Internet mittels OpenVPN und Proxy tunneln, Netzwerkproblem (Routingproblem?)

Hallo,

folgende Sache:
Ich habe Internetzugang über einen http-Proxy. Bekanntlich ist es damit nicht möglich mittels eines Mailprogramms wie Thunderbird die E-Mails abzurufen.
Deswegen möchte ich die Verbindung tunneln.
Dazu baue ich mittels OpenVPN eine Verbindung zu einem Rechner auf, der vollen Zugang zum Internet hat, das kriege ich hin, funktioniert wunderbar, kann sogar über die Windowsdateifreigabe Dateien zwischen den Rechnern austauschen.

Der Rechner auf dem der OpenVPN Server läuft hat wie gesagt vollen Zugang zum Internet über den Router Fritzbox, der als Gateway auf 192.168.178.1 arbeitet.

Mein Problem ist jetzt wie "übertrage" ich diesen Zugang über den OpenVPN Tunnel, sodass Thunderbird direkt aufs Internet zugreifen kann, als liefe es auf dem PC mit dem Internetzugang über die Fritzbox.

Falls noch etwas Unklar ist, oder ich mich nicht verständlich genug ausgedrückt habe, scheut nicht zu fragen.

Ich bedanke mich für eure Antworten.

...Dein Rechner ,welcher den "VPN-Server" laufen hat,teilt Dir bestimmt
eine private Adresse aus seinem Netzwerk zu (192.168.178.xxx),weshalb Du
jetzt auch sämtliche Dienste dieses Netzes nutzen kannst,als wärst
Du direkt an dem Netz angeschlossen...
Somit brauchst Du Deine Anfragen nur über das Gateway dieses Netzes
(in dem Fall die Fritzbox mit der IP 192.168.178.1) zu schicken.....
Ich hatte vor ein paar Jahren damit experimentiert und es funzte
einwandfrei,allerdings hatte ich es nicht unter Windows am laufen *gg*,
es sollte aber genauso gehen ;-)
Ich denke mal,Du hast jetzt einen neuen virtuellen Netzwerkadapter im
System-->was für eine IP/GW hat er nach dem connect?

Grüsse vom lollo

sorry....edit war nicht mehr möglich (15min)


...ich gehe mal davon aus,das die VPN-Verbindung im Bridge-Modus läuft,da
ja Deine Windowsfreigaben prima funktioneren.......andernfalls würdest Du im
Routing-Modus die Datenpakete auf dem VPN-Server Routen müssen....(z.B.
Internetfreigabedienst für dieses Device aktivieren)

grüsse vom lollo

Ich habe nun versucht in der Konfig-Datei mittels "ifconfig 192.168.178.30 255.255.255.0" der OpenVPN "Netzwerkkarte" diese IP zu geben. Dies funktioniert aber nicht, es steht nur beim Status IP-Adresse beziehen, weiter macht er nicht. Sobald ich eine andere IP Adresse, wie die 192.168.179.XXX verwende (die ja nicht mein bereits vorhandenes Netzwerk verwendet), ist die IP sofort zugewiesen und so funktioniert es (also sowohl die Verbindung als auch die Windowsfreigaben).

Mit Hilfe dieser Seite http://www.vpnforum.de/wiki/index.php/Hauptseite
habe ich es nun hinbekommen.
Ich kann die Seite echt jedem empfehlen.
Es geht zwar nicht zu 100 % so wie von mir gewünscht, aber es funktioniert und das ist die Hauptsache.

...cool,wollte ich Dir auch gerade empfehlen,hab mich ein wenig dort eingelesen,da
die Einrichtung eines VPN-Tunnels bei mir schon ein Weilchen her ist und einiges in
Vergessenheit geraten ist ;-)

P.S. hast Du den virtuellen Netzwerkadapter mit dem Lan-Adapter als
Brücke verbunden ,oder nutzt Du die Routingfunktion?

Grüsse vom lollo

P.S. hast Du den virtuellen Netzwerkadapter mit dem Lan-Adapter als
Brücke verbunden ,oder nutzt Du die Routingfunktion?

Zum Vergrößern anklicken....

Ich habe ihn mit der Brücke verbunden.
Seitdem kommt wenn ich den Server öffne in der Eingabeaufforderung ein Fehler:

Sat Oct 06 20:24:32 2007 NOTE: could not get adapter index for \DEVICE\TCPIP_{D8
3FC388-F657-44E6-81D5-ACB9C2E2B661}, status=55 : Die angegebene Netzwerkressourc
e bzw. das angegebene Gerõt ist nicht mehr verf³gbar.

Zum Vergrößern anklicken....

Aber wie gesagt es funktioniert.

Auf dem Clienten ist der Fehler, dass ich die Netzwerkkarte manuell konfigurieren muss, damit der Standard-Gateway eingetragen ist. Ich hätte das gerne per OpenVPN Konfigurationsdatei gemacht.
Aber es funktioniert ja, das ist die Hauptsache.

Ich verwende es mit Pre-Shared Key. Ich bin mir da nur nicht so sicher in Sachen Sicherheit.
Besteht das Risiko, dass sich irgendjemand ohne Schlüssel auf dem Server einloggen kann und dann über meine IP surfen kann? Oder besteht sogar ein Risiko, dass jemand da irgendwas knackt?

...solange der Schlüssel nicht in andere Hände gerät,sollte die Verbindung sicher sein.
Deshalb würde ich den Client mit Pre-Shared Key nur auf meinem Laptop und nicht
etwa auf fremden oder gar öffentlichen Rechnern nutzen.

Eine Möglichkeit wäre ,sich selber in die Lage des Angreifers zu versetzen ,
zu versuchen ohne Key die Verbindung aufzubauen und vielleicht mit Hilfe bekannter
Methoden (wenn es welche gibt?) diese zu kompromittieren.
Ich glaube aber nicht das Du es schaffen wirst bzw. es möglich ist.

Die Dienste in Deinem Netzwerk sollten sowieso separate Schutz-
mechanismen haben.
Mein VPN Server lief 1,5 Jahre und laut Log gab es 2 Versuche in Form von
inkorrekten connects,welche erfolglos nach weniger als 1 Minute abgebrochen wurden...
..der Server lief allerdings auch nicht auf dem Standardport ;-)

Grüsse vom lollo

Hallo,

danke für die Antworten.
Ich stehe nun vor einem neuen Problem.
Ich habe nun kein WLAN über Proxy, sondern ein ungesichertes, wo jeder mittels Wireshark meine Passwörter und ICQ Kommunikation mitlesen kann.
Wie tunnele ich das per OpenVPN. Ich meine ich weiß wie ich eine Verbindung herstelle, aber das Problem ist, wie wähle ich aus, welchen Gateway Thunderbird oder Firefox benutzen soll? Dass er eben nicht den Gateway der WLAN Karte nimmt, sondern den des VPN Tunnels. Ich meine ich kann den Gateway nicht einfach aus der WLAN Verbindung herausnehmen, denn dann bekommt ja OpenVPN keine Verbindung mehr zu meinem heimischen Rechner.

Ich danke für die Antworten.