Grundsätzliches zu VPN unter W2K

[utobler 10]

Guten Abend

Ich habe mal ein paar grundsätzliche Fragen zu VPN unter W2K. (Hoffe dass mir diese jemand kompetent beantworten wird). Dank im Voraus.

 

Grundlage:

Ich betzeine ein LAN mit einem W2K Server. Im selben Netz 192.186.01/24 sind einige Clients angehöngt.

Der Server ist zuden noch DHCP, WINS und DNS.

Die zweite NIC wird für den Access über einen ADSL-Router ins Internet benutzt. IP Adresse der 2. NIC 192.168.1.1. Routing auf Server ist on und soweit alles funktionstüchtig.

 

Folgendes soll gemacht werden:

Von einer WS (Wind XP pro) ebenfalls mit ADSL möchte ich über ein VPN auf mein Netz im Geschäft zugreiffen können. Soll ja scheinbar möglich sein.

 

Fragen:

• Brauche ich einen DC?
  
• Wie wird mein Servername (Server003) im Web propagiert? Ich denke dass das durch den DNS erledigt wird. Leider finde ich den Server im Netz nicht. Habe eine DNS Suffix rcst.to woraus sich der Name Server003.rcst.to ergibt. Funktioniert intern korrekt.
  
• Was müsste ich tun, damit ich intern ebenfalls die Suffix rcst.ch benützen könnte und das kein Durcheinander mit dem Namen im Web gibt, wo ich den Domainname rcst.ch betreibe?
  

 

Ich will ja nicht als Ignorant gelten und mich vor Aktenstudium drücken. Bin auch nicht vom Typ "Habe jetzt keine Zeit das zu machen... also helft mir" aber vielleicht kann mir doch jemand sagen wie ich an einen geeigneten Beitrag gelange der das gut erklärt.

Gibt es irgendwo eine (halbwegs übersichtliche) Anleitung wie ich das implementieren könnte?

Welche Literatur könnt Ihr empfehlen?

 

Vielen Dank und Gruss

utobler

[Das Urmel 10]

Aua, wer hat Dir das aufgedrückt?

 

VPN auf dem Server einrichten, kein Adapter auswählen, der Server sollte ne fixed routable IP haben.

DNS- Root -> das Pünktchen löschen, sonst ist er autorativ, der Account muss am Server bekannt sein, VPN kann anderer Account sein ( Sicherheit: must dich 2 x authen)

Literatur - mh, MS und ne Menge Whitepapers, MS-Press.

u.U. solltest du jemanden Externen zu Rate ziehen, dann hat der im fehlerfall den schwarzen Peter.

kann man immer gut brauchen? :wink2:

[utobler 10]

Verstehe jetzt nicht was du meinst. Der Server hat doch eine fixe IP ... hmmm...

Ja das mit den 2 Authentications habe ich mir so gedacht.

Den Rest mit dem black-pete nehme ich mal nicht für bare Münze. Sollte ja auch anders möglich sein oder etwa nicht? ;-)

greez

[Mr.John_Doe 10]

Der Link ist zwar für Windows 2003, aber vielleicht klärt das ja einigens.

http://www.gruppenrichtlinien.de/index.html?/HowTo/VPN_Remote_Einwahl.htm

 

P.S. Wenn du eine Lösung für NAT gefunden hast, schreib doch bitte.

 

Ich meine für beide formen (PPTP und L2TP)