Richtige Dateifreigabe für ein Hamachi-Netz

Hi Phil,

ja das geht. Ich sehe die PCs bzw. die auf ihnen freigegebenen Ordner ohne Probleme auf meinem Notebook,. Wenn sie mit der "einfachen" Dateifreigabe freigegeben wurden, dann können alle Mitglieder des Hamachi-Netzes auf alle Ordner zugreifen, was ich naturgemäß nicht will. Wenn ich die Ordner mit der "gezielten" Rechtevergabe verwalte, dann werden die Clients nicht als User des PCs erkannt --> die Rechte "greifen" nicht.

Wenn ich also zu dem jeweiligen Verzeichnis kein "Jeder"-Rechte vergebe, können die Hamachi-User nichts machen. Dieses Recht will ich aber aus Sicherheitsgründen nicht benutzen.

Auf dem PC existiereen bereits User wie "Peter" oder "Maria". In diesem Fall dachte ich, dass es in dem jeweiligen LAN aucreicht, wenn der PC auch diesen Namen hat oder die Hamachi-ID... Bisher funktioniert es allerdings nicht....

Ich habe keine Ahnung was ich noch machen soll. Ich sollte auf dem zentralen PC irgendwie festlegen können, dass er auch einen anderen Netzwerkpfad akzeptiert, d. h. die User sich auch aus einem anderen PC befinden können. Das Doofe ist, dass es sich um einen WIn XP Home PC handelt, wo man die Rechte halt nicht unbedingt gut verwalten kann. Kann sein, dass es hier nie klappt.

Ich müsste ja prinzipiell eine Domäne einrichten...

Gr. I.

Ja, jetzte merke ich... Sorry.

Darks IDee halte ich auch nicht für schlecht. Ich habe noch testweise eine andere Art von Hamachi-Netzwerk eingegeben. Dies kann man in dem Online Hamachi Account einrichten. So sieht jeder nur den zentralen PC, was bisher auch nicht gelöst war (jeder hat die freigegebenen Ordner von anderen gesehen --> echt suboptimal

Welche Lösung würdet ihr für FTP Server empfehlen? Ich müsste eine solche Lösung auf 2 PCs einrichten. Auf einem läuft Windows XP Home, auf dem anderen Windows Server 2003.

Danke für die HIlfe.

Gr. I.

Sorry Ich dachte, FZ wäre nur ein Client. Ich wusste nicht, dass FZ auch eine Server-Version hat.

Ich habe den Server installiert und habe folgendes gemacht:

Mit deinem Rat "ftp://deinehamachiID " + Zugangsdaten," konnte ich nicht zu viel anfangen, weil diese Adresse nicht akzeptiert wird. Ich kann natürlich in dem Server als externe IP eingeben (z. B. "5.76.47.182) --> es wird nicht akzeptiert.

Ich habe dann versucht meine Dyndns-Adresse als externe-IP einzugeben. "xxxxxxx.dyndns.tv". Die Adresse kann ich anpingen.

Die TCp-Ports "20000-20010" habe ich auf den Client umgeleitet.

Bei dem User sind Kerberos-Auth aktiv, SSL/TLS deaktiviert. Der Server "schaut" natürlich auf die Ports 20000-20010.

Wenn aus dem FZ-Client den Server erreichen will (mit xxxxxxx.dyndns.tv:20000) dann kommt die Meldung, dass der Server die Verbindung abgelehnt hat.

Hat jemand eine Idee, woran es liegen kann?

Edit:
http://www.hackerboard.de/network-lan-wan-firewalls/24842-ftp-und-hamac ...

Anhand dieses Threads kapiere ich langsam, dass man bei Hamachi nichts umleiten muss. In diesem Fall verstehe ich aber nicht was ich noch ändern sollten. Wenn ich meine Hamachi-IP (ID?) ins Client-FZ eingebe und als Login meine in FTP-Server erstellten Zugangsdaten benutze, klappt es aber nicht. Es stellt sich die Frage, wo ich das Kennwort meines Hamachi-Netzwerkes eingebe. Auch das Netzwerk selbst sollte ja geschützt sein.

Danke!

Gr. I.

Ja, ich habe alles gemacht. Port 20000-20010 waren ledeglich deswegen freigeschaltet weil ich nicht wusste, dass die Port 20-21 für FTP vorgesehen sind. Über Dyndns klappt die Verbindung, über Hamachi nicht. Es kommt zwar die Meldung, dass die Verbindung aufgebaut wird, am Ende klappt es aber doch nicht. Wenn ich Filezilla neustarte meckert der Server, dass er nicht online ist. Ich vermute, dass es an dem Firewall liegt. In dieser Windows Small Business Umgebung muss ich die richtige Einstellungen zuerst finden...

EDIT: ich habe den normalen FTP-Zugang unter Windows Server 2003 eingerichtet. Hier geht die Verbindung über Port 21 schon weiter. Am Ende meckert allerdings Filezilla, dass der Verzeichnisinhalt (o. ä) konnte nicht empfangen werden. Es mag sein, dass irgendwelhes Port noch besetzt ist. Ich habe momentan noch keine Idee...

EDIT 2: Am Ende klappte alles. Die Ports 20,21 waren irgendwie besetzt. Für FTP habe ich dann 30000 eingerichtet und für SFTP 30001. Nach Umleitung war alles OK.

Noch eine Frage hätte ich zum Thema Verschlüsselung:

FTP über SSL / TLS habe auf jeden den Vorteil, dass nicht jeder Hamachi installieren muss, wenn man auf Daten zugreifen möchte. Eine vollständige VPN-Schutz wäre aber sinnvoll. Daher stellt sich die Frage, ob SSL/ TLS genauso sicher sind als wenn ich FTP in einem Hamachi-Kanal machen würde.

Wie wäre sonst letzteres möglich? Es scheint mir nicht zu kompliziert sein, wenn sowohl die Clients wie auch der "Server" zu demselben Hamachi-netz gehören. Wie kann man es dem FZ-Client beibringen, dass er den FTP-Server intern errreicht und nicht durchs WAN?

Danke für eure Unterstützung.

Gr. I.