VPN einrichten und Zugriff - auch allgemeine Fragen

Flex · 06.01.2014

Ich habe in meinem LAN ein AD mit Windows Server 2008 R2. Jetzt lese ich in letzter Zeit immer mehr über VPN, dazu zwei getrennte Fragen:

1. Wenn ich mir einen VPN-Zugang bei einem externen Anbieter zulegen würde, kann ich dann das am Server oder Router so einrichten, dass jeder Rechner im LAN die Internetverbindung automatisch über den VPN nutzt?

2. Bin oft mit einem Netbook unterwegs mit Internetzugriff über HSDPA. Bislang habe ich aber keinen Zugriff auf mein LAN. Also Internetverbindung wird nur über das Mobilfunknetz aufgebaut. Jetzt habe ich überlegt, ob ich auf meinem Server einen VPN-Server einrichte. Das Netbook soll sich dann für Zugriffe auf das LAN über VPN am Server anmelden. Der Internettraffic soll allerdings dann nicht über diesen VPN geroutet werden sondern nach wie vor direkt über mein HSDPA laufen. Auf meinem Netbook läuft noch Windows XP Home. Ginge das?

Choco · 06.01.2014

Bei einer Fritzbox geht das dank einem Update seit letzer Firmeware alles super easy.

Falls du noch keine hast, denk mal drüber nach.

Ich hatte zuvor auch immer nur einen Telekom Router.
Die Anschaffung einer Fritzbox macht viele einfacher. Die Teile sind echt gut.

Du brauchst dann auch ein Dyndns mehr, da Fritzbox selber einen Dienst für die feste IP intigriert hat.

Flex · 06.01.2014

Ich habe eine Fritzbox 7170. Wollte es aber über den Server realisieren!
Wie heißt dieser Dienst für die "feste IP" bei der Fritzbox? Habe zwar dyndns aber mal Interesse halber.

Choco · 06.01.2014

myfritz

BioaSharky · 06.01.2014

Flex schrieb:
...
2. Bin oft mit einem Netbook unterwegs mit Internetzugriff über HSDPA. Bislang habe ich aber keinen Zugriff auf mein LAN. Also Internetverbindung wird nur über das Mobilfunknetz aufgebaut. Jetzt habe ich überlegt, ob ich auf meinem Server einen VPN-Server einrichte. Das Netbook soll sich dann für Zugriffe auf das LAN über VPN am Server anmelden. Der Internettraffic soll allerdings dann nicht über diesen VPN geroutet werden sondern nach wie vor direkt über mein HSDPA laufen. Auf meinem Netbook läuft noch Windows XP Home. Ginge das?

Warum nicht, müsstest halt nur split tunneling auf dem Netbook einrichten. Geht bei einigen VPN Clients wie dem von Lancom direkt im Client einzurichten, ansonsten halt eine permanente Route hinzufügen ins VPN-Zielnetz über den entsprechenden VPN-Adapter. Dann läuft der Rest normal über deine Internetverbindung vorbei am Tunnel.

https://kb.meraki.com/knowledge_base/configuring-split-tunnel-client-vpn-on-windows-and-mac-os-x

Flex · 21.01.2014

Ok, das muss ich mir mal näher ansehen!

Kann mir jemand noch Frage 1 beantworten?

BioaSharky · 21.01.2014

Flex schrieb:
...
1. Wenn ich mir einen VPN-Zugang bei einem externen Anbieter zulegen würde, kann ich dann das am Server oder Router so einrichten, dass jeder Rechner im LAN die Internetverbindung automatisch über den VPN nutzt?...

Wer ist das Gateway in deinem LAN? Wahrscheinlich der Router oder doch der Server?
Wenn's der Router ist, sollte er OpenVPN unterstützen, um über diesen die VPN-Verbindung zu deinem externen Anbieter aufzubauen. Die Geräte mit OpenWRT oder DD-WRT sollten dies können.

siehe z.B.
https://board.perfect-privacy.com/f...eitungen/468-openvpn-auf-einem-openwrt-router

Flex · 21.01.2014

Also Gateway ist mein Router. Habe eine Fritzbox, wo sehe ich ob die das kann?

BioaSharky · 21.01.2014

Flex schrieb:
Also Gateway ist mein Router. Habe eine Fritzbox, wo sehe ich ob die das kann?

Auch nur mit Modifikation, mit OpenVPN auf der Box.
http://nodomain.cc/2007/07/30/howto-fritzbox-als-openvpn-gateway-nutzen.html
http://freetz.org/wiki/packages/openvpn

Viel Spaß beim basteln. :zwinker:

Flex · 21.01.2014

Hei-jai-jai.... also das ist schon viel zum Basteln. Gibt's da keine einfachere Lösung, evtl. ein zusätzliches Gerät oder könnte man das softwareseitig über eine VM lösen (ohne große Bastelei

)?

Bitte gib deinen gewünsch · 28.11.2014

Vergiss die Fritzbox die ist einfach nur ein glumpad.
Kaufe dir einen gescheiten Business Router dort lauft normal alles perfekt.
Zb eine USG von Zyxel.

Flex · 28.11.2014

Poste mal bitte einen Link von dem Gerät, das du meinst!

BioaSharky · 28.11.2014

Er hat den Typ doch genannt. Er meint die Unified Security Gateways von Zyxel.
http://www.zyxel.com/de/de/products_services/usg_200_100_plus_100_50_20w_20.shtml?t=p

z.B.
http://geizhals.de/?fs=zyxel+usg+20w&in=

[Edit]
Er meint doch einige Nummern größer.

Bitte gib deinen gewünsch · 28.11.2014

oder zb die USG 300: http://www.zyxel.com/de/de/products_services/usg_2000_1000_300.shtml?t=p
Die habe ich und bin eigentlich wirklich happy darüber weil man wirklich alles was man netzwerk technisch braucht und will machen kann.
Zb alles was über den WAN Port lauft kann ich 1:1 auf einen anderen Port als Kopie leiten. :grins:

Flex · 28.11.2014

Also von solchen Geräten hab ich bislang nicht so viel Ahnung! Hatte so eines noch nie. Wie schließe ich das an? Wird das zwischen Fritzbox und LAN gehängt?

Bitte gib deinen gewünsch · 28.11.2014

Du brauchst entweder:
ein Gateway = das Gerät macht die Einwahl und gibt die WAN IP Adresse an den Router oder
ein Modem = die USG macht die Einwahl selber
zb bei DSL ein Speed Touch Modem.

Flex · 28.11.2014

Also kann ich die FritzBox nicht mehr gebraucht?

Bitte gib deinen gewünsch · 28.11.2014

Für VoIP aber für alles andere nicht zu gebrauchen das glumpad.

Flex · 28.11.2014

VoIP habe ich nicht. Also welches Gerät würdest du dann noch empfehlen außer dem Zyxel?

Bitte gib deinen gewünsch · 28.11.2014

Ich persönlich kenne sonst keine Router Persönlich.
Früher habe ich noch einen Netgear Router gehabt aber die Business Geräte liegen eher im Bereich von Consumer Geräte.
So einen Zyxel Business Router kannst halt vergleichen wie mit Arbeitsschuhe (die auch auch benutze *gg).
Sehen halt nicht besonders sexy aus dafür halten sie lange und bieten viel mehr Schutzfunktionen als Consumer Geräte.
Zb der Benutzer XXX darf nur zwischen 9 - 12 / 13-18 Uhr Port 80 benutzen (Surfen)...
Oder die Log Möglichkeiten sind grenzenlos da kannst du jede Bit das über die Netzwerkkarte geht aufzeichnen.

VPN einrichten und Zugriff - auch allgemeine Fragen

Flex

Choco

Flex

Choco

BioaSharky

Flex

BioaSharky

Flex

BioaSharky

Flex

Bitte gib deinen gewünsch

Flex

BioaSharky

Bitte gib deinen gewünsch

Flex

Bitte gib deinen gewünsch

Flex

Bitte gib deinen gewünsch

Flex

Bitte gib deinen gewünsch

VPN einrichten und Zugriff - auch allgemeine Fragen

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums