Ordnerfreigabe und dynamische IP

master blue

Mr. Anderson

Registered: Oct 2000
Location: 2340, 2352, 1200
Posts: 8585

11.07.2005 - 23:26

hoi!

folgende situation.

rechner 1:
kabsi anbindung, statische IP, Norton Inet Sec. 2005

rechner 2:
aon adsl anbindung, dynamische IP, Norton Inet Sec. 2005

rechner 1 gibt ordner frei auf die rechner 2 zugreifen soll.
Norton Inet Sec. 2005 verhindert das aber, weil rechner 2 eine dynamische IP hat und diese bei der firewall immer freigegeben werden müsste. eine IP range könnte man eingeben, dadurch wird aber viel zu viel geöffnet.
das ganze müsste über einen port/programm ablaufen, bei dem genau dieser port in der fw eingetragen ist. wie zB beim emule webinterface, das geht nämlich wunderbar, da achtet die fw garnicht auf die zugreifende IP (auch keine schöne lösung aber mit entspr. strengem pwd ok).
im prinzip müsste es mit der simplen remotedesktopverbindung laufen, jedoch erhalte ich dadurch das komplette system und nicht nur 1 freigabe.
weiters darf keine bestätigung der gegenseite die vorrausetzung für die erstellung der verbindung sein, sonst ist das zu unflexibel.

brauche ideen.

BinaryTubes

Addicted

Registered: Oct 2004
Location: Breitensee
Posts: 559

12.07.2005 - 00:55

Hy !

Kann Norton Inet Sec. 2005 keine MAC-Adressen als Rule angeben ?

Andere Firewall schaffen das ja auch.

COLOSSUS

Administrator
GNUltra

Registered: Dec 2000
Location: ~
Posts: 12273

12.07.2005 - 01:19

Zitat von BinaryTubes
Kann Norton Inet Sec. 2005 keine MAC-Adressen als Rule angeben ?

Und die braechte dir ueber's Internet genau was?

mat

Administrator
Legends never die

Registered: Aug 2003
Location: nö
Posts: 25829

12.07.2005 - 02:30

wie wärs mit VPN?

zB http://openvpn.net gibt aber auch einen haufen anderer clients und server.

3mind

mimimi

Registered: Sep 2004
Location: 1030
Posts: 1622

12.07.2005 - 07:20

oder vielleicht mittels dynamischer dns ?
http://www.dyndns.org

othan

Layer 8 Problem

Registered: Nov 2001
Location: Switzerland
Posts: 4270

12.07.2005 - 07:36

ich würds einfacher lösen:

FTP server auf der Maschine mit statischer ip einrichten
und von der anderen kiste aus die daten mittels taskplaner und gscheidem ftp-client alle 24h synchronisieren lassen

Dookie

Heimwerker

Registered: Sep 2003
Location: Mödling
Posts: 739

12.07.2005 - 08:57

offene NetBios ports richtung internet???

das ist die einzige vernünftige lösung:

Zitat von mat
wie wärs mit VPN?

zB http://openvpn.net gibt aber auch einen haufen anderer clients und server.

Jedi

PROGrAMmER

Registered: May 2002
Location: linz
Posts: 1871

12.07.2005 - 09:03

Zitat von COLOSSUS
Und die braechte dir ueber's Internet genau was?

ich glaub er häts so gemeint, dass bei einer entsprechenden MAC adr die dazugehörige IP adr freigegeben wird.

Bearbeitet von Jedi am 12.07.2005, 11:09

Bullet0x

Here to stay

Registered: Dec 2004
Location: Austria
Posts: 1426

12.07.2005 - 09:08

glaub auch dass das mit der MAC adresse funzt.. !

Neo-=IuE=-

Here to stay

Registered: Jun 2002
Location: Berndorf, NÖ
Posts: 3239

12.07.2005 - 11:17

ups fehler..... delete

Bearbeitet von Neo-=IuE=- am 12.07.2005, 11:20

BigJuri

Reservoir Dog

Registered: Jan 2003
Location: Wien
Posts: 5468

12.07.2005 - 12:41

Ich würde auf dem Rechner, der die Freigabe bereitstellt einen FTP-Server starten. Dann musst du nur mehr Port 21 freigeben und Norton sollte sich wegen der dynamischen IP des zugreifenden Rechners nicht mehr aufregen.

COLOSSUS

Administrator
GNUltra

Registered: Dec 2000
Location: ~
Posts: 12273

12.07.2005 - 12:47

Zitat von Jedi
ich glaub er häts so gemeint, dass bei einer entsprechenden MAC adr die dazugehörige IP adr freigegeben wird.

Rechner A hat von der MAC-Adresse des Netzwerkadapters in Rechner B, mit der er an das Internet angeschlossen ist, keine Ahnung - nur von der des naechsten Hops. Die Adressierung passiert nur ueber TCP/IP, nicht ueber ARP.

master blue

Mr. Anderson

Registered: Oct 2000
Location: 2340, 2352, 1200
Posts: 8585

12.07.2005 - 23:34

danke für die vielen antworten.
ich denke vpn ist eine sehr gute lösung. ich werds damit mal probieren.

master blue

Mr. Anderson

Registered: Oct 2000
Location: 2340, 2352, 1200
Posts: 8585

19.07.2005 - 13:19

ich habs jetzt zunächst mit der vpn verbindung von xp selbst versucht. zusätzlich mit dyndns.org

auf dyndns.org wird die dynam. ip immer wieder erneuert und ping auf mich selbst geht auch, da erscheint immer die korrekte ip.

die domain hab ich auch im nis2005 am 2. rechner eingetragen. jetzt kann ich den rechner aber immer noch nicht pingen, was eigentlich gehen sollte. hab ich was vergessen?

Viper780

Elder
Er ist tot, Jim!

Registered: Mar 2001
Location: Wien
Posts: 51686

19.07.2005 - 13:38

es kann sein das du intern nicht die externe IP auflösen kannst (wie zB bei inode üblich) oder du hsat a firewall die die pings abblockt

master blue Mr. Anderson Registered: Oct 2000 Location: 2340, 2352, 1200 Posts: 8585	11.07.2005 - 23:26 hoi! folgende situation. rechner 1: kabsi anbindung, statische IP, Norton Inet Sec. 2005 rechner 2: aon adsl anbindung, dynamische IP, Norton Inet Sec. 2005 rechner 1 gibt ordner frei auf die rechner 2 zugreifen soll. Norton Inet Sec. 2005 verhindert das aber, weil rechner 2 eine dynamische IP hat und diese bei der firewall immer freigegeben werden müsste. eine IP range könnte man eingeben, dadurch wird aber viel zu viel geöffnet. das ganze müsste über einen port/programm ablaufen, bei dem genau dieser port in der fw eingetragen ist. wie zB beim emule webinterface, das geht nämlich wunderbar, da achtet die fw garnicht auf die zugreifende IP (auch keine schöne lösung aber mit entspr. strengem pwd ok). im prinzip müsste es mit der simplen remotedesktopverbindung laufen, jedoch erhalte ich dadurch das komplette system und nicht nur 1 freigabe. weiters darf keine bestätigung der gegenseite die vorrausetzung für die erstellung der verbindung sein, sonst ist das zu unflexibel. brauche ideen.
BinaryTubes Addicted Registered: Oct 2004 Location: Breitensee Posts: 559	12.07.2005 - 00:55 Hy ! Kann Norton Inet Sec. 2005 keine MAC-Adressen als Rule angeben ? Andere Firewall schaffen das ja auch.
COLOSSUS Administrator GNUltra Registered: Dec 2000 Location: ~ Posts: 12273	12.07.2005 - 01:19 Zitat von BinaryTubes Kann Norton Inet Sec. 2005 keine MAC-Adressen als Rule angeben ? Und die braechte dir ueber's Internet genau was?
mat Administrator Legends never die Registered: Aug 2003 Location: nö Posts: 25829	12.07.2005 - 02:30 wie wärs mit VPN? zB http://openvpn.net gibt aber auch einen haufen anderer clients und server.
3mind mimimi Registered: Sep 2004 Location: 1030 Posts: 1622	12.07.2005 - 07:20 oder vielleicht mittels dynamischer dns ? http://www.dyndns.org
othan Layer 8 Problem Registered: Nov 2001 Location: Switzerland Posts: 4270	12.07.2005 - 07:36 ich würds einfacher lösen: FTP server auf der Maschine mit statischer ip einrichten und von der anderen kiste aus die daten mittels taskplaner und gscheidem ftp-client alle 24h synchronisieren lassen
Dookie Heimwerker Registered: Sep 2003 Location: Mödling Posts: 739	12.07.2005 - 08:57 offene NetBios ports richtung internet??? das ist die einzige vernünftige lösung: Zitat von mat wie wärs mit VPN? zB http://openvpn.net gibt aber auch einen haufen anderer clients und server.
Jedi PROGrAMmER Registered: May 2002 Location: linz Posts: 1871	12.07.2005 - 09:03 Zitat von COLOSSUS Und die braechte dir ueber's Internet genau was? ich glaub er häts so gemeint, dass bei einer entsprechenden MAC adr die dazugehörige IP adr freigegeben wird. Bearbeitet von Jedi am 12.07.2005, 11:09
Bullet0x Here to stay Registered: Dec 2004 Location: Austria Posts: 1426	12.07.2005 - 09:08 glaub auch dass das mit der MAC adresse funzt.. !
Neo-=IuE=- Here to stay Registered: Jun 2002 Location: Berndorf, NÖ Posts: 3239	12.07.2005 - 11:17 ups fehler..... delete Bearbeitet von Neo-=IuE=- am 12.07.2005, 11:20
BigJuri Reservoir Dog Registered: Jan 2003 Location: Wien Posts: 5468	12.07.2005 - 12:41 Ich würde auf dem Rechner, der die Freigabe bereitstellt einen FTP-Server starten. Dann musst du nur mehr Port 21 freigeben und Norton sollte sich wegen der dynamischen IP des zugreifenden Rechners nicht mehr aufregen.
COLOSSUS Administrator GNUltra Registered: Dec 2000 Location: ~ Posts: 12273	12.07.2005 - 12:47 Zitat von Jedi ich glaub er häts so gemeint, dass bei einer entsprechenden MAC adr die dazugehörige IP adr freigegeben wird. Rechner A hat von der MAC-Adresse des Netzwerkadapters in Rechner B, mit der er an das Internet angeschlossen ist, keine Ahnung - nur von der des naechsten Hops. Die Adressierung passiert nur ueber TCP/IP, nicht ueber ARP.
master blue Mr. Anderson Registered: Oct 2000 Location: 2340, 2352, 1200 Posts: 8585	12.07.2005 - 23:34 danke für die vielen antworten. ich denke vpn ist eine sehr gute lösung. ich werds damit mal probieren.
master blue Mr. Anderson Registered: Oct 2000 Location: 2340, 2352, 1200 Posts: 8585	19.07.2005 - 13:19 ich habs jetzt zunächst mit der vpn verbindung von xp selbst versucht. zusätzlich mit dyndns.org auf dyndns.org wird die dynam. ip immer wieder erneuert und ping auf mich selbst geht auch, da erscheint immer die korrekte ip. die domain hab ich auch im nis2005 am 2. rechner eingetragen. jetzt kann ich den rechner aber immer noch nicht pingen, was eigentlich gehen sollte. hab ich was vergessen?
Viper780 Elder Er ist tot, Jim! Registered: Mar 2001 Location: Wien Posts: 51686	19.07.2005 - 13:38 es kann sein das du intern nicht die externe IP auflösen kannst (wie zB bei inode üblich) oder du hsat a firewall die die pings abblockt

Ordnerfreigabe und dynamische IP

Forum Index > Hardware > Peripherie > Netzwerktechnik

master blue

BinaryTubes

COLOSSUS

mat

3mind

othan

Dookie

Jedi

Bullet0x

Neo-=IuE=-

BigJuri

COLOSSUS

master blue

master blue

Viper780