es sein das Du an dem Server nicht die Ports an der Firewall geöffnet hast?
- Kann es sein dass Du den Zugriff von außen (RAS) nicht erlaubt hast und/oder aktiviert hast?

Edit: ganz vergessen zu erwähnen!
Meldest Du Dich denn wenigsten gleich an
der Domaine an wenn der Laptop hochfährt?

Die Anmeldung wird dann zwischengespeichert
und man kann sich dann erst via VPN verbinden
und dann an der Domaine anmelden.

Gruß
Dobby

Zitat von @Pjordorf:

Hallo,

> Zitat von @oche2014:
> Es ist immer der gleiche Rechner. Den habe ich vor im Netzwerk konfiguriert nun
Also in den Lokalen Netzwerk direkt vor Ort, oder und ist damit in der Domäne aufgenommen? Gibt es überhaupt eine
Domäne?

> soll dieser Rechner von aussen auf das Netzwerk zu greifen.
OK. dafür ist VPN eben da. Dazu braucht es aber Zwei teilnehmer die sich dann auf ein gemeinsamens Protokoll einigen.
Einen VPN Client welcher sich an einen VPN Server anmeldet oder eben ein VPN Server/Client welcher sich mit einen anderen VPN
Server/Client einigt um einen sogenannten Standort zu Standort VPN aufzubauen. Du hast uns bisher nur einen der Zwei notwendigen
teilnehmer genannt. Deine AVM Frittenschleuder als VPN Server am Firmenstandort. Wir dürfen dann jetzt als gegeben ansehen
das du mit den AVM Client auf den Externen Rechner (den du doch mit deiner Frittenschmiede gemeinsam im Firmennetz noch
eingerichtet hast) eine VPN Verbingung von extern (zuhause oder wo auch immer) zu deiner Frittenschleuder im Firmennetz aufbauen.
Die IP deines VPN Servers (deine Frittenschleuder) ist von Extern immer gleich und dir bekannt und auch in den Konfigurationen
entsprechend eingetragen? (Öffentliche IP welche bei dir ja Statisch sein soll).

> Das wichtige ist das dieser Rechner die Freigaben vom Server sieht
Sind wir wieder beim Sehen. Der mensch sieht mit seinen Augen in einen Frequenzspektrum....) Ein Rechner kann nicht sehen. Ein
Rechner kann Protokolle nutzen um sich mit seiner Umwelt zu Unterhalten bzw. mitzuteilen. Ein sehen der Rechner in einer
Netzwerkumgebung oder gar Freigabe setzt Protokolle und Funktionen vorraus welche aber nicht geroutet werden können. dazu
bedarf es WINS (was nicht gerouet werden kann) oder andere Mechanism um über Routergrenzen hinweg Geräte und dessen
Freigaben eben sichtbar** zu machen.

> und auch in der Domäne wäre. Es ist ein Steuerkanzleinetzwerk.
Was ist ein Steuerkanzleinetzwerk? ich kenn nur Netzwerke

Hast du die Asisstenten von Fritz genutzt? Firmware Aktuell? Clients entsprechen deiner Betriebssysteme? Korrekte Werte an
entsprechenden Stellen eingetragen? Oder willst du das alles ohne den Fritz VPN Client realsieren? VPN vom Server 2008R2 nutzen
(wobei dort PPTP oder L2TP get aber eben kein IPSec (ohne zusatzsoftware einzukaufen....)

Sollten dir hier viele Wörter als Fremdwörter vorkommen (passiert mir oft wenn ich Gesetzestexte oder Urteile lese)
dann vielleicht euren Admin fragen oder sich hier mit uns darauf einigen das du eben Schritt für Schritt vorgehst wobei auch
hier alleine Fritzbox verschiedene VPN Aisstenten kennt oder gar Optionen je nach was dein Modell und deren Frmware ist....

Was steht in deinen Konfigurationen denn überhaupt drin? (Anonymisiert hier posten hilft vielleicht). Was steht in den
Protokollen und den LOGs drin bzw. welche Fehler werden ausgegeben bzw. was passiert nachdem was gemacht wird (Beim Rechner
passiert immer etwas, außer die Zeit ist zum Stillstand gekommen)?

Gruß,
Peter