Jump to content

heinzelrumpel

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    581

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von heinzelrumpel

  1. IPSEC Tunnelmodus

    in Windows Forum — LAN & WAN

    Geschrieben

    Hi,

     

    um eine gesicherte IPSEc Kommunikation zwischen XP Client (192.168.0.3) und einem W2k-Server (192.168.0.2 ) herzustellen, habe ich eine neue IP-Sicherhheitsrichtlinie erstellt.

    In den Filtereinstelllungen sind beliebige Protokolle und Ports ausgewählt, welches ausreichen sollte, die gesamte Kommunikation zwischen diesen beiden Rechnern abzusichern. Als Authentifizierungsmethode kommt ein Zertifikat einer Stammertifizierungsstelle zum Einsatz.

    Für diesen Tunnelmodus habe ich 2 Filterregeln erstellt, jeweils einmal als Quelle die eigene ip und als Ziel der Remoterechner. Die Spiegelung des Filters ist, wie im Tunnelmodus notwendig, deaktiviert. Zu guter letzt habe ich die neue Richtlinie zugewiesen. Beim Aufruf des ipsecmon zeigt dieser auch an, dass ip sicherheit aktiviert wurde, es werden aber keine Statistiken angezeigt. Ich bin mir nun nicht sicher, ob meine Einstellungen greifen. Eine Kommunikation zwischen beiden Rechner ist möglich, verbinde mich mit einer Remotedesktopverbindung von Xp zu W2k.

     

    Wie kann ich sicherstellen, dass die Kommunikation gesichert abläuft?

     

    Gruß

     

    Heinzelrumpel

  5. HowTo-Projekt

    in Off Topic

    Geschrieben

    hallo,

     

    ich melde mich gerne für punkt 1, als das erstellen einer doku. habe leider zu spät erfahren, dass solch ein projekt schon besteht.

     

    @grizzzly999

     

    habe leider ebenfalls ein vpn howto erstellt. vielleicht könnnen wir uns da ja irgendwie ergänzen :)

     

    gruß

     

    heinzelrumpel

  6. VPN Tutorial

    in Tipps & Links

    Geschrieben

    Hallo,

     

    da ich mich derzeit verstärkt mit dem Thema VPN, IPSEC und Zertifikaten auseinandersetze und mir aufgefallen ist, dass dazu auch vermehrt Fragen zu dieser Thematik hier im Forum erscheinen, habe ich ein Step by Step Tutorial erstellt. Mit dessen Hilfe sollte es gelingen, eine L2TP-IPSEC-Vpn-Verbindung mit Hilfe eines Zertifikates erfolgreich aufzubauen.

     

    Anzuschauen gibt es das ganze unter:

     

    L2TP-IPSEC-VPN Tutorial

     

    Für Anregungen und Kritik bin ich jederzeit gerne offen.

     

    Viel Erfolg beim Ausprobieren.

     

    Gruß

     

    Heinzelrumpel

  8. Brauche mal Hilfe zu Rechte in Win2k

    in Windows Forum — Allgemein

    Geschrieben

    hi,

     

    dies müsste über die erweiterte funktion der sicherheitseinstellung möglich sein. dort kann man für "ersteller/besitzer" den status "dateiberechtigung ändern" auf verweigern stellen.

     

    so sollte der benutzer nicht mehr in der lage sein, die dateiberechigung seiner erstellten dateien zu ändern. habe es selbst noch nicht angewendet. probiere es mal aus.

     

    gruß

     

    heinzelrumpel

  10. Konfiguration eines Proxy mit Rechnernamen

    in Windows Forum — Allgemein

    Geschrieben

    Hi Tick Raw,

     

    sofern Du die Möglichkeit hast, den DHCP zu konfigurieren, dann könntest du für jeden Klassenraum einen eigenen Ip Bereich definieren. Die machst Du über eine Bereichsgrupppierung . Danach konnfigurierst Du für jeden Bereich eine class ID, siehe http://support.microsoft.com/Default.aspx?kbid=235272 , und implementierts auf den jeweiligen clients die dazugehörige class id per GPO, bzw. über ein Skript. Müsste eigentlich so hinauen.

     

    Gruß

     

    Heinzelrumpel

  11. IP-Problem

    in Windows Forum — LAN & WAN

    Geschrieben

    wegen deiner ip adresse brauchst du dir absolut keine sorgen machen. bei deiner sicherheit sieht s aber schon ganz anders aus. um alles so halbwegs abzusichern, besorge dir mal ne firewall, wie outpost, dann noch antivir und zu guter letzt noch pestpatrol. sollte dies alles nicht zu installieren sein, da, wie du schriebst, du in der registry herumgepfuscht hast, wird wohl eine neuinstallation des bs unumgänglich sein.

     

    gruß

     

    heinzelrumpel

  12. IP-Problem

    in Windows Forum — LAN & WAN

    Geschrieben

    Hallo erstmal!

     

    Mein Problem ist:

     

    Meine IP-Adresse, die ich im Internet benutze, änderte sich schlagartig auf eine ganz andere. Zuerst fing sie mit 213.33.xx.xx an, und nun mit 62.47.xx.xx

     

    Ich habe keinen Schutz (keine Firewall, Antiviren-Programm).

     

    Hoffentlich kann mir jemand helfen.

     

    Danke schon mal im Vorraus ;)

     

    mein kind schielt nicht, das soll so kucken :D

     

    da hat dein provider jetzt ne andere range. gehst du immer mit dem selben rein?

     

    gruß

     

    heinzelrumpel

  13. Langsame ftp Verbindung

    in Windows Forum — LAN & WAN

    Geschrieben

    habe mal ein bischen rumexperimentiert. jetzt auf der xp kiste auf automatische aushandlung gestelllt und auf dem linux rechner mit mii-toool -F 100BaseTx-FD-eth0 die einstelllung vorgenommen. merwürdig alllerdings, dass mii-tool mir vorher auch schon 100BaseTx-FD angezeigt hattte. egal, jetzt giibt es folgende ergebisse

     

    TCP connection established.

    Packet size 1k bytes: 9244 KByte/s Tx, 11550 KByte/s Rx.

    Packet size 2k bytes: 11323 KByte/s Tx, 11552 KByte/s Rx.

    Packet size 4k bytes: 11301 KByte/s Tx, 11446 KByte/s Rx.

    Packet size 8k bytes: 10997 KByte/s Tx, 11555 KByte/s Rx.

    Packet size 16k bytes: 11291 KByte/s Tx, 11557 KByte/s Rx.

    Packet size 32k bytes: 11249 KByte/s Tx, 11552 KByte/s Rx.

    Done.

     

    das sieht doch sehr zufriedenstellend aus.

     

    gruß

     

    heinzelrumpel

  18. Langsame ftp Verbindung

    in Windows Forum — LAN & WAN

    Geschrieben

    TCP connection established.

    Packet size 1k bytes: 24160 Byte/s Tx, 227 KByte/s Rx.

    Packet size 2k bytes: 61091 Byte/s Tx, 253 KByte/s Rx.

    Packet size 4k bytes: 91062 Byte/s Tx, 537 KByte/s Rx.

    Packet size 8k bytes: 129 KByte/s Tx, 390 KByte/s Rx.

    Packet size 16k bytes: 151 KByte/s Tx, 603 KByte/s Rx.

    Packet size 32k bytes: 124 KByte/s Tx, 344 KByte/s Rx.

    Done.

     

    also, das sieht doch wirklich mager aus, oder etwa nicht? :cry:

     

    UDP connection established.

    Packet size 1k bytes: 10312 KByte/s (9%) Tx, 11313 KByte/s (0%) Rx.

    Packet size 2k bytes: 8989 KByte/s (0%) Tx, 11510 KByte/s (0%) Rx.

    Packet size 4k bytes: 10114 KByte/s (0%) Tx, 11654 KByte/s (0%) Rx.

    Packet size 8k bytes: 10553 KByte/s (1%) Tx, 11699 KByte/s (0%) Rx.

    Packet size 16k bytes: 11120 KByte/s (0%) Tx, 11703 KByte/s (0%) Rx.

    Packet size 32k bytes: 11300 KByte/s (0%) Tx, 11726 KByte/s (0%) Rx.

    Done.

     

    und das kommt bei udp heraus. wirklich merkwürdig

     

    gruß

     

    heinzelrumpel

  20. DynDNS Server einrichten

    in Windows Forum — Allgemein

    Geschrieben

    ich glaube ehlich gesagt nicht das das so hinhauen kann. das problem sind die bintec kisten ;)

    so wie es mir erscheint, können diese halt nur mit dynds.org & Co kommunizieren, also mit unix maschinen. selbst wenn es ein skript gäbe, dass den iis unterstützt, wie willst du das der bintec beibringen? aber vielleicht ist ja noch der ein oder andere spezie hier im board, der dass schonmal gemacht hat. würde mich auch brennend interessieren. :D

     

    gruß

     

    heinzelrumpel

  21. DynDNS Server einrichten

    in Windows Forum — Allgemein

    Geschrieben

    hmmm, wirklich sehr interessante fragestellung :wink2: aber mal anders gefragt. warum sollen die ip`s denn über deinen dns aufgelöst werden? nur wegen des (sub)domain namens? eigentlich benutzt man dyndns doch nur, wenn man hinter der wechslenden ip irgendeinen dienst laufen hat, der ständig erreicht werden muss. wer braucht denn aus welchem grund zugriff auf den vpn client namen?

     

    gruß

     

    heinzelrumpel

×
×
  • Neu erstellen...