VPN Verbindung

[firefox80 10]

Hallo!

Kann mir jamend erklären wie ich eine VPN Verbindung einrichte?

Die ist doch sicher oder muss man eine Verschlüsselung extra aktivieren?

 

Ich habe vor mich von meinem Heimcomputer (Win2000SP4Pro) in 2 Firmennetzwerke (SBS2003) zu Verbinden und dort den Server zu administrieren

 

 

Vielen Dank im Voraus!

[MHeiss2003 10]

Hallöchen,

also zuerst einmal musst Du auf dem Windows SBS Server Routing/Ras aktivieren bzw. mit dem Assistenten das ganze aktivieren. Windows kann "nur" PPTPT und L2TP, das ist wichtig, damit Du, wenn Du einen anderen VPN-Client als Windows benutzt, das richtige Verfahren wählen kannst. Auf die beiden Verfahren gehe ich nicht ein.

Dann musst Du einem Benutzer die Berechtigung erteilen, dass er über VPN auf den Server zugreifen soll.

Wenn Du unter Active Directory Benutzer und Computer Dir den User heraussuchst, kannst Du auf dem Raiter "Einwahl" zwischen drei Möglichkeiten wählen: 1. gestatten 2. verweigern 3. über RAS-Richtlinien

 

Die RAS-Richtlinien kannst Du dann unter Routing und RAS nochmals konfigurieren.

 

Grüße

Mario

[GuentherH 61]

Hi.

 

Für den SBS gibt es so hilfreiche Assistenten wie z.B. in der Serververwaltungskonsole -> Internet und E-Mail und RAS einrichten. Damit kannst du am einfachsten einen VPN Zugang einrichten.

Alle weiteren Fragen zum Thema VPN (Port's usw.) beanwortet dir sicherlich unsere umfangreiche Boardsuche.

 

LG Günther

[firefox80 10]

Danke erstmal aber ich habe noch eine technische Frage:

Bei der SBS Installation wurde ich darauf hin gewiesen dass man für den SBS optimal 2 Netzwerkkarten benötigt. Ich dachte das betrifft vor allem die Routing Funktion.

In unserem Netzwerk ist es aber so dass der Server wie auch die Clients und der DSL-Router gleichberechtigt an einem Switch hängen.

Ist das ein Problem oder heisst das nur dass ich Ports vom Router an den Server weiterleiten muss. Welche Ports sind das eigentlich?

[GuentherH 61]

Hi.

 

Nein, in deiner Konfiguration reicht eine Netzwerkkarte völlig.

Wie beschrieben den Assistenten am SBS ausführen und dann am Router den benötigten Port weiterschalten.

Da bei dir anscheinend die Boardsuche nicht funktioniert, habe ich einmal für dich gesucht - http://www.mcseboard.de/showpost.php?p=252804&postcount=3 ;)

 

LG Günther

[firefox80 10]

Das heisst also es bringt keine Vorteile wenn der Server dem Switch vorgeschalten wird und 2 Netzwerkskarten enthält?

 

Aber man könnte dann doch den gesamten Datenverkehr ins Internet kontrollieren und nach Viren Scannen?

 

Wie wird das sonst bei einem ISA Server z.b. gemacht?

[GuentherH 61]

HI.

 

Aber man könnte dann doch den gesamten Datenverkehr ins Internet kontrollieren

Das machst du ja auf deinem Router. Der sollte natürlich schon eine Firewall eingebaut haben, und die regelt dann den Verkehr LAN->WAN bzw. umgekehrt.

 

und nach Viren Scannen

Der Router / Firewall hat mit einem Virenscanner im herkömmlichen Sinne nichts zu tun. Wo der Virenscanner läuft entscheidest du, und mit der Anzahl der Netzwerkkarten hat ein Virenscanner auch nichts zu tun.

 

Wie wird das sonst bei einem ISA Server z.b. gemacht?

Das ist wieder ein anderes Bier. Der braucht natürlich mind. 2 Netzwerkkarten (1 * LAN und 1 * WAN).

 

Fazit: Da MS nicht weiß wie ein Kunde mit seinem SBS ins Internet geht (könntest das auch ohne Router machen) wurde dem SBS eine rudimentäre Firewall spendiert. Und die kann nur dann installiert werden, wenn sich 2 Netzwerkkarten im Gerät befinden. Das ist mit dem Warnhinweis gemeint.

Schau dir einmal dieses Dokument an - http://www1.microsoft.at/technet/news_showpage.asp?newsId=11349 , da sind alle möglichen Szenarien beschreiben, wie man mit einem SBS ins Internet gehen kann.

 

LG Günther