LAN Zugriff von außerhalb ohne feste IP

[dacky2000 10]

Hallo,

 

ich will den Zugriff auf ein kleines LAn + NAS Server von überall in Deutschland mittels Laptop und UMTS Card ermöglichen.

Geht das nur über RRAS und Rückruf oder gibts andere Möglichkeiten.

Wie würdet ihr das lösen?

 

Grund ist das ein Lebensmittelprüfer ständig an seine Daten ran muss, egal wo er sich aufhält.

 

Was ist sicherheitstechnisch zu beachten?

 

Oder ist diue Variante zu kostenintensiv?

 

Gruß Jörg

[il_principe 11]

hi,

 

ich würde die zugriffe über vpn lösen.

Natürlich hängt alles von deinen technischen Voraussetzungen ab.

 

Wieviele Zugriffe von aussen brauchst du?

Hast du schon eine Firewall die VPN Tunnel kann?

Auch noch interessannt wäre eine genauere Beschreibung der

Struktur auf dem Standort auf den du zugreifen willst.

Server (OS), NAS (welches?) usw..

 

lg

il_principe

[dacky2000 10]

Das LAN existiert so in dieser Form noch nicht.

 

3 Rechner, NAS und was sonst noch dazu gehört.

Internetzugang geht sonst über DSL

Telefonanlage Eumex vorhanden

 

1 Rechner fungiert als Server (BS vorraussichtlich Win 2000 Server)

auf diesen Rechner soll sich 1 MA von seinem Laptop aus einwählen können.

 

Laptop BS XP Professional

 

das ganze soll per GigabitEthernet vernetzt werden, der NAS Server wird eine Buffalo Terrabyte Station als RAID 5

 

die 2 anderen Rechner bekommen W2K

 

Gruppenrichtlinien sind nicht notwendig da nur 2 an diesem LAN arbeiten und das sind die Eigentümer

 

Es geht nur darum mit dem Laptoip an die Daten des LAN ranzukommen. Das ist ja sonst wegen der dyn. IP schlecht möglich

[il_principe 11]

hi,

 

wie wird der dsl zugang geroutet?

Das Problem mit der dynamischen IP könntet ihr über dyndns lösen.

Je nach Router/Firewall (vpn oder nicht vpn tauglich) könnt ihr alternativ

auch auf einem "server" einen ftp server installieren und die daten somit zugänglich machen.

 

lg

il_principe

[dacky2000 10]

hi,

 

wie wird der dsl zugang geroutet?

1 Rechner hängt am DSL Modem und die anderen greifen auf ihn zu

 

Das Problem mit der dynamischen IP könntet ihr über dyndns lösen.

Wie geht das, steh gerade auf der Leitung. dynDNS? hab ich irgendwas verpasst?

Je nach Router/Firewall (vpn oder nicht vpn tauglich) könnt ihr alternativ

auch auf einem "server" einen ftp server installieren und die daten somit zugänglich machen.

Router ist momentan nicht, Firewall nur Softwarefirewall

FTP-Server war mir bisher zu unsicher

 

Hatte mir eigentlich mehr vorgestellt, dass man sich richtig anmelden kann und an die Ressourcen ran kann.

 

Mfg Jörg

[GuentherH 61]

HI.

 

Wie schon empfohlen, nimme einen ordentlichen Router mit Firewall und eingebautem DYNDNS Client, und du kannst mit VPN ein sauberes und sicheres System aufbauen.

 

Z.B. würde dir die ZYWALL 2 von Zyxel genau diesen Zweck erfüllen - http://www.zyxel.de

 

LG Günther

[dacky2000 10]

hab gerade mal bei wikipedia vorbeigeschaut, die schreiben von vielen Problemen mit dyndns und den entsprechenden Clients. Wie ernst ist das zu nehmen. Brauch ich dafür einen speziellen Provider der diesen Dienst anbietet? Oder wie geht das in der Praxis?

 

die Zywall 2 sollte gerade noch im Kostenlimit liegen :D aber die Herstellerseite kann ich gerade nicht aufrufen.

 

Jörg

[GuentherH 61]

Hi.

 

Wenn der DYNDNS Client sauber im Router integriert ist, dann gibt es keine Probleme (zumindest bei Zyxel ;) ).

 

Versuche es doch einfach mit http://www.zyxel.com

 

Lg Günther

[il_principe 11]

hi,

 

kann mich guentherH nur anschliessen.

 

zywall2 ist zwar die kleinste von zyxel aber genügt für deinen einsatzzweck vollkommen.

Verwende wenn möglich auch den vpn software client von zyxel.

Ich habe auch einige Kunden mit dyndns Adressen per vpn angebunden, bisher ohne Probleme. unter dyndns wirst du sicher fündig und kostet nichtmal was.

Zudem ist die ADSL Modem direkt an PC hängen Methode nicht gerade sicher. Hier bist du mit einer Hardwarefirewall eindeutig auf der besseren Seite.

 

lg

il_principe

[dacky2000 10]

Ok danke

 

Jörg