Was macht VPN genau?

Kann mir jemand sagen wie das Virtual Private Network von Microsoft genau funktioniert?
a) Wann und Wie ist es zu installieren?
b) Was läuft im Hintergrund. Welche Protokolle, Ressourcen,...
c) Wie schauts mit Sicherheit aus?

Bei mir läuft nämlich ein Win95 Rechner mit Winroute als Router fürs Hausnetz. Der hängt mittels ADSL im Internet. Um das Modem mittels DFÜ-Netzwerk anzuschließen ist zuerst VPN (Update) zu installieren.
Hab das alles gemacht. Von außen gesehen laufen aber die Ports dann nicht mehr im Stealth-Modus. Als ich noch mittels normalem Modem, ohne VPN ins Netz ging, waren die alle Stealth. Also von außen unsichtbar.
Kann es sein, dass VPN da Lücken aufmacht? Oder liegt es am ADSL-Provider (A-Online, Ö-Telekom).

BruderPetrus

PS.orts von außen testen: http://grc.com

Warum musst du VPN installieren?
Ich habe lediglich den RASPPPoE 0.94 - Treiber installiert, danach kannst du über das DFÜ-Netzwerk dein DSL-Modem wie ein ganz normales Modem ansprechen.
Wenn du dann noch den Port 139 stealth haben willst, musst du von der Netzwerkkarte, die zum DSL-Modem geht, die TCP/IP-Bindung entfernen. Das geht aber nur, wenn du noch eine zweite Netzwerkkarte eingebaut hast, die dein lokales Netzwerk versorgt. Wenn du nur eine Netzwerkkarte hast, darfst du diese Bindung nicht entfernen, allerdings wird dann dein Port 139 nach außen sichtbar bleiben. Es sei denn du verwendest noch zusätzlich eine Firewall, die den Port nach außen blockt.

Ach übrigens, bei welchem Anbieter hast du deinen DSL-Anschluß? Alles was ich hier geschrieben habe, bezieht sich auf die Telekom-Variante, da ich nur über diesen Anschluß verfüge.

[Dieser Beitrag wurde von JoySurfer am 13. November 2000 editiert.]

Bei AOnline ist VPN zwingend notwendig, da dies der Adapter ist, der sich einwählt.
Um den Rechner Stealth zu bekommen, mußt Du die Fireall im WinRoute aktivieren. VPN hat damit nichts zu tun. Und das TCP/IP-Protokoll darfst Du dabei nicht entfernen (sonst funktioniert keine Einwahl!), wenn, dann mußt du die Kreuzchen bei Client für Microsoft Netzwerke entfernen sowie Datei und Druckfreigabe entfernen

Die einfachste Firewall ist folgende: Alle eingehenden Packete ignorieren, die nicht estahlished sind. Das sind 2 Regeln, die Du erstellen mußt.

TT

------------------
Nur der Weise schweigt, um seine Dummheit zu verbergen. (TT Rulez)
NEU!! TT Linkz! Mit verbessertem Weichspüler!
Das Scrabbledo's InfoBoard ist wieder up! ...besucht unsere Erotik-Zone

Also der Puter, der im Internetz hängt läuft nur als Router und Fileserver fürs hausinterne Netz. Das ganze geht mit Winroute Lite ganz gut.

Das mit dem Stealth ist nur ziemlich komisch. Als ich noch mit der selben Konfiguration über ein normales Modem ins Internet ging, waren alle Ports im Stealth Modus. Das hat WRLite anscheinend selbst erledigt.
Jetzt, seit ADSL sind an der dynamisch zugewiesenen Adresse plötzlich mehrere Ports sichtbar. Sie sind zwar closed, aber nach außen hin vorhanden. Nur habe ich an der Konfiguration sonst nichts verändert. Das gibt mir zu denken.
Nochmals: ich bin bei A-Online der Telekom Austria.

BruderPetrus