remoteverbindung

[big-lemon 10]

hallo alle und einen wunderschönen guten tag

 

habe einen SBS server, davor eine hardware firewall und ein router, daran eine standleitung mit fixer IP adresse.

 

wie kann ich von meinem laptop aus, auf diesen server zugreifen, und eventuell sogar auch auf die clients im netzwerk?

 

geht das überhaupt?

 

vielleicht habt ihr tipps, links, dokus, infos oder sonst ein paar gute ideen..... euere erfahrungen täte mich auch interessieren...

 

auf was muss mann achten, welche risiken birgt das ganze... usw...

 

danke danke danke im voraus...

 

gruss

 

chris

[Xheon 10]

Kann der Hardwarefirewall VPN ??? Wäre eine schöne Lösung um auf alle Daten im Netz zukommen.

[GuentherH 61]

Hi.

 

Meinst du über das Internet oder das lokal LAN ?

 

LG Günther

 

/edit

OK - Xheon warst halt schneller, und hast meine Frage vorwggenommen :p /edit

[big-lemon 10]

hallo ihr beiden und danke für eure schnellen antworten...

 

ich meine übers internet... und ja, meine hardware firewall kann 2 VPN verbindungen machen..... aber mit VPN kenne ich mich nicht so aus... dass heisst gar nicht.... und, ist es nicht so, dass wenn ich irgendwo bin wo es auch ne hardware firewall hat, dass ich dann mit VPN schwierigkeiten habe?

[Xheon 10]

Mann kann auch auf dem Laptop ein VPN Client installieren und dann auf den Firewall zugreifen - Der Firewall muss es natürlich unterstützem.

 

Eine anderene Möglichkeit ist du installierst ein Terminal Dienst Server und leitest auf dem Firewall dieses Port in LAN weiter. er userverbindet sich mit dem TS und arbeitet eingelich auf dem Server und nicht mehr via Laptop. Wäre Sicherheitsmässig nicht schlecht da kein dirketer Zugriff in dein Netzwerk erfolgt.

 

Kannst auch die entsprechenden Ports freigeben, aber dann ist open Door für alle.

 

Hat dein Firewall eine DMZ. Sonst könnest du dort einen Server hinstellen und dann via diesen Server einwählen - also auch via VPN (wäre ne möglichkeit wenn das der firewall nicht unterstützt). Anderst du stelst die Dinste in die DMZ wäre aber aussicherheitsgrüden auch nicht der wäre HIT. könnest die Datenaustausch via IPSec und Zertifikate einstellen - die datenpackte würde grösser um 1/5 aber die Sicherheit wäre wieder da.

[big-lemon 10]

tja... danke aber ich weiss jetzt eigentlich soviel wie vorher....

 

habe mir gedacht dass ich ein paar beispiele bekomme, links usw...

 

 

hat noch wer irgendwas?

[GuentherH 61]

Hi.

 

VPN ist natürlich die beste Lösung, aber du hast recht, bei einigen Firmen kommst du über VPN nicht raus - da ist dann https die Alternative.

 

Zu VPN - am Router Port Forwarding 1723 auf die IP Adresse deines SBS konfigurieren. Dann eine Firewall Regel WAN to LAN erstellen (TCP:1723 und GRE:0 Protokoll) ebenfalls auf die IP Adresse deines SBS Servers.

 

Den SBS konfigurierst du wieder über den Assistenten - kennst das ja schon ;)

 

Dein Wunsch nach einer Step by Step Anleitung wird die natürlich auch erfüllt - http://www.smallbizserver.net/Default.aspx?tabid=127

 

Variante 2 über HTTPS - Hier musst du die Ports 443 (OWA), 444 (WEB-Remote) und 4125 (WEB Terminal) am Router forwarden bzw. die passende Firewall WAN to LAN Regel erstellen.

 

Die Konfiguration am SBS erfolgt wieder mit dem oben angeführten Assisten bzw. Anleitung.

 

zu Beitrag #6

- weißt du jetzt mehr ? :suspect:

- Beispiel hast du :)

- Link hast du :)

- brauchst du nocht irgendwas ? :)

 

LG Günther