Interne Domain über dyndns

[cschrick 10]

Vielleicht nochmal etwas verständlicher:

 

 

Ich möchte:

 

wenn jemand auf meine öffentlich Homepage (http://www.xyz.de) geht, daß er dort auf einen link mit meiner dyndns Adresse (cschrick.dyndns.org) klicken kann. Dieser link führt in zu meinem privaten Server mit der Intranetadresse (http://www.yxz.lan).

Nachdem der Benutzer auf der Startseite meiner Internen Seite angelangt ist, führen ihn links intern weiter. Wobei die links absolute Adressen wie z.B. http://www.yxz.lan/forum lauten.

 

Das Problem welches zu beheben gilt:

 

Im internen Netzwerk oder wahrscheinlich auch über VPN werden DNS Anfragen intern abgewickelt und gegenfalls weitergeleitet.

Somit ist alles intern und extern erreichbar.

Sobald jamand von "draußen" eine Anfrage stellt, wird natürlich ein externer DNS-Server verwendet. Somit ist es einem externen Benutzer nicht möglich meine internen DNS-Einträge zu verwenden. Also weiß "draußen" keiner etwas von meinen intern.lan Aressen und kann schlussfolgernd nicht darauf zugreifen.

 

Theoretisch müsste ich Benutzer zu einem tunneling verleiten...

Ich glaube das geht mir zu stark gegen meine Firewall.

Abgesehen davon wüsste ich spontan nicht, wie ich das einem Browser beibringen könnte...

 

Übrigens kann man gut zu Norah Jones arbeiten. Das beruhigt ungemein.

[Zaphode 10]

also, ich bin mir nicht ganz sicher, aber soweit ich weis ist vpn ein virtueller adapter der auch eine interne IP bekomt, so etwa 192.168.1.254, das bedeutet doch das ich dem adapter durchaus auch DNS zuteilen kann, wie gesagt ich habe mit VPN keine Erfahrung, aber ich Glaube der Wildi hat sowas schon mal gemacht.

[cschrick 10]

Original geschrieben von Wildi

Erweiterung zum Thread:

 

Der Fli4i ist Dein Router. Du musst halt dort den Port 1723 auf einen VPN Server (z.B. Win 2000 Server mit konfiguriertem RRAS Dienst) forwarden.

 

Hans Dampf kommt da nicht drauf. Bei einem VPN musst Du Dich minimum mit einem gültigen Benutzer+Kennwort authentifizieren, damit Du überhaupt drauf kommst. Das ist ähnlich wie die Einwahl bei einem Provider. Geht ja auch nur mit gültigem Benutzer+Kennwort.

 

Je nachdem, wieviel Sicherheit Du brauchst/willst, kannst natürlich dann auch Authentifizierungsmethoden von Drittanbietern mit einbauen und die VPN Strecke noch besser schützen, indem Du beispielsweise IPSec reinprimelst.

 

Aber ich denke für die privaten Spielereien reicht ein Standard MS VPN mit normaler MS Authentifizierung locker aus.

 

Berichtigt mich jemand, wenn er/sie nicht meiner Meinung ist.

 

Gruß

Roland

 

 

Nö! Ich verwende schon einen W2k3 Server.

Ich wüsste garnicht, daß der IIS unter Linux läuft :)

 

Ne aber mal im ernst. Es scheint das jedenfalls keine standard Lösung zu geben.

[cschrick 10]

@Zaphode

 

das kann schon funktionieren mit dem VPN.

Aber ich will nicht jedem Besucher zumuten, VPN einzurichten.

Das müsste schon ganz einfach über http laufen

 

MfG

Carsten

[Zaphode 10]

Tja, dann wüste ich nur eins:

verschieden Subdomains bei DynDNS einrichten und die dann intern auf verschiedene Ports forwarden, wäre vielleicht ein Ansatz. Dann wird das aber nix mit Deinen internen Namen, oder ist das so wichtig?

[Wildi 10]

:rolleyes: :rolleyes:

 

Klare Aufgabenstellung - klare Antworten. :D

 

Nicht schlecht. Von gekaufter Domain über VPN endlich ans Ziel zu kommen :rolleyes: Quasi, das halbe Netzwerk Know-how einmal durch *g*

 

Wenn Du von aussen auf deinen Web Server gehst, sprichst Du ihn mit abcde.dyndns.org an.

 

Das zieht sich dann auch auf al Deine 'internen' verlicnkten Seiten so weiter. Du darfst also niemals in deinem link einen absoluten Pfad angeben.

 

Beispiel:

 

Eine Seite (index.htm) hat nen Link, der auf hobby.htm gehen soll.

Deine Lösung ist gerade <a href="http://www.xyz.lan/hobby.htm'>http://www.xyz.lan/hobby.htm">Zu meinen Hobbys</A> dat geht so dann nur aus dem internen LAN nicht in der Öffentlichkeit, weil ein öffentlicher DNS nach http://www.xyz.lan sucht.

 

Machs doch so:

 

<a href="hobby.htm">Zu meinen Hobbys</A> Das geht intern und extern.

 

willst du einen Ordner zurück, dann wäre das <a href="../hobby.htm"> oder mehrere Ordner zurück <a href="../../../hobby.htm"> (wobei es hier jetzt um 3 Ordner zurück geht)

 

Aufwärts gehts durch Angabe des nächsten Ordners <a href="ordner/hobby.htm"> mehrere <a href="ordner/ordner/ordner/hobby.htm">

 

DDu darfst nur nie in deinen links den abs. Pfad haben

[cschrick 10]

Ports forwarden? Warum? Wie meinstn das?

Ich verwende doch nur Port 80.

 

Nein, natürlich ist das mit dem Namen nicht so schlimm.

Aber ich fände es halt schöner.

Du möchtest doch bestimmt auch, daß wenn du dir ein domäne einrichtest (bzw. einrichten lässt), das diese auch unter dieser zu errichen ist und nicht unter subdomain.other.liste.de.ms/~mein-name. Das ist jetzt natürlich übertrieben.

Aber wenn es gehen würde, würde ich lieber einen eigenen Namen verwenden. Ich finde es eben besser.

 

Jetzt scheint es wohl nicht zu funktionieren, also gebe ich mich damit ab. Aber schlimm ist das nicht.

 

Es müsste etwas wie einen freien DNS-Server oder dyndns-Server dienst geben.

Oder nicht nur der dyndns-client gleicht die IP an, sondern ... ne geht auch nicht.

Oder doch...?

Einen DNS-Server, welcher die dyndns IPs mit domänennamen abgleicht.

Das wäre dann das dynamische Internet zum Intranet im Internet :) :suspect: :)

 

 

@wildi

das mit den Pfaden ist mir klar. habe ich ein paar threads vorher erwähnt. Trotzdem danke!

 

 

MfG

Carsten

[Zaphode 10]

@cschrick

 

also angenommen Du hast eine Domain 123.de bei einem DynDNS hoster.

Jetzt überlegst Du Dir das Du einmal gerne http://www.123.de hättest und shop.123.de, soweit klar?

Da Du ja der Eigner der Domain 123.de bist ist es für Dich doch ein leichtes den DNS Eintrag beim DynDNS-Provider zu modifizieren und zwar so das die Namen vom Client-Browser auch so drinstehen.

Jetzt kommts -> Dein IIS mußt Du dann auf verschieden Verzeichnisse Konfigurieren einmal für www und einmal für shop der dann auf die gleiche IP reagiert nur mit dem Unterschied das er einen zusätzlichen Hostheader bekommt. so on.......

 

Dann mußt Du nicht auf verschieden Ports gehen. Verstanden wie ich das meine?

[cschrick 10]

@ Zaphode

 

meinst du subdomänen beim Provider und Virtuelle Verzeichnisse bem IIS? Ich glaube, ich habe es immer noch nicht verstanden

Ich bekomme doch gar keine TL-Domäne mit .lan .

Das einzige was ich möchte ist, daß http://www.meinedomaene.lan im Browser angezeigt wird und ich absolute Pfade verwenden kann.

Und das ganze, wenn jemand meine Interne Seite über meine dyndns-Adresse aufruft.

 

... mehr nicht

[Zaphode 10]

Original geschrieben von cschrick

Nein, natürlich ist das mit dem Namen nicht so schlimm.

Aber ich fände es halt schöner.

 

Du hattest geschrieben das das mit den Namen nicht schlimm sei, richtig?

Schöner? Naja das ist Geschmacksache ich finde es schöner ne eigene TLD zu haben die dann auch im Browser angezeigt wird, wenn Du natürlich keine eigene Domain hast und Dir die € 18 im Jahr sparen willst dann ist mir schon klar das Du einen Namen wie meine-domain.dyndns.net nicht sehen magst! Aber 18 € im Jahr für ein Webdesigner ist doch auch nicht die Welt, oder? Zumal du ja dann auch die Möglichkeit hast Subdomains, nach dem von mir geschilderten Vorgehen, einzurichten. alles ander ist meiner bescheidenen Meinung nach mehr Aufwand als Nutzen.

 

deinedomain.lan wie soll das gehen woher soll der Browser die Adresse herbekommen, wäre mir nicht nur neu ist doch aber auch Quatsch.

[Wildi 10]

Hallo, habt Ihr Beitrag #21 übersehen? Da steht doch RÄtsels Lösung drin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[cschrick 10]

@wildi

 

...ja schon aber ne.

Da hast du beschrieben, wie es funktioniert.

Das ändert aber nix an der URL oder absoluten Pfaden.

Laufen habe ich es ja so.

[Zaphode 10]

Ja , ich habs ja auch verstanden, nur cschrick möchte das ein rewrite stattfindet so das der user physikalisch auf der DynDNS page ist, laut Browser aber auf meinedomain.lan.

[cschrick 10]

Original geschrieben von Zaphode

Ja , ich habs ja auch verstanden, nur cschrick möchte das ein rewrite stattfindet so das der user physikalisch auf der DynDNS page ist, laut Browser aber auf meinedomain.lan.

 

ganau das!

[Zaphode 10]

@cschrick

 

also zum Abschluß: Für rewriterules und IIS sind tools (mod_rewrite) erforderlich die aber kostenpflichtig sind. glaube 20-30$US

 

Dein Freund Win32Apache? und ob dann die DNS Frage funktioniert während des rewrite auf *.lan Vorgangs bezweifle ich eher stark also vergiss *.lan mach Deine eigene Domain und DynDNS klar.