VPN Zugriff von unterwegs

master blue

Mr. Anderson

Registered: Oct 2000
Location: 2340, 2352, 1200
Posts: 8585

19.05.2011 - 21:08

hi!

ich möchte gerne von unterwegs auf meinen server zugreifen. ist win server 2008 r1 x86. ich denke vpn is the way to go. nur wie?
die routing & ras ist installiert, nur die konfiguration fällt mir etwas schwer.
der server hängt hinter einem router (fritzbox), da sind dann vermutlich portfreigaben notwendig.
welcher vpn client ist für win7 x64 empfehlenswert? (an der uni verwenden wir das cisco anyconnect, ist ganz ok ansich.)
danke!

userohnenamen

leider kein name

Registered: Feb 2004
Location: -
Posts: 15888

19.05.2011 - 21:16

installierter teamviewer ist keine lösung?

master blue

Mr. Anderson

Registered: Oct 2000
Location: 2340, 2352, 1200
Posts: 8585

19.05.2011 - 22:07

ahjooo der hat ja sowas auch dabei. garnicht daran gedacht, dabei verwende ich ihn so oft. wird vermutlich reichen. thx!

master blue

Mr. Anderson

Registered: Oct 2000
Location: 2340, 2352, 1200
Posts: 8585

20.05.2011 - 18:09

ok, doch nicht so simpel. da ein server os läuft, lässt sich teamviewer nicht mit kostenloser lizenz installieren. ich mein, es muss nicht unbedingt freeware sein, aber 500 € sind dann doch deutlich zuviel.

Triple-X

Addicted

Registered: Feb 2001
Location: Pregarten (OÖ)
Posts: 485

20.05.2011 - 18:39

Schau dir mal OpenVPN an, da sollte das richtige für dich sein.
http://openvpn.net/index.php/open-source/downloads.html

userohnenamen

leider kein name

Registered: Feb 2004
Location: -
Posts: 15888

20.05.2011 - 20:07

Zitat von master blue
ok, doch nicht so simpel. da ein server os läuft, lässt sich teamviewer nicht mit kostenloser lizenz installieren. ich mein, es muss nicht unbedingt freeware sein, aber 500 € sind dann doch deutlich zuviel.

oh, mit einer alten version gings noch definitiv
mit der 5er sollte es zur not noch gehen, müsstest halt nur die installation dafür auftreiben

master blue

Mr. Anderson

Registered: Oct 2000
Location: 2340, 2352, 1200
Posts: 8585

21.05.2011 - 12:05

openVPN schaut gut aus. hab schon versucht zu konfigen, trivial ist das nicht hehe.

(leider noch kein erfolgserlebnis gehabt. ich scheiter gleich zu beginn beim CA.)

mit teamviewer 5 gehts leider auch nicht.

hamachi gäbs auch noch, aber das ist mir zu unsicher.

Bearbeitet von master blue am 21.05.2011, 12:11

COLOSSUS

Administrator
GNUltra

Registered: Dec 2000
Location: ~
Posts: 12328

21.05.2011 - 12:35

Du brauchst keine SSL-CA um OpenVPN aufzuziehen, aber ab einer gewissen Anzahl von VPN-Teilnehmern ist der Aufwand, einfach mit symmetrischen Secrets zu arbeiten, einfach zu hoch.

EG

thinking with portals

Registered: May 2004
Location: 11**
Posts: 3919

21.05.2011 - 12:40

OpenVPN unter Windows Server zu konfigurieren ist sogar ziemlich einfach.

Gib mal "OpenVPN windows server howto" oder so bei google ein. Für unbeholfene User gibts dort sogar GUI-Tools, die bei der Erstellung der nötigen Zertifikate helfen.

Besser wär natürlich du setzt dich zuerst etwas mit VPN und PKI auseinander, damit du verstehst was du da tust!

master blue

Mr. Anderson

Registered: Oct 2000
Location: 2340, 2352, 1200
Posts: 8585

21.05.2011 - 13:19

mit einem static key kann man aber nur 1 client bedienen.

othan

Layer 8 Problem

Registered: Nov 2001
Location: Switzerland
Posts: 4284

21.05.2011 - 13:26

Zitat von master blue
mit einem static key kann man aber nur 1 client bedienen.

Entweder mit 1 key pro client oder du arbeitest mit Zertifikaten.
Beides geht mit OpenVPN ziemlich einfach.

master blue

Mr. Anderson

Registered: Oct 2000
Location: 2340, 2352, 1200
Posts: 8585

21.05.2011 - 13:48

habs mit diesem how to probiert und bleibe immer bei build-ca mit dem fehler hängen.

einfach ist für mich was anderes.

Bearbeitet von master blue am 21.05.2011, 13:51

evrmnd

OC Addicted

Registered: Nov 2002
Location:
Posts: 3534

21.05.2011 - 15:20

Ich erstelle immer für jeden Client ein eigenes Zertifikat mit Passwort, damit hast genug zeit den zugriff zu Sperren sollte mal ein Notebook/Smartphone verloren gehen.

EG

thinking with portals

Registered: May 2004
Location: 11**
Posts: 3919

21.05.2011 - 16:52

Zitat von master blue
habs mit diesem how to probiert und bleibe immer bei build-ca mit dem fehler hängen.

einfach ist für mich was anderes.

Hm...scheint ein Bug zu sein...mit Linux kannst du wohl dann nicht so gut oder?

easyrsa erledigt den ganzen Zertifikatserstellungsprozess von der CA bis zum Client Zertifikat für dich in weniger als 5 Minuten.

Ist quasi selbsterklärend.

Unter Windows hab ichs (gott sei dank!

) noch nie verwenden müssen. Würd einfach eine ältere Version verwenden wenn 2.2. da einen Fehler hat!

master blue

Mr. Anderson

Registered: Oct 2000
Location: 2340, 2352, 1200
Posts: 8585

21.05.2011 - 22:21

hab mir jetzt die 2.1.4. geholt. bin gerade am arbeiten, geht soweit problemlos voran.

//welchen editor empfehlt ihr, dass mir in den configs nicht alles in einer wurscht angezeigt wird?

Bearbeitet von master blue am 21.05.2011, 22:36

master blue Mr. Anderson Registered: Oct 2000 Location: 2340, 2352, 1200 Posts: 8585	19.05.2011 - 21:08 hi! ich möchte gerne von unterwegs auf meinen server zugreifen. ist win server 2008 r1 x86. ich denke vpn is the way to go. nur wie? die routing & ras ist installiert, nur die konfiguration fällt mir etwas schwer. der server hängt hinter einem router (fritzbox), da sind dann vermutlich portfreigaben notwendig. welcher vpn client ist für win7 x64 empfehlenswert? (an der uni verwenden wir das cisco anyconnect, ist ganz ok ansich.) danke!
userohnenamen leider kein name Registered: Feb 2004 Location: - Posts: 15888	19.05.2011 - 21:16 installierter teamviewer ist keine lösung?
master blue Mr. Anderson Registered: Oct 2000 Location: 2340, 2352, 1200 Posts: 8585	19.05.2011 - 22:07 ahjooo der hat ja sowas auch dabei. garnicht daran gedacht, dabei verwende ich ihn so oft. wird vermutlich reichen. thx!
master blue Mr. Anderson Registered: Oct 2000 Location: 2340, 2352, 1200 Posts: 8585	20.05.2011 - 18:09 ok, doch nicht so simpel. da ein server os läuft, lässt sich teamviewer nicht mit kostenloser lizenz installieren. ich mein, es muss nicht unbedingt freeware sein, aber 500 € sind dann doch deutlich zuviel.
Triple-X Addicted Registered: Feb 2001 Location: Pregarten (OÖ) Posts: 485	20.05.2011 - 18:39 Schau dir mal OpenVPN an, da sollte das richtige für dich sein. http://openvpn.net/index.php/open-source/downloads.html
userohnenamen leider kein name Registered: Feb 2004 Location: - Posts: 15888	20.05.2011 - 20:07 Zitat von master blue ok, doch nicht so simpel. da ein server os läuft, lässt sich teamviewer nicht mit kostenloser lizenz installieren. ich mein, es muss nicht unbedingt freeware sein, aber 500 € sind dann doch deutlich zuviel. oh, mit einer alten version gings noch definitiv mit der 5er sollte es zur not noch gehen, müsstest halt nur die installation dafür auftreiben
master blue Mr. Anderson Registered: Oct 2000 Location: 2340, 2352, 1200 Posts: 8585	21.05.2011 - 12:05 openVPN schaut gut aus. hab schon versucht zu konfigen, trivial ist das nicht hehe. (leider noch kein erfolgserlebnis gehabt. ich scheiter gleich zu beginn beim CA.) mit teamviewer 5 gehts leider auch nicht. hamachi gäbs auch noch, aber das ist mir zu unsicher. Bearbeitet von master blue am 21.05.2011, 12:11
COLOSSUS Administrator GNUltra Registered: Dec 2000 Location: ~ Posts: 12328	21.05.2011 - 12:35 Du brauchst keine SSL-CA um OpenVPN aufzuziehen, aber ab einer gewissen Anzahl von VPN-Teilnehmern ist der Aufwand, einfach mit symmetrischen Secrets zu arbeiten, einfach zu hoch.
EG thinking with portals Registered: May 2004 Location: 11** Posts: 3919	21.05.2011 - 12:40 OpenVPN unter Windows Server zu konfigurieren ist sogar ziemlich einfach. Gib mal "OpenVPN windows server howto" oder so bei google ein. Für unbeholfene User gibts dort sogar GUI-Tools, die bei der Erstellung der nötigen Zertifikate helfen. Besser wär natürlich du setzt dich zuerst etwas mit VPN und PKI auseinander, damit du verstehst was du da tust!
master blue Mr. Anderson Registered: Oct 2000 Location: 2340, 2352, 1200 Posts: 8585	21.05.2011 - 13:19 mit einem static key kann man aber nur 1 client bedienen.
othan Layer 8 Problem Registered: Nov 2001 Location: Switzerland Posts: 4284	21.05.2011 - 13:26 Zitat von master blue mit einem static key kann man aber nur 1 client bedienen. Entweder mit 1 key pro client oder du arbeitest mit Zertifikaten. Beides geht mit OpenVPN ziemlich einfach.
master blue Mr. Anderson Registered: Oct 2000 Location: 2340, 2352, 1200 Posts: 8585	21.05.2011 - 13:48 habs mit diesem how to probiert und bleibe immer bei build-ca mit dem fehler hängen. einfach ist für mich was anderes. Bearbeitet von master blue am 21.05.2011, 13:51
evrmnd OC Addicted Registered: Nov 2002 Location: Posts: 3534	21.05.2011 - 15:20 Ich erstelle immer für jeden Client ein eigenes Zertifikat mit Passwort, damit hast genug zeit den zugriff zu Sperren sollte mal ein Notebook/Smartphone verloren gehen.
EG thinking with portals Registered: May 2004 Location: 11** Posts: 3919	21.05.2011 - 16:52 Zitat von master blue habs mit diesem how to probiert und bleibe immer bei build-ca mit dem fehler hängen. einfach ist für mich was anderes. Hm...scheint ein Bug zu sein...mit Linux kannst du wohl dann nicht so gut oder? easyrsa erledigt den ganzen Zertifikatserstellungsprozess von der CA bis zum Client Zertifikat für dich in weniger als 5 Minuten. Ist quasi selbsterklärend. Unter Windows hab ichs (gott sei dank! ) noch nie verwenden müssen. Würd einfach eine ältere Version verwenden wenn 2.2. da einen Fehler hat!
master blue Mr. Anderson Registered: Oct 2000 Location: 2340, 2352, 1200 Posts: 8585	21.05.2011 - 22:21 hab mir jetzt die 2.1.4. geholt. bin gerade am arbeiten, geht soweit problemlos voran. //welchen editor empfehlt ihr, dass mir in den configs nicht alles in einer wurscht angezeigt wird? Bearbeitet von master blue am 21.05.2011, 22:36

VPN Zugriff von unterwegs

Forum Index > Software > Windows

master blue

userohnenamen

master blue

master blue

Triple-X

userohnenamen

master blue

COLOSSUS

EG

master blue

othan

master blue

evrmnd

EG

master blue