mclion
Goto Top

Dauerhafte VPN-Verbindung zwischen zwei Standorten?

Hallo,
ich suche nach einer Möglichkeit zwei Netzwerke an zwei Standorten zu verbinden, und das dauerhaft in beide Richtungen. Welche Lösungsansätze könnt ihr mir empfehlen?
Vielen herzlichen Dank!

Content-ID: 559337

Url: https://administrator.de/forum/dauerhafte-vpn-verbindung-zwischen-zwei-standorten-559337.html

Ausgedruckt am: 26.12.2024 um 01:12 Uhr

itisnapanto
itisnapanto 20.03.2020 um 11:09:44 Uhr
Goto Top
Moin , das macht man in der Regel über VPN

Sophos UTM / PFsense / OpenVPN um nur mal ein paar Kandidaten zu nennen.

Wue groß sind denn die Standorte ? Welche Anzahl von Usern ?

Gruss
Inf1d3l
Inf1d3l 20.03.2020 aktualisiert um 12:34:42 Uhr
Goto Top
Ethernet Connect von der Telekom - eine standortübergreifende Ethernetleitung. Nachteil: Teuer (eher für den Enterprise-Bereich, die Miete hängt von der Entfernung ab), aber du hast ja auch kein Budget angegeben und wie kritisch die Leitung ist (Reaktionszeiten, Verfügbarkeit, SIP, Videokonferenzen etc.) face-smile Vorteil: "anfängerfreundlich", kein VPN, Firewall etc. notwendig, der Standort wird so angebunden wie du es bei Ethernet gewohnt bist.

https://geschaeftskunden.telekom.de/vernetzung-digitalisierung/produkt/e ...
tech-flare
tech-flare 20.03.2020 aktualisiert um 20:31:59 Uhr
Goto Top
Site2Site VPN.

Geht mit jederx-beliebigen Firewall. Sollte man als Netzwerker wissen, wenn man so etwas umsetzen möchte
ChriBo
ChriBo 20.03.2020 um 11:23:30 Uhr
Goto Top
Hi,
wenn du es selber über die vorhandenen Internetleitungen lösen kannst / willst : Site2Site VPN.
hier gibt es genug Anleitungen wie es umzusetzten ist.
Du kannst dir natürlich auch von deinem Provider eine Standortvernetzung (z.B. MPLS) einrichten lassen.
Dürfte aktuell etwas schwierig und teuer sein dies zeitnah umzusetzen.

CH
aqui
aqui 20.03.2020 um 17:18:15 Uhr
Goto Top
Wenn du keine Provider Dienste wie MPLS oder sowas nimmst dann der millionfache Klassiker mit einem Site to Site VPN. Ist oben ja schon gesagt worden. Im einfachsten Fall reichen 2 simple FritzBoxen dazu...
Anregungen dazu findest du hier:
IPsec VPN Praxis mit Standort Vernetzung Cisco, Mikrotik, pfSense, FritzBox u.a
IPsec IKEv2 Standort VPN Vernetzung mit Cisco, pfSense OPNsense und Mikrotik
Cisco, Mikrotik, pfSense VPN Standort Vernetzung mit dynamischem Routing
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
OpenVPN - Erreiche Netzwerk hinter Client nicht
Für spezifischere Infos zu dem Thema ist deine Frage einfach zu laienhaft und oberflächlich gestellt. face-sad
Visucius
Visucius 21.03.2020 aktualisiert um 05:54:38 Uhr
Goto Top
Wireguard wäre ggfs. auch eine (modernere) Option. Gibt mittlerweile neben Linux auch Cients für Windows, MacOS, Android und iOS.

https://www.linux-magazin.de/ausgaben/2018/01/wireguard/
aqui
aqui 21.03.2020 aktualisiert um 08:32:06 Uhr
Goto Top
Es geht ja um eine feste Standort Vernetzung und da ist Wireguard (noch) eine recht schlechte Wahl, weil es kaum Router oder Firewall Hardware gibt die es implementiert hat.
Mal ganz abgesehen davon das es auch noch im Beta Status ist.
Wenn sollte der TO in Produktivumgebungen immer beim derzeit Etablierten bleiben, also klassisch IPsec oder OpenVPN.
Sofern er denn wirklich VPNs als Lösung will ?!
Visucius
Visucius 21.03.2020 um 09:09:41 Uhr
Goto Top
Dem will ich nicht widersprechen - deshalb das "ggfs" in meinem Post.

Allerdings bekommt sie von der "Fachschaft" (inkl. dem lieben Linus) durchaus viele (Vorschuss-) lorbeeren, wird seit 2015 entwickelt, seit 2018 mehr oder weniger öffentlich diskutiert und kommt in 9 Tagen in die nächste Version des Linuxkernels.

Und wenn man den allgemeinen Tests/Kommentaren folgt ist WG schneller und einfacher konfigurierbar. Und "einfacher konfigurierbar", verringert das Fehlerpotenzial.

Wenn nun jemand hier eine Frage stelle, bei der die Antwort ganz offensichtlich VPN heißt und ich davon ausgehen kann, dass der TE keine Ahnung hat, wie man eine solche (richtig) konfiguriert - und sich womöglich erst in die Materie einarbeiten müsste - dann wäre der einfachere Weg ja evtl. durchaus eine Option face-wink

VG
aqui
aqui 21.03.2020 um 14:38:20 Uhr
Goto Top
Dann warten wir mal auf das Feedback des TOs um nicht sinnfrei weiter zu spekulieren was der denn will oder nicht will. face-wink