igoR83

Original geschrieben von eurofreddy

Hallo,

 

die Doku kannst mir dann gleich mal mailen ! :-)

Vergiss aber net mit ipsecmon zu schauen ob die strecke auch wirklich verschlüsselt ist ! :-)

 

Gruß Euro.

Die Doku werde ich dir leider zuerst zu mailen wenn ich mit meinem Projekt durch bin bei der IHK :( sorry muss leider so sein.

Ich werde mich gleich nochmal melden ... hab einfach allen VPN Servern und Clients das Zertifikat reingehauen und hoffe das es klappen wird ... wenn nicht muss ich schauen :( will endlich mit der Doku zu Ende sein :D

Ich weiss das es unter der Verwaltungsoption von Windows 2000 Server RAS und Routing Verwaltung gab ... erstelle einfach einen manuellen Server damit und dann sollte das Routing auf dein ISDN Router auch gehen. Jedenfalls in der Richtung müsstest du arbeiten.

Müssen jetzt nun die Zertifikate jeweils auf den VPN Servern und auf den Clients vorhanden sein oder reicht es nur auf den VPN Servern ?

Hallo MCSE-Community,

als erstes muss ich sagen, ich bin ziemlich weit gekommen mit meinem Projekt 2 Standorte mit VPN verbinden. Jetzt will ich mir nur noch ein "Segen" von euch holen oder besser gesagt Verbesserungsvorschläge. Das ganze wird natürlich in einem lokalem LAN durchgeführt. Folgendermassen sieht es aus:

1 Windows 2000 Server soll einen ISP emulieren (Internet Service Provider) RAS Routing Server mit 2 Netzwerkkarten welche einmal die IP 10.10.10.250 und IP 192.168.0.250 haben

2 Windows 2000 Server mit VPN Server mit jeweils 1 Netzwerkkarte welche die IPs

10.10.10.1 und 192.168.0.1 haben.

2 Windows 2000 Prof. Clients mit den IPs 10.10.10.15 und 192.168.0.20 diese bauen ihre VPN Verbindung ganz normal über das DFÜ-LAN Netzwerk auf momentan klappt es über PPTP mit L2TP hab ich noch Probleme weil ich das mit dem Zertifikat-Server noch nicht gemacht habe, werde das jetzt am Vormittag machen.

So sieht es im Netzwerk aus bei mir:

Client ---- VPNServer ---- ISP RAS Server ---- VPNServer ---- Client

Zwischen dem VPN Server und dem anderem VPN Server wird dann der VPN Tunnel aufgebaut ;)

Meine Fragen jetzt:

1. Zertifikatserver etc. kein Problem, wo müssen die Zertifikate installiert werden nur auf den Servern oder/und auch auf den Clients ???

2. L2TP ist laut meinen Recerchen ja schon mit IPSEC implementiert, liege ich da richtig???

3. Welcher Funktionstest ist am Besten um dem Ausschuss der IHK zu zeigen es hat funktioniert wie es funktionieren sollte???

4. Verbesserungsvorschläge oder Änderungen ???

Danke euch im Vorraus und dickes Respekt an die Community :D