VPN oder so für Homeoffice

[foxent 10]

Hallo Zusammen

 

Melde mich wiedereinmal zurück. Eure Hilfe hat mich bis jetzt immer ans Ziel geführt vielen Dank an alle!

 

Jetzt habe ich eine neue Aufgabe und zwar würde gerne der Chef auch von Zuhause auf seine Daten zugreifen und nicht nur von Büro aus.

 

Habe dazu zwei Ideen

 

Remotecontrol für seinen PC dann hat er die Umgebung die er gewohnt ist.

Oder einen VPN Tunnel.

Bei beiden hätte ich eine Knacknuss.

 

Habe einen SBS Server 2003 und Zyxel Router. (Kann man wohl nicht für VPN verwenden)

Natürlich dyn.IP.

 

Was bräuchte ich alles um ein VPN zu installieren?

[il_principe 11]

hi,

 

welchen zyxel router hast du denn genau... es gibt da durchaus modelle, die vpn können.

 

lg

il_principe

[IThome 10]

Und wenn er selbst nicht terminieren kann, kann das der SBS übernehmen (sofern der Zyxel korrekt durchleiten kann) ...

[djmaker 95]

Hmm,

 

eine CISCO PIX 501 wäre die richtige Wahl, eine feste öff. IP auch nicht verkehrt.

 

Cisco PIX 501 Security Appliance - Cisco Systems

[foxent 10]

Hallo habe ein Zyxel Router Prestige 650R.

 

Muss ich noch Ports freigeben im Modem?

Ich wollte mal das Ganze bei mir zuhause Probieren, ich haben ein Zyxel Prestige 642R.

Bei beiden muss man doch noch die IP auf den PC verweisen und Ports freigeben, kann mir hier jemand weiterhelfen?

 

Das wäre echt super.

 

Gruss Alain

[dippas 10]

Hallo,

 

die einfachste Vorgehensweise ist folgende:

 

1. DynDNS-Namen besorgen und den Router in der Firma daraufhin programmieren. Somit ist der Router trotz dynamischer IP mit dem DynDNS-Namen erreichbar.

2. verschiedene Ports von Router her auf den SBS weiterleiten:

- Port 80 und 443 (http und https) damit Du von aussen auf die Firmenwebseite des SBS zugreifen kannst

- Port 3389 (RDP), damit Du eine Remoteverbindung zum PC herstellen kannst

- ggfs. Port 444 für´s Companyweb (falls gewünscht)

3. Du konfigurierst auf dem SBS den Zugriff von aussen und stellst hier die gewünschten Funktionen ein.

 

Das war´s schon. Dein Chef kann damit von aussen auf Mails zugreifen (OWA) oder sich mit dem PC konnektieren (sofern darauf freigeschaltet).

 

Eine VPN-Lösung könnte man so herstellen:

1. Am Router Port 1723 und Protokoll GRE zum SBS routen

2. Routing und RAS beim Server konfigurieren

3. Den User(n) via "Einwahl"-Lasche aus den Eigenschaften des Benutzers im AD das Recht der Einwahl geben

 

Damit wäre ein einfacher VPN-Tunnel auf PPTP-Basis mit Boardmitteln (auch seitens des einwählenden PCs) machbar.

 

viele grüße

 

dippas

[foxent 10]

Danke für die Antwort, werde mich mal auf das Experiment stürzen.

 

Gruss Fox