Einfacher VPN-Server

[Gast sbw]

Hallo,

ich wäre für eine kurze und prägnante Auskunft zu Windows Server 2003 dankbar:

Ich betreibe zu Hause einen File- und Webserver (Windows Server 2003) und würde diesen nun gern um einen VPN-Server zum Einloggen in das Heimnetzwerk erweitern, um sicher von auswärts auf Dateien zugreifen zu können.

Dabei sollen die IP-Adressen von einer Fritzbox per DHCP vergeben werden.

 

Installiere ich den VPN-Server in Windows 2003 per Assistent, bekommen die Clients zwar eine Verbindung, es werden aber keine Daten übertragen, und die Verbindung bricht nach kurzer Zeit wieder ab. Teilweise friert der Server auch ein.

 

Da meine zeitlichen Möglichkeiten derzeit äußerst beschränkt sind, wäre ich für einen zielführenden Rat äußerst dankbar.

 

V. G.

sbw

[Sunny61 812]

Probiers nach dieser Anleitung und lass den Server DHCP im LAN spielen: VPN Einwahl mit Zertifikaten

[Gast sbw]

Hallo,

vielen Dank! Ich sehe, hierfür muss der Windows Server als DHCP-, DNS- und WINS-Server eingerichtet sein. Gibts hierfür vielleicht auch eine schöne Anleitung für den Einsatz im Zusammenhang mit einer Fritzbox?

Bitte nicht falsch verstehen: Ich lese sonst auch gerne ausführliche Tutorials, bin aber zzt. wirklich sehr im Stress.

 

Merci!

[Sunny61 812]

vielen Dank! Ich sehe, hierfür muss der Windows Server als DHCP-, DNS- und WINS-Server eingerichtet sein. Gibts hierfür vielleicht auch eine schöne Anleitung für den Einsatz im Zusammenhang mit einer Fritzbox?

 

Du mußt doch nur die Ports und Protokolle auf der Fritzbox zum Server weiterleiten, wie das in der Fritzbox geht, findest Du im Manual zu deiner uns unbekannten Fritzbox.

 

Bitte nicht falsch verstehen: Ich lese sonst auch gerne ausführliche Tutorials, bin aber zzt. wirklich sehr im Stress.

 

Dann nimm dir 10 Minuten Zeit, druck das HowTo aus und fertig ist die Laube. Aber mit schnell hier und da rumklicken geht das IMO nicht.

[Gast sbw]

Du mußt doch nur die Ports und Protokolle auf der Fritzbox zum Server weiterleiten, wie das in der Fritzbox geht, findest Du im Manual zu deiner uns unbekannten Fritzbox.

 

Pardon, ich meinte die Einstellungen z.B. im DNS-Assistenten von Windows 2003.

–

Nach Anleitung habe ich jetzt vorab für den Server eine statische IP vergeben, mit dem Ergebnis, dass die Dateifreigabe per Servername von einem Vista-Client nicht mehr funktioniert ("Der Netzwerkpfad wurde nicht gefunden."). Freigabe per IP-Adresse und Ping funktionieren weiterhin.

Die DNS-Adresse der Fritzbox 7170 habe ich im Server eingegeben.

[Gast sbw]

Hat niemand eine Idee? Beide Probleme bestehen fort.

 

1) Sobald ich für den Server eine statische IP vergebe, können andere Clients (Vista) ihn nicht mehr per Servername erreichen (nur noch per IP).

2) Welche DNS- und DHCP-Servereinstellungen brauche ich für einen Anschluss des Servers an der Fritzbox?

 

Vielen Dank!

[Sunny61 812]

1) Sobald ich für den Server eine statische IP vergebe, können andere Clients (Vista) ihn nicht mehr per Servername erreichen (nur noch per IP).

 

Dann läuft aber etwas grundsätzliches falsch. Kontrollier mal im DNS ob dort der Servername zur richtigen IP drin steht. Ist das ein SBS2003?

 

2) Welche DNS- und DHCP-Servereinstellungen brauche ich für einen Anschluss des Servers an der Fritzbox?

 

In der Fritzbox machst Du nur die Weiterleitungen an den Server. Den DHCP-Server der Fritzbox solltest Du abschalten. Der W2K3 hat ja einen OnBoard, mußt ihn nur nachinstallieren via Systemsteuerung > Software > Windows Komponenten hinzufügen.

 

Ansonsten beschreib doch mal, an welcher Stelle im HowTo Du nicht weiter kommst, dann knn man dir bestimmt besser helfen.

[IThome 10]

Wenn Du den Server per VPN-Assistent installieren kannst (Du sprichst doch vom RRAS oder ?) , dann muss er zwei Netzwerkkarten haben. Mit nur einer Karte funktioniert der Assistent nicht, nur die benutzerdefinierte Konfiguration. Beim Betrieb mit 2 Netzwerkkarten und beim gleichzeitigen Betrieb von DNS/WINS und RRAS als PPP-Server muss einiges beachtet werden. Poste deswegen bitte mal die derzeitige Konfiguration des Servers (IPCONFIG /ALL)

[Gast sbw]

Also der DHCP-Server ist jetzt installiert und vergibt auch brav Adressen. Sofort allerdings der erste VPN-Client kommt, bricht die Verbindung nach ca. 1 Minute ab, und der Server ist tot (muss neu gestartet werden). Einen DNS-Server kann ich nicht installieren, der funktioniert nicht.

 

@IThome: ipconfig /all siehe PN.

[Robi-Wan 10]

Hallo sbw,

 

nix für ungut, aber wenn du die IPCONFIG hier veröffentlichst, haben alle etwas davon... Wenn Du Dir nicht ganz sicher bist wegen der Sicherheit, dann ersetze die fraglichen Daten doch einfach durch x'e...

 

Grüße, Robert

[IThome 10]

Foren leben davon, dass mehrere von den eventuell gefundenen Lösung profitieren. PNs sind nicht dafür da, dass auf diesem Wege quasi "privat" Lösungen gefunden werden. Diese Konfiguration (ich habe sie gesehen), kann getrost veröffentlicht werden, da nur private Elemente enthalten sind ...

edit: Ich sehe gerade, dass für die Grundsatzkonfiguration via Assistent natürlich keine 2 Karten notwendig sind. Wenn "Benutzerdefiniert" ausgewählt wird, ist im nächsten Schritt die Auswahl von "VPN" möglich. Sorry für die Verwirrung ...

[Gast sbw]

Pardon, ich dachte, die ipconfig-Details interessieren hier keinen. Der Assistent gibt keine Fehlermeldung aus, nein (nur eine Netzwerkkarte).

 

Hostname . . . . . . . . . . . . : (PC-Name)

 

Primäres DNS-Suffix . . . . . . . :

 

Knotentyp . . . . . . . . . . . . : Unbekannt

 

IP-Routing aktiviert . . . . . . : Ja

 

WINS-Proxy aktiviert . . . . . . : Ja

 

 

 

Ethernet-Adapter Drahtlose Netzwerkverbindung:

 

 

 

Verbindungsspezifisches DNS-Suffix:

 

Beschreibung . . . . . . . . . . : (WLAN-Karte...)

 

Physikalische Adresse . . . . . . : (MAC der WLAN-Karte)

 

DHCP aktiviert . . . . . . . . . : Nein

 

IP-Adresse. . . . . . . . . . . . : 192.168.1.4

 

Subnetzmaske . . . . . . . . . . : 255.255.255.0

 

Standardgateway . . . . . . . . . : 192.168.1.1

 

DNS-Server . . . . . . . . . . . : 192.168.1.1

[IThome 10]

Benutze an Stelle des DHCP-Servers zur Adressvergabe mal eine statische Range, die sich NICHT im Bereich der internen IPs befindet ... Funktioniert die Verbindung dauerhaft, wenn Du Dich von einem PC intern mit dem Server verbindest ? Aber jetzt mal ganz ehrlich, ich habe noch nie einen RAS-Server gesehen, der via WLAN angebunden war ...

[Gast sbw]

Hallo,

die DHCP-Range ist bereits ausgenommen. Ja, das Problem tritt auch auf, wenn ich mich von innerhalb anmelde.

Die WLAN-Anbindung ist nur provisorisch auf Grund baulicher Gegebenheiten.

 

Viele Grüße!

[IThome 10]

die DHCP-Range ist bereits ausgenommen

Was meinst Du damit ? Ich sprach nicht von DHCP, sondern von einer statischen Range des RRAS. Passiert das eigentlich erst, seit der Computer WLAN benutzt oder ist es mit einem kabelgebundenem LAN noch nie probiert worden (was ich persönlich als erstes testen würde) ?