habe da ein kleines Projekt zu realisieren, doch ich komme im Moment nicht mehr weiter. Hoffentlich könnt ihr mir helfen?!
Also, habe eine Domäne aufgebaut und konfiguriert. Im LAN funktioniert auch alles so wie es geplant war. Nun will ich jedoch den DC (W2K Server) ans I Net (DSL) anbinden. Leider gibts da ein paar Probleme ...
Ich möchte gerne den DC über einen Router ans I Net anschliessen. Gleichzeitig soll der Server auch als RAS Server dienen, sprich User sollen von ausserhalb auf den Server via I Net (VPN) zugreifen können.
Wie kann ich das am besten Realisieren?
Ebenfalls gibt es in dem Netzwerk noch einen FTP Server. Wie kann ich es realisieren dass er von ausserhalb über seinen Namen erreicht werden kann, und nicht nur über die IP?
Danke schon mal im vorraus an alle die eine Antwort parat haben
dann lädst du dir nen client runter und registrierst ein namen (Kostenlos) mit dem kleinen programm für den client übermittelt der deine ip an dyn.ee und löst diese in den gewählten namen auf.
bsp. ip im WAN 182.228.9.2 client schickt diese an dyn.ee wo dein Name blabla.dyn.ee registriert ist.. somit ist blabla.dyn.ee = deine ip adresse. und updatet sich nach jedem disconnect
Hi snake !
Zum Thema RAS-Server mußt Du erstmal klären, ob Dein Router "VPN-fähig" ist, und was der Hersteller darunter versteht.
Mit w2k-RRAS kannst Du sowohl PPTP- als auch L2TP-Clients die "Einwahl" via Deinem Server erlauben.
Für eine PPTP-Verbindung muß Dein Router den Port 1723 an Deinen Server weiterleiten (Portforwarding am Router) und das Protokoll GRE (IP-Protokoll Nr.47) durchlassen.
L2TP arbeitet über den tcp-Port 500 für die Tunnelende-Authorisierung (IKE) und dann mit den Protokollen Nr. 50 und 51 für die Datenübertragung (die haben meines Wissens keinen Namen).
Du mußt also erstmal schauen, was Dein Router überhaupt weiterleiten kann, bevor Du weitermachst.
zuschauer
Edit: Es muß heißen "Die MS-Implementierung von L2TP arbeitet über den tcp-Port ... usw".
Hi !
Von "Barricade .." hab ich schon mal was gehört - das war´s aber auch schon
Zum Forwarding würde ich spontan sagen, in der DMZ, aber ich weiß nicht, was der "virtuelle Server" macht.
Und VPN-fähig isser der Gute ?
Hi, ich nochmal !
Das Manual von SMC ist echt dürftig. Soweit das aus der Beschreibung ersichtlich war, bezeichnen die mit "virtuellen Server" das Portforwarding zu einem LAN-Client- wär dann der Punkt "FTP-Server im LAN für I-Net erreichbar machen". Brauchst Du aber einen DynDNS-Client im LAN, der Router kann´s scheinbar nicht.
(Brauchst Du aber auch für Deine VPN-Verbindungen, wie soll sonst jemand wissen, wie man Dich erreicht).
Wenn Du VPN-Einwahl konfigurieren möchtest, trag das in der DMZ ein und nimm am w2k möglichst nur L2TP-Clients.
Die Konfiguration ist zwar aufwendiger gegenüber PPTP, aber halt auch sicherer. L2TP können MS-Clients allerdings erst ab Win2000 aufwärts. Für alle anderen mußt Du PPTP konfigurieren (Win9x/ME, WinNT).
Wie die Firewall zu konfigurieren ist, geht aus dem Manual nicht hervor, die Ports und Protokolle hab ich ja schon geschrieben.
zuschauer
PS: Es scheint bei bestimmten Firmware-Versionen Probleme mit dem DHCP-Server des Routers zu geben. Wenn Du unerklärliche Verständigungsprobleme mit Deinen Clients bekommst, liegt es wahrscheinlich am DHCP !
