Server 2012R2 VPN über Ipsec einrichten...

[variousos 0]

Hallo und guten Abend,

 

ich würde, statt über die Fritzbox, gern einen VPN-Server einrichten. Den hatte ich schon...allerdings über ein doch bekanntermaßen kompromitiertes Protokoll. Ich würde es gerne über das "Ipsec-Protokoll" installieren, habe jedoch bisher noch keine Möglichkeit gefunden das irgendwie im Vorfeld anzuwählen. 

 

Könnte mir jemand ein gutes Tutorial empfehlen? In der großen weiten G-Welt finde ich keine vernünftige Anleitung....

 

DANKE und LG

 

 

[tesso 360]

Und was spricht gegen IPSec auf der Fritzbox?

[variousos 0]

G.A. @tesso,

 

das ist eine sehr gute Frage:-)

 

Ich habe genau das seit heute morgen eingerichtet...die VPN-Verbindung klappt auch...aber ich schaffe es einfach nicht auf die Ressourcen zuzugreifen (z.B. NAS). Ich weiß ab da einfach nicht weiter:-( Alle Versuche im Safari-Browser auf dem iphone (bei aktivem VPN) den NAS-Server in vielfältiger Weise anzusprechen misslingen! Ich werde augenscheinlich etwas falsch machen!!

[tesso 360]

Wie versuchst du auf was zuzugreifen?

 

Bei mir funktioniert alles. Ich sitze gerade im Hotel und kann von hier auf auf mein NAS, die Haussteuerung, einen raspberry und auf meine Sonos zugreifen.

[Sunny61 773]

Vermutlich ist das Netz auf der anderen Seite das gleiche wie bei dir.

VPN Netz: 192.168.1.0/24

Dein Netz: 192.168.1.0/24

[variousos 0]

Nein...die Fritzbox liegt im 192.168.30.0/24, das NAS in 192.168.178.0/24. In der FB sind die entsprechenden IPv4-Routings natürlich erstellt!

 

Auch die entsprechenden Regeln in ipfire stehen...oder ich könnte sie erstellen, wenn ich wüsste, wie ich auf das NAS zuzugreifen hätte!

bearbeitet 17. August 2015 von variousos

[Sunny61 773]

Was sagt denn ein tracert zur NAS oder anderen Geräten hinter der FB? Gibt es auf der anderen Seite einen PC mit Benutzer *und* nicht *leerem* PW? Wenn ja, kommst Du dort drauf, wenn dein Telefon im LAN ist? Wie *genau* möchtest Du denn genau von extern zugreifen? Schreibweise bitte genau angeben. Kommst Du mit einem Notebook/Laptop drauf?

bearbeitet 18. August 2015 von Sunny61

[variousos 0]

G.M. @Sunny61,

 

ich habe bisher kein tracert benutzt. Was meinst Du mit "nicht leeren" Passwort?

 

Ich habe hier zwei Wlan-Netze. Eines im "roten" Bereich, das der Fritzbox (natürlich auch abgesichert - und nur für Gäste) und eines von einem Wlan-Router im grünen Netzwerk. Ist das iphone in diesem Netz, kann ich mit "http://IP_vom_NAS"auf die Gui von N4free zugreifen. Wobei...ich möchte ja nichts an den Einstellungen ändern oder ähnliches, sondern auf die Datasets zugreifen. Es gibt shares im "Bereich" SMB und NFS. Gebe ich z.b "smb://IP_vom_NAS/mnt/Name_vom_Dataset" ein, bekomme ich die Info "Safari kann die Seite nicht öffnen, da die Adresse ungültig ist"

 

Ich habe TESTWEISE und TEMPORÄR in ipfire für ALLE Protokolle "von rot" zum NAS die Regeln gesetzt, einfach um auszuschließen, dass ich dort was falsch eingestellt habe. 

 

Ich möchte von unterwegs bei Bedarf über den bestehenden VPN-Tunnel auf genau diesem NAS zugreifen und wie erwähnt den Datasets zugreifen können....

 

------------------------ Update

 

Gibt es die Möglichkeit, wenn das Smartphone über VPN mit der FB verbunden ist, eine App zu benutzen, mit der ich auf die Verzeichnisse (Datasets) vom NAS zugreife?

bearbeitet 18. August 2015 von variousos

[Sunny61 773]

ich habe bisher kein tracert benutzt. Was meinst Du mit "nicht leeren" Passwort?

Überleg doch bitte mal selbst, was könnte man damit meinen?

 

Ich habe hier zwei Wlan-Netze. Eines im "roten" Bereich, das der Fritzbox (natürlich auch abgesichert - und nur für Gäste) und eines von einem Wlan-Router im grünen Netzwerk. Ist das iphone in diesem Netz, kann ich mit "auf die Gui von N4free zugreifen. Wobei...ich möchte ja nichts an den Einstellungen ändern oder ähnliches, sondern auf die Datasets zugreifen. Es gibt shares im "Bereich" SMB und NFS. Gebe ich z.b "smb://IP_vom_NAS/mnt/Name_vom_Dataset" ein, bekomme ich die Info "Safari kann die Seite nicht öffnen, da die Adresse ungültig ist"

Kommt denn Safari mit smb:// überhaupt zurecht? Ich kenn den Safari nicht, deshalb die Frage. \\IP_der_NAS [ENTER] funktioniert nicht?

 

 

 

Ich möchte von unterwegs bei Bedarf über den bestehenden VPN-Tunnel auf genau diesem NAS zugreifen und wie erwähnt den Datasets zugreifen können....

Woher kommt die ipfire jetzt plötzlich?

bearbeitet 18. August 2015 von Sunny61

[tesso 360]

ipfire wundert mich auch. Gestern hieß es doch IPsec auf der Fritzbox.