RAS Server - Wohin damit?

[flex001 10]

Hi,

 

ich muss nen RAS-Zugang einrichten und möchte mal wissen, wo man den am besten plaziert bzw. wo es überhaupt funktioniert.

 

Mein Netz sieht volgendermasen aus:

 

T1 --- Firewall 1 --- DMZ --- Firewall 2 --- Router --- Subnetzê

 

 

 

So, kann es sein, dass ich den RAS-Server gar nicht an ner T1 Leitung betreiben kann, sondern nür über Modems ... oder lieg ich da jetzt falsch.

Also wo setzt ich den Server hin? Hab mit RAS noch absolut keine Erfahrung gemacht, währ also über eure Hilfe sehr dankbar.

 

Danke Flex

[zuschauer 10]

Hi !

 

Ja, Du kannst den RAS-Server als VPN-Server an der T1-Leitung betreiben.

Ich würde ihn in der DMZ plazieren. In FW 1 müssen die entsprechenden Protokolle und Ports für die VPN-Art an den Server durchgeleitet werden (TCP-Port 1723 und Protokoll Nr47/GRE für PPTP bzw. TCP-oder UPD-Port 500 (weiß ich jetzt nicht genau) und das Protokoll 50 für L2TP). Die Entschlüsselung findet dann auf dem RRAS -Server statt und kann an FW2 überprüft werden.

[flex001 10]

Vielen Dank, dann werd ich mal schauen dass ich das so mach! :)