Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Zugang von außen für Mitarbeiter

Frage Internet

Mitglied: Grmlrckr

Grmlrckr (Level 1) - Jetzt verbinden

16.02.2007, aktualisiert 17.02.2007, 5257 Aufrufe, 7 Kommentare

Hallo zusammen,
bisher musste ich mich mit dem Thema nicht beschäftigen, auch fehlte mir bisher die Zeit dazu.

Nun kommt gerade mein Chef und fragt mich, ob und wie man von außen auf das lokale Netz zugreifen kann. Ich hab da zwar ein paar Begriffe im Kopf aber nur sehr gefährliches Halbwissen. Vielleicht könnte sich ja jemand ein paar Minuten Zeit nehmen und mir ein paar Dinge erklären.

Gegeben ist:
- SDSL-Zugang mit fester IP-Adresse
- 1x Firewall auf Basis von IPCop
- 1x Exchange 2003 auf W2K3, Mails kommen direkt auf Port 25 rein (MX-Eintrag beim Provider zeigt hierher)
- 1x W2K3 Fileserver und kleine Datenbankapplikation
- 1x W2K3-Server für Symantec AntiVirus
- 1x W2K3-Server für WSUS (wird noch eingerichtet)

Ziel soll sein, dass sich 2-3 User (später vielleicht 5-10 mehr) von zu Hause im lokalen Firmennetz "bewegen" können als säßen sie am Arbeitsplatz. Eine Lösung über direkte Einwahl (Modem/ISDN) möchte ich vermeiden. Ein Bekannter hat mir nun den Begriff bzw. die Software "OpenVPN" gegeben. Ahnung habe ich davon allerdings (noch!) nicht wirklich.

So, das ist mal das Grundlegende. Vielleicht kann mir jemand mit den gegebenen Daten schon helfen oder zumindest Hinweise geben welche Informationen ich noch liefern muss. Was benötige ich an zusätzlicher Hardware, was an Software?

Grüße,
Ingo
Mitglied: Dani
16.02.2007 um 22:38 Uhr
G' Abend,
also OpenVPN ist auch eine Lösung. Ich bescheibe dir einfach mal, wie ich sowas mit Windows Boardmitteln gelöst habe.

Verfahren:
Die Benutzer wählen sich mit einem L2TP Tunnel auf den Server ein. Die Auth erfolgt anhand des ADS-Benutzers. Zusätzlich habe ich eine IPSec Verschlüsselung (http://de.wikipedia.org/wiki/IPsec) aktiviert (gemeinsamer Schlüssel).

Aufbau:
Ich habe nur 1 Netzwerkkarte im Server. Die entsprechenden Ports (UDP 500, UDP 1701, UDP 4500) habe ich auf die Server IP-Adresse geforwardet. Die IP-Adressen kannst du per DHCP verteilen lassen oder aber über einen statischen Pool (RAS Dienst) vergeben werden.

Somit hängt er virtuell im Firmennetz und kann alles aufrufen, als würde er im LAN hängen.

Hier noch eine kl. Infoseite:
http://www.gruppenrichtlinien.de/HowTo/VPN_Remote_Einwahl.htm
Dort wird alles genau erklärt und was für ev. Probleme auftauchen könnten.


Grüße
Dani
Bitte warten ..
Mitglied: aqui
17.02.2007 um 15:17 Uhr
Warum nur so einen Aufwand wenn du schon so was Tolles wie den IPCop betreibst ???

Die IPCop Seite hat viele gute Dokus zum Aufbau von VPN Verbindungen mit IPCop...

http://www.ipcop.org/1.2.0/en/vpn/html/

http://www.heise.de/security/artikel/38014/0

Sonst generell bei ipcop.org unter Documentation
Oder du richtest ganz einfach unter Win2k3 einen PPTP Server ein, dann kannst du mit Windows Bordmitteln auf den Server zugreifen. Das erfordert aber das du in der Firewall TCP 1723 und das GRE Protokoll freigibst !!!
Bitte warten ..
Mitglied: Dani
17.02.2007 um 15:42 Uhr
Hi,
Warum nur so einen Aufwand wenn du schon so was Tolles wie den IPCop betreibst ???

Kl. Zitat:
01.
9.   Umstellung des verwendeten Tunnels von PPTP auf L2TP 
02.
 
03.
Zur Vergößerung der Sicherheit im verwendeten Tunnels wird dieser von PPTP (Point-to- 
04.
Point-Tunneling Protocol) auf einen L2TP (Layer-Two Tunneling Protocol) umgestellt. Mit  
05.
L2TP ist es erst möglich innerhalb der Verbindung IPSec zu tunneln. Diese Möglichkeit ist im  
06.
PPTP nicht gegeben. PPTP verschlüsselt die Pakete nach einem RC4 Verfahren mit 40, 56  
07.
oder 128 Bit (welches wir eingestellt hatten), aber hat keine Integritätsprüfung der Pakete 
08.
implemetiert und kann nicht zusammen mit IPSec verwendet werden. 
Klar...es ist immer eine Frage der Sicherheit. Sprich, wie sicher soll deine Verbindung sein bzw. vielleicht gibt es auch Vorschriften o.ä.


Grüße
Dani
Bitte warten ..
Mitglied: aqui
17.02.2007 um 15:46 Uhr
Recht hast du ! PPTP auf dem W2K Server wäre die schlechteste Variante ! ...aber gangbar. Wenn man schon IPCop betreibt macht es natürlich am meisten Sinn die VPN Verbindungen von außen damit zu realisieren. Besser kanns ja gar nicht sein
Bitte warten ..
Mitglied: Grmlrckr
17.02.2007 um 17:13 Uhr
Erstmal danke für die bisherigen Antworten. Mit ZERINA (www.zerina.de) habe ich ein OpenVPN-Addon für IPCop gefunden. Mit dem probiere ich gerade etwas herum.
Der Vebindungsaufbau klappt lt. Logfenster auch. Nur meine Server sehe ich noch nicht. Das könnte aber daran liegen, dass ich eine 10.x.x.x-Adresse zugewiesen bekomme, während mein eigentliches Netz im Bereich 192.168.x.x liegt.
Naja, ich probiere mal weiter.

Grüße,
Alsion
Bitte warten ..
Mitglied: Dani
17.02.2007 um 17:19 Uhr
Hi,
Das könnte aber daran liegen, dass ich eine 10.x.x.x-Adresse zugewiesen bekomme,
während mein eigentliches Netz im Bereich 192.168.x.x liegt.
Daran liegt es ganz sicher. Aber deine Gegenstelle solltest du pingen können.


GRüße
Dani
Bitte warten ..
Mitglied: Grmlrckr
17.02.2007 um 18:25 Uhr
Sehr komisch! Nachdem vorher noch kein Ping funktioniert hat, geht er auf einmal auf alle Server durch. Per net use konnte ich auf meine Serverlaufwerke verbinden.
Momentan zwar nur über die IP-Adresse, aber DNS werde ich der Geschichte schon noch beibiegen
Bitte warten ..
Ähnliche Inhalte
Rechtliche Fragen
WLAN für Mitarbeiter
gelöst Frage von joergRechtliche Fragen8 Kommentare

Hallo zusammen, ich bin mal auf der Suche nach Informationen für das betreiben und/oder bereitstellen von einem "freien WLAN" ...

Ubuntu
VPN Zugang zu CISCO-Zugang schlägt fehl
Frage von EnzephaloNUbuntu2 Kommentare

Hallo Ich versuche gerade von meinem virtuellen XUBUNTU 14.04 (falls von Belang: läuft in Virtualbox) auf einen Cisco-Router-VPN-Zugang zu ...

Exchange Server
Sammelpostfach für alle Mitarbeiter Exchange 2013
gelöst Frage von Stefan007Exchange Server7 Kommentare

Hallo Leute, folgendes soll eingerichtet werden: 1 Sammelpostfach, das nach Möglichkeit bei jedem Clienten mit in dem normalen Outlook-Postfach ...

Webentwicklung
Aktuellen Mitarbeiter auf Homepage anzeigen
gelöst Frage von alemanne21Webentwicklung15 Kommentare

Hallo Community, Kennt Ihr eine kostenlose Möglichkeit, einen aktuellen verfügbaren, bzw. anwesenden, Mitarbeiter (z.B. bzgl. Kundensupport) auf der Homepage ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 6 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 10 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 10 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 14 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server15 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...