VPN ? Brauch dringend Hilfe

[Willyw 10]

Hallo, hoffe mir kann jemand weiterhelfen: Möchte gerne von Unterwegs auf mein Netzwerk zu Hause zugreifen. D.H. nur auf Daten von einem Rechner. Es handelt sich um wichtige Worddokumente und Präsentationen.

 

Folgende Hard- und Software: 3 Rechner über einen Hardwarerouter im Internet (T-DSL Flatrate). Auf einem Rechner liegen die ganzen Daten, die ich unterwegs benötige. Dieser hat als Betriebssystem Win2000 Professional.

Im Router habe ich unter Virtual Server den Port 1723 auf die Lokale Adresse vom Win2000 Prof. Rechner geforwardet.

 

Muss ich auf diesem Rechner noch was installieren?

 

Hab auch mal http://www.aclogic.com/ installiert. Ist ein FTP Server. Ist aber denk ich nicht das wahre, da die Passwörter ja mitübertragen werden.

 

Was kann ich machen, das kann doch alles nicht so schwer sein.

 

Gruß Michael

[sharky2000 10]

Hast du an deinem router VPN-PassThrough eingestellt, diese Einstellung ist bei mehreren Routern erforderlich (z. B. D-Link). Wenn Du mit IPSec arbeitest muss auch diese PassThrough-Einstellung getätigt werden und ein Eintrag bei VirtualServer ist notwendig (ich mein Port 500 aber genau weiss iches nicht, war bei mir alles schon vorgeblendet)

[Willyw 10]

An den Rechnern im Netzwerk muss ich aber nichts installieren bzw. konfigurieren, oder? Die Werde die Du angegeben hast, hab ich leider nicht gefunden.

 

Gruß Michael

[Wildi 10]

Hallo und guten Morgen,

 

moment mal, nur weil Du den Port 1723 auf einen Rechner geforwardet hast, hast Du nicht gleich ein VPN :rolleyes:

 

Du hast Dir ne FTP Server Software installiert. Dann ist das auch ein FTP und kein VPN. Für FTP musst Du am Router den Port 21 forwarden.

 

Jedoch geb ich Dir da recht. Die Übertragung im FTP läuft dann ungesichert ab (inkl. Passwort)

 

Wenn Du ein VPN haben willst, dann ist das mit dem Port 1723 vollkommen richtig. Allerdings benötigst Du dazu einen VPN Server. Ob es sowas als 'Tool' für eine Workstation gibt, weiß ich nicht. Kann ich mir ehrlich gesagt nicht vorstellen. Der Dienst ist aber bei MS Server dabei.

 

Weil Pass Through angesprochen wurde: Der Router muss bei VPN das Pass Through unterstützen. Das heißt, ein und ausgehende Pakete werden ungefiltert und unverändert zum und vom VPN Server geschickt. Das man Pass Through an einem Router ein bzw. ausschalten kann, wäre mir neu :shock: Der Router muss das halt unterstützen, was die meisten neueren in der Regel auch tun.

 

Ansonsten, guckst Du hier: (Erklärt meine ich einiges)

 

http://www.mcseboard.de/showthread.php?s=&threadid=5898&highlight=vpn

 

Gruß

Roland

[Willyw 10]

Ist das denn mit Win2000 Professional überhaupt möglich, einen VPN Server zu installieren. Ich denke doch schon. Es gibt ja den Punkt: Eingehende Verbindung akzeptieren. Danach hab ich jedoch nur den Parallelanschluss zur Auswahl, das kann ja auch nicht sein. Im Computer befindet sich nur eine Netzwerkkarte, die ist mit dem Router verbunden.

 

Ich weiss einfach nicht weiter

[Wildi 10]

Hallo Willyw,

 

ich glaube, Du verwechselt da ein bisschen die Worte.

 

Ein Fernseher ist und bleibt ein Fernseher.

Ein Videorekorder ist auch nur ein Videorekorder.

 

Genauso ist das mit Diensten im Betriebssystem:

 

FTP = FTP

VPN = VPN

RAS = RAS

 

Ein VPN ist es dann, wenn Du zu Hause einen VPN Server hast, der permanent mit dem Internet verbunden ist und eben besagter Port 1723 auf den Server geleitet wird.

 

Ein Client von draußen baut dann einen sicheren Tunnel zu Deinem Server auf und Du kannst geschützt kommunizieren.

 

VPN = Virtual Private Network --> Eine sichere Verbindung über ein unsicheres Netz (Internet)

 

Das, was Du in dem letzten Beitrag geschrieben hast nennt man RAS. Das ist eine Einwahl zu Dir nach Hause direkt über die Telefonleitung. Heißt: Du bist wo und rufst eine Nummer bei Dir zu Hause mit dem Clientrechner an (die Nummer muss auf Dein RAS gebunden sein) Der RAS Server hebt ab und man kann kommunizieren. Diese Art muss denn nicht unbedingt sehr geschützt ablaufen, weil es ja eine Punkt-zu-Punkt verbindung ist

 

Also, was willst Du nun machen? :) VPN? FTP? RAS? Oder mehr davon?

 

Gruß

Roland

[kaepplelupfer 10]

Start-programme-verwaltung-routing und ras

 

da kannst du einen vpn server instaliieren.

dann installierst du auf dem serve dupdate (google nach directupdate) und legst einen account bei einem anbieter an, wie z.b dyn.ee oder dyndns.org und trägst diesen accoutn bei dupdate ein.

dann hast du eine permnanete verbindung zu deinem server über diese dynamische url.

 

nun wenn du unterwegs bist, muss win2k sein!!!

start-einstellungen-netzwerk

 

neue verbindung-- vpn verbindung einrichten.

da als ip die xxxxx.dnynds.org adresse und die daten, von einem benutzer, der auf dem server hinterlegt wurde.

Achung der benutzer muss für vpn freigeschaltet sein!!

das machst du über die usereigenschaften vom benutzer und zwar bei dem reiter - einwählen -- zugriff gestatten.

 

hoffe diese schnelle und bündige anleitung hat geholfen, ansonsten fragen :)

 

gruß

[Wildi 10]

@kaepplelupfer

 

Das will ich sehen, wie das unter 2000 Pro geht? :D :D :D

[Willyw 10]

das geht nicht unter win 2000 prof.

da muss ich Routing und Ras unter der Verwaltung in der Systemsteuerung einstellen. Und da kann ich keinen Server oder so auswählen, sondern den Dienst nur starten.

 

Also VPN wäre mir am liebsten, da es sicher sein soll. Als weitere Auswahl hätte ich noch VNC und FTP Server. Das bekomm ich auch ohne weiteres hin. Jedoch kenn ich mich nicht mit der Sicherheit aus.

 

Ist es auch so, das ich an dem WIn 2000 prof. Rechner 2 Netzwerkkarten installieren muss? Eine fürs Lan und eine für VPN?

[kaepplelupfer 10]

ups,

nu hab ich schon ne brille auf und helfen tuts trotzdem nix :D :D :D

 

naje, dann wird er wohl oder üben n server raufhauen müssen ;)

 

 

gruß

[kaepplelupfer 10]

Original geschrieben von Willyw

das geht nicht unter win 2000 prof.

da muss ich Routing und Ras unter der Verwaltung in der Systemsteuerung einstellen. Und da kann ich keinen Server oder so auswählen, sondern den Dienst nur starten.

 

Also VPN wäre mir am liebsten, da es sicher sein soll. Als weitere Auswahl hätte ich noch VNC und FTP Server. Das bekomm ich auch ohne weiteres hin. Jedoch kenn ich mich nicht mit der Sicherheit aus.

 

Ist es auch so, das ich an dem WIn 2000 prof. Rechner 2 Netzwerkkarten installieren muss? Eine fürs Lan und eine für VPN?

 

nein für was denn das?

die eine reicht, über die bist du ja online!

oder du nimmst pcanywhere, kann man auch daten übertragen, aber ich hab da kein plan, wie sicha es ist.

ich benutz es jedenfalls bei meinem server und bisher ist noch nix geschehen :)

[Wildi 10]

Stop und Moment mal.

 

Jetzt wird es aber langsam Abenteuerlich.

 

Für VPN brauchst Du nen Server (Win 2000 oder 2003). Das wäre das Sicherste.

Über FTP und Konsorten geht das auch allerdings ungesichert.

VNC, PCAnyware usw. sind Terminalemulationen. Das führt Dich nur auf den Rechner. Um die Daten dann auf den entfernten Rechner zu spielen, gehts dann auch wieder ungesichert.

Nach meiner Einschätzung wäre RAS das Beste. Kostet Dich ein Modem oder ne ISDN Karte. Weil keine eingebaut ist, bietet er Dir nur den parallelport an.

 

Mein Tip --> RAS

 

Am einfachsten zu realisieren bei Deiner Konstellation und am billigsten

[PhelanWolf 10]

Hi alle zusammen!

 

Ich könnte ev. auch noch eine andere Möglichkeit zur sicheren Übertragung anbieten.

 

Die Möglichkeit wäre sich eine Openssh Server (gibts auch für Windows) zu installieren. Dann kannst Du Dir zB. über WINSCP deine Daten nach Lust und Laune von der Workstation und dem Laptop hin und her kopieren.

 

Vorteil: Kostenlos, sicher. Und der Installationsaufwand hält sich unter einer halben Std, incl. Download, Konfiguration etc....

[kaepplelupfer 10]

mal was ganz anderes.

du willst die daten unterwegs aufm notebook haben.

warum kopierst du sie nicht einfach aufs notebook?

geht viel schneller und einfacher.

 

am besten wäre (so mach ichs) es eine offlinesynchronisation zu machen.

dann gleicht sich auch alles wieder ab, wenn dich dann wieder ans netzt hängst!

 

 

mfg

[Willyw 10]

Ich benutze zu Hause einen Rechner, kein Notebook. Deshalb übers Internet auf die Daten zugreifen.

 

Das mit SSH hört sich ganz gut an. Das benutzt unsere FH auch. Kann mir da jemand weiterhelfen. Gibt es das auch als Win Tool ohne DOS Eingaben. Damit bin ich nicht zurecht gekommen.

Hier mal meine ICQ: 99266787