mainframe.board

Misc => Tech-Board => Thema gestartet von: mf|Akron am Freitag, 04. April 2003, 00:27

Titel: VPN
Beitrag von: mf|Akron am Freitag, 04. April 2003, 00:27

Was braucht es, um für ein kleines Netzwerk mit etwa acht bis zehn PCs und einem Server ein VPN einzurichten?

Titel:
Beitrag von: mf|Lightfly am Sonntag, 06. April 2003, 23:52

was willst du denn mit dem VPN machen?

versteh mich jetzt nicht falsch, aber aus deiner fragestellung könnte man ableiten das du kein plan hast was vpn ist/macht bzw. für was man es braucht.

mach mal genauere angaben

Titel:
Beitrag von: mf|Akron am Montag, 07. April 2003, 00:25

Ein Kollege hat ein kleines Geschäft mit etwa 8 PCs und einem Fileserver, auf dem Buchhaltung uns so Stuff ist.
Nun will der sich Zuhause einloggen, so dass er den Server als Laufwerk P: sieht, so à la "Netzlaufwerk verbinden". Zudem sollten alle PCs ins Internet kommen.
Er hat mal eine wirklich schöne Grafik dazu gemacht :D
http://home.zhwin.ch/~schaaret/row/Unbenannt1.gif

Reicht da ein VPN Router mit Firewall?
Hinter dem Router wären noch zwei Switches und dann erst der Server bzw. die Computer, geht das so?

Titel:
Beitrag von: mf|Lightfly am Montag, 07. April 2003, 08:55

jep, jep

das einzige was noch im wege stehen könnte wäre wenn der ISP kein VPN unterstützen würde. Und da gibt es noch einige dies noch nicht kapiert haben...

Titel:
Beitrag von: mf|Akron am Montag, 07. April 2003, 10:18

PCDS? MTF?

Titel:
Beitrag von: mf|Lightfly am Montag, 07. April 2003, 11:38

genau bei denen wär ich mir ned so sicher müsstes du mal nachfragen...

Titel:
Beitrag von: mf|Akron am Montag, 07. April 2003, 11:53

Sie bieten eine KMU Lösung an (schweineteuer). Sofern müsste VPN laufen, oder muss der ISP dazu was freischalten?

Titel:
Beitrag von: mf|Lightfly am Montag, 07. April 2003, 11:59

nö musser ned...

Titel:
Beitrag von: mf|Akron am Montag, 07. April 2003, 13:29

Gut.

Weisst du, wie man das Netzwerk dann konfigurieren muss?

Titel:
Beitrag von: mf|Lightfly am Montag, 07. April 2003, 13:49

du must nur den gateway konfigurieren, am netz brauchst du nix rumschrauben...

Titel:
Beitrag von: mf|Akron am Montag, 07. April 2003, 14:02

Wenn ich eine statische IP habe kriegt die ja nur der Router zu sehen. Mit der adressiere ich also nur das Netzwerk.
Wie zum Geier rafft der VPN Client, dass ich gerne mit dem Server verbinden würde?

Titel:
Beitrag von: mf|Lightfly am Montag, 07. April 2003, 15:27

per vpn verbindest du nicht zu einem server sondern zu einem netzwerk sprich:

http://lfx.ch/pub/vpn.png

also, wenn die verbundung besteht befindest du dich im gleichen netzwerk (ip mässig) wie der server. dann kannst du zum server connecten.

clientmässig musst du dann auf dem externen pc natürlich einen vpn client installieren.

--------

des alles geht natürlich nur wenn dein router vpn unterstüzt! im normalfall setzt man einen vpn-gateway-router ein für solche spässchen.

Titel:
Beitrag von: mf|Akron am Montag, 07. April 2003, 16:03

Sowas da? Der will Kabelinternet. http://www.netgear.de/produkte/router/fvs318.html

Der Client kriegt also eine IP vom Gateway zugewiesen? Sprich der würde dann theoretisch wenn er dann ins I-Net connectet über diesen verbunden und somit dieses Abo belasten?

P.S.
schöne Zeichnung :D

Titel:
Beitrag von: mf|Lightfly am Mittwoch, 09. April 2003, 09:10

Zitat

Original von |RoW|Esca
Der Client kriegt also eine IP vom Gateway zugewiesen? Sprich der würde dann theoretisch wenn er dann ins I-Net connectet über diesen verbunden und somit dieses Abo belasten?

jep, so ungefähr kann man des tun

er belastet das inet sogar ziemlich heftig, also 256upload muss man da schon rechnen damits einigermassen schlau tut.

EDIT---------
Sorry das ich so spät antworte, der thread war bei mir als gelesen markiert ?(

Titel:
Beitrag von: mf|Akron am Mittwoch, 09. April 2003, 12:00

Er hat wohl 512 oder gar 1024 im Sinn.

Titel:
Beitrag von: mf|Akron am Montag, 21. April 2003, 21:46

Hat wer eine VPN-Client Software zur Hand?

Übrigens, muss man da irgendwas am Router konfigurieren?

Titel:
Beitrag von: mf|Lightfly am Dienstag, 22. April 2003, 09:53

1. nein
2. ja

Titel:
Beitrag von: mf|Akron am Dienstag, 22. April 2003, 11:51

Argh!
Bist heute Abend mal im ICQ?

Titel:
Beitrag von: mf|Lightfly am Mittwoch, 23. April 2003, 10:05

hab keins

Titel:
Beitrag von: mf|Akron am Mittwoch, 23. April 2003, 14:49

Warum habe ich dann eine ICQ-UIN von dir? Oder gebrauchst du eventuell was in der Art von Trillian?

Andere Frage, Mein Router funzt, alle anderen PCs kommen aufs Internet. Nur mein PC spinnt und will nicht mal einen ipconfig /release geschweige dann /renew machen. Motzt was von "... ist kein Socket". Am Kabel liegts nicht. Ist die Karte am Arsch? Hat wer eine neue?

Titel:
Beitrag von: mf|Akron am Freitag, 04. Juli 2003, 21:17

Uhm J.? An deinem Poltertag war doch einer, der was von VPN gebrabbelt hat. Kannst du mir mal die ICQ, E-Mail oder sonstwas von dem geben?

Oder vieleicht will der sich sogar im Forum registrieren. Für den Fall:

Fri, 07/04/2003 20:53:19 - FVS318 IPsec:Receive Packet address:0x1806edc from 212.28.158.240
Fri, 07/04/2003 20:53:19 - FVS318 IPsec:main_inI1_outR1()
Fri, 07/04/2003 20:53:19 - FVS318 IKE:Peer Initialized IKE Main Mode
Fri, 07/04/2003 20:53:19 - FVS318 IKE:main_inI1_outR1() connection not found 217.148.8.54[500]-212.28.158.240[500]
Fri, 07/04/2003 20:53:19 - FVS318 IKE:Trying Dynamic IP Searching
Fri, 07/04/2003 20:53:19 - FVS318 IPsec:instantiated "VPNLANPC_tmp4" for 212.28.158.240
Fri, 07/04/2003 20:53:19 - FVS318 IKE:[VPNLANPC_tmp4] RX << MM_I1 : 212.28.158.240
Fri, 07/04/2003 20:53:19 - FVS318 IPsec:New State index:0, sno:1
Fri, 07/04/2003 20:53:19 - FVS318 IPsec:Oakley Transform 1 accepted
Fri, 07/04/2003 20:53:19 - FVS318 IKE:OAKLEY_PRESHARED_KEY/OAKLEY_DES_CBC/MODP768
Fri, 07/04/2003 20:53:19 - FVS318 IKE:[VPNLANPC_tmp4] TX >> MM_R1 : 212.28.158.240
Fri, 07/04/2003 20:53:19 - FVS318 IPsec:inserting event EVENT_RETRANSMIT, timeout in 10 seconds for #1
Fri, 07/04/2003 20:53:21 - FVS318 IPsec:Receive Packet address:0x1806edc from 212.28.158.240
Fri, 07/04/2003 20:53:21 - FVS318 IPsec:main_inI2_outR2()
Fri, 07/04/2003 20:53:21 - FVS318 IKE:[VPNLANPC_tmp4] RX << MM_I2 : 212.28.158.240
Fri, 07/04/2003 20:53:21 - FVS318 IKE:[VPNLANPC_tmp4] TX >> MM_R2 : 212.28.158.240
Fri, 07/04/2003 20:53:21 - FVS318 IPsec:inserting event EVENT_RETRANSMIT, timeout in 10 seconds for #1
Fri, 07/04/2003 20:53:23 - FVS318 IPsec:Receive Packet address:0x1806edc from 212.28.158.240
Fri, 07/04/2003 20:53:23 - FVS318 IPsec:main_inI3_outR3()
Fri, 07/04/2003 20:53:23 - FVS318 IKE:[VPNLANPC_tmp4] RX << MM_I3 : 212.28.158.240
Fri, 07/04/2003 20:53:23 - FVS318 IPsec:Decoded Peer's ID is ID_IPV4_ADDR:212.28.158.240 and 0.0.0.0 in st
Fri, 07/04/2003 20:53:23 - FVS318 IPsec:Assigned decoded ID to st for a dynamic connection
Fri, 07/04/2003 20:53:23 - FVS318 IPsec:refine host connection fail!
Fri, 07/04/2003 20:53:29 - FVS318 IPsec:handling event EVENT_RETRANSMIT for d41c9ef0 "VPNLANPC_tmp4" #1
Fri, 07/04/2003 20:53:29 - FVS318 IPsec:inserting event EVENT_RETRANSMIT, timeout in 20 seconds for #1
Fri, 07/04/2003 20:53:31 - FVS318 IPsec:Receive Packet address:0x1806edc from 212.28.158.240
Fri, 07/04/2003 20:53:31 - FVS318 IPsec:main_inI3_outR3()
Fri, 07/04/2003 20:53:31 - FVS318 IKE:[VPNLANPC_tmp4] RX << MM_I3 : 212.28.158.240
Fri, 07/04/2003 20:53:31 - FVS318 IPsec:Decoded Peer's ID is ID_IPV4_ADDR:212.28.158.240 and 212.28.158.240 in st
Fri, 07/04/2003 20:53:31 - FVS318 IPsec:refine host connection fail!
Fri, 07/04/2003 20:53:49 - FVS318 IPsec:handling event EVENT_RETRANSMIT for d41c9ef0 "VPNLANPC_tmp4" #1
Fri, 07/04/2003 20:53:49 - FVS318 IPsec:inserting event EVENT_RETRANSMIT, timeout in 40 seconds for #1
Fri, 07/04/2003 20:53:51 - FVS318 IPsec:Receive Packet address:0x1806edc from 212.28.158.240
Fri, 07/04/2003 20:53:51 - FVS318 IPsec:main_inI3_outR3()
Fri, 07/04/2003 20:53:51 - FVS318 IKE:[VPNLANPC_tmp4] RX << MM_I3 : 212.28.158.240
Fri, 07/04/2003 20:53:51 - FVS318 IPsec:Decoded Peer's ID is ID_IPV4_ADDR:212.28.158.240 and 212.28.158.240 in st
Fri, 07/04/2003 20:53:51 - FVS318 IPsec:refine host connection fail!
Fri, 07/04/2003 20:54:07 - FVS318 IPsec:Receive Packet address:0x1806edc from 212.28.158.240
Fri, 07/04/2003 20:54:07 - FVS318 IPsec:main_inI3_outR3()
Fri, 07/04/2003 20:54:07 - FVS318 IKE:[VPNLANPC_tmp4] RX << MM_I3 : 212.28.158.240
Fri, 07/04/2003 20:54:07 - FVS318 IPsec:Decoded Peer's ID is ID_IPV4_ADDR:212.28.158.240 and 212.28.158.240 in st
Fri, 07/04/2003 20:54:07 - FVS318 IPsec:refine host connection fail!
Fri, 07/04/2003 20:54:29 - FVS318 IPsec:handling event EVENT_RETRANSMIT for d41c9ef0 "VPNLANPC_tmp4" #1
Fri, 07/04/2003 20:54:29 - FVS318 IPsec:max number of retransmissions (2) reached STATE_MAIN_R2
Fri, 07/04/2003 20:54:29 - FVS318 IPsec:[VPNLANPC_tmp4] is removed from the head of conn_list
Fri, 07/04/2003 20:54:29 - FVS318 IPsec:Connection [VPNLANPC_tmp4] is deleted from connection table
Fri, 07/04/2003 20:54:53 - FVS318 IPsec:Receive Packet address:0x1806edc from 212.28.158.240
Fri, 07/04/2003 20:54:53 - FVS318 IPsec:Main Mode message is part of an unknown exchange
Fri, 07/04/2003 20:55:39 - FVS318 IPsec:Receive Packet address:0x1806edc from 212.28.158.240
Fri, 07/04/2003 20:55:39 - FVS318 IPsec:Main Mode message is part of an unknown exchange

End of Log ----------

HÄ?

Titel:
Beitrag von: mf|Juror am Freitag, 04. Juli 2003, 23:52

rofl, das HÄ? am schluss gefällt mir ^^

9139356 icq
jan.grogg@spitalzollikerberg.ch

Titel:
Beitrag von: mf|Akron am Samstag, 05. Juli 2003, 00:41

THX