77681
02.03.2015, aktualisiert am 28.09.2022
4819
64
0
TCP IP Verbindung über eine feste IP umleiten
Hallo,
ich habe einen Desktop Rechner, Windows 8, der von der Telekom eine dynamische IP erhält.
Ausserdem habe ich einen kleinen Windows Server bei einem Hoster, der eine feste IP und
einen DNS Eintrag hat.
Nun habe ich einen Kunden, zu dem ich nur über eine feste IP verbinden kann.
(Dieser Kunde stellt mir einen Testserver zur Verfügung, an dem ich die Software,
die ich für ihn entwickle, testen kann. Jedoch verlangt die Firewall des Kunden,
daß ich mich über eine feste IP verbinde.
Wie mache ich da am besten ?
Kann nur von zuhause arbeiten. Könnte aber von da zu meinem Windows Server
verbinden. Es müsste so eine Art Proxy geben, der mich dann mit der festen
IP des Windows Servers an den Kundenrechner weiterleitet.
Mein Provider - die Telekom- erlaubt mir keine statische IP.
Für jeden Tipp dankbar
ich habe einen Desktop Rechner, Windows 8, der von der Telekom eine dynamische IP erhält.
Ausserdem habe ich einen kleinen Windows Server bei einem Hoster, der eine feste IP und
einen DNS Eintrag hat.
Nun habe ich einen Kunden, zu dem ich nur über eine feste IP verbinden kann.
(Dieser Kunde stellt mir einen Testserver zur Verfügung, an dem ich die Software,
die ich für ihn entwickle, testen kann. Jedoch verlangt die Firewall des Kunden,
daß ich mich über eine feste IP verbinde.
Wie mache ich da am besten ?
Kann nur von zuhause arbeiten. Könnte aber von da zu meinem Windows Server
verbinden. Es müsste so eine Art Proxy geben, der mich dann mit der festen
IP des Windows Servers an den Kundenrechner weiterleitet.
Mein Provider - die Telekom- erlaubt mir keine statische IP.
Für jeden Tipp dankbar
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 264995
Url: https://administrator.de/contentid/264995
Ausgedruckt am: 23.11.2024 um 04:11 Uhr
64 Kommentare
Neuester Kommentar
Zitat von @77681:
Mein Provider - die Telekom- erlaubt mir keine statische IP.
Mein Provider - die Telekom- erlaubt mir keine statische IP.
Doch. Du mußt statt einem Consumer-Anschluß einen Business-Anschluß buchen.
Ansonsten verbindest Du Dich per VPN mit einem Server, der eine feste IP-Adresse und routest alles über den.
lks
Nachtrag: Üblicherweise macht man den Zugriff auf Kundenetze üerb ein VN und das kann man i.d.R. auch ohne feste IP-Adresse des Clients sicher hinbekommen. Vielleicht brauchst Du und Dein Kunde entsprechende Beratung?
Machst du dann am einfachsten über VPN.
Hier eine Anleitung für das Szenario
VPN Einrchtung unter Windows Server 2012
Gruß jodel32
Hier eine Anleitung für das Szenario
VPN Einrchtung unter Windows Server 2012
Gruß jodel32
Zitat von @77681:
Danke,
aber das geht nicht. Den Business Anschluss bekäme ich in ca. 1.5 Jahre, wenn mein alter Vertrag ausgelaufen ist.
Keine Ahnung, welche der vielen Telekom Unfähigkeiten, sei es in der Planung oder in der Verwaltung,
für diese Regelung zuständig ist.
Danke,
aber das geht nicht. Den Business Anschluss bekäme ich in ca. 1.5 Jahre, wenn mein alter Vertrag ausgelaufen ist.
Keine Ahnung, welche der vielen Telekom Unfähigkeiten, sei es in der Planung oder in der Verwaltung,
für diese Regelung zuständig ist.
Deswegen kam ja der Vorschlag mit dem VPN.
Das ist auch eine saubere und sichere Lösung.
Gruß
Windows 8, der von der Telekom eine dynamische IP erhält.
Das ist technischer Unsinn, sorry ! Denn seit wann vergibt die Telekom IP Adressen auf Endgeräte !Vermutlich meinst du dein Router bekommt eine dynmaische IP auf seinem Provider / WAN / DSL Port ?!
Wenn die betreffende Firewall ein Host basiertes Filtering macht also nur die Destination Hosts mit einer 32 Bit Maske durchlässt hast du keinerlei Chance das zu lösen.
Ein Workaround ist das man den PPPoE Dialin Pool der IP Adressen mit einer entsprechend großen Wildcard maske in der Firewall erlaubt, so das die betreffende Range des Pools auf dem sich dein Router einwählt entsprechend durchgeht.
Das würde dein Problem sofort lösen, allerdings muss dann natürlich auch der Firewall Admin mitspielen
Zitat von @77681:
Von Jodel,
danke, aber das verstehe ich nicht. Ist mir zu hoch.
Sehe auch keinen Zusammenhang zu meinem Problem.
Mein Server hat eine feste IP.
Irgendwie muss ich einen TCP/IP Strom über diese umleiten.
Kurz und bündig gesagt.
Von Jodel,
danke, aber das verstehe ich nicht. Ist mir zu hoch.
Sehe auch keinen Zusammenhang zu meinem Problem.
Mein Server hat eine feste IP.
Irgendwie muss ich einen TCP/IP Strom über diese umleiten.
Kurz und bündig gesagt.
Du entwickelst Software, betreibst einen Server aber eine VPN Verbindung ist dir zu hoch??
Das kann ich nicht wirklich nachvollziehen, aber gut, das weißt du am besten.
Hi,
Der OpenClient erhält als Info in seiner Config die feste IP des Kunden und gut ist das.
Da kannst Du dann selbst von unterwegs per UMTS drauf zugreifen, wenn Du das wünschst.
Gruß orcape
(Dieser Kunde stellt mir einen Testserver zur Verfügung, an dem ich die Software,
die ich für ihn entwickle, testen kann.
Die simpelste Lösung ist die Installation eines OpenVPN-Servers auf den Server des Kunden. Ein Portforwarding für den Tunnelport auf der Firewall des Kunden und auf Deinem Rechner den OpenVPN-Client installieren.die ich für ihn entwickle, testen kann.
Der OpenClient erhält als Info in seiner Config die feste IP des Kunden und gut ist das.
Da kannst Du dann selbst von unterwegs per UMTS drauf zugreifen, wenn Du das wünschst.
Gruß orcape
Die simpelste Lösung ist die Installation eines OpenVPN-Servers auf den Server des Kunden. Ein Portforwarding für den
Tunnelport auf der Firewall des Kunden und auf Deinem Rechner den OpenVPN-Client installieren.
Der OpenClient erhält als Info in seiner Config die feste IP des Kunden und gut ist das.
Da kannst Du dann selbst von unterwegs per UMTS drauf zugreifen, wenn Du das wünschst.
Gruß orcape
Tunnelport auf der Firewall des Kunden und auf Deinem Rechner den OpenVPN-Client installieren.
Der OpenClient erhält als Info in seiner Config die feste IP des Kunden und gut ist das.
Da kannst Du dann selbst von unterwegs per UMTS drauf zugreifen, wenn Du das wünschst.
Gruß orcape
Das oder der Server des Kunden hat ohnehin schon einen VPN Server (egal welcher Art) installiert und er könnte sich darauf verbinden.
Eventuell einfach mal beim Kunden nachfragen.
Zitat von @77681:
Per Software muss ich aus diesem W8 raus,
in meinen eigenen Server rein und von diesen mit dessen IP zum Kunden.
Per Software muss ich aus diesem W8 raus,
in meinen eigenen Server rein und von diesen mit dessen IP zum Kunden.
TCP IP Verbindung über eine feste IP umleiten
Moin zusammen,
Grüße Uwe
Zitat von @77681:
Von Jodel,
danke, aber das verstehe ich nicht. Ist mir zu hoch.
Sehe auch keinen Zusammenhang zu meinem Problem.
Mein Server hat eine feste IP.
Irgendwie muss ich einen TCP/IP Strom über diese umleiten.
Kurz und bündig gesagt.
wieso sollte das zu hoch sein, ist doch Schritt für Schritt mit Video etc. pp beschrieben ? Das macht genau das was du benötigst nämlich das du nach extern mit der festen IP des Servers unterwegs bist ganz simpler VPN-Aufbau mit Default-GW über das VPN.Von Jodel,
danke, aber das verstehe ich nicht. Ist mir zu hoch.
Sehe auch keinen Zusammenhang zu meinem Problem.
Mein Server hat eine feste IP.
Irgendwie muss ich einen TCP/IP Strom über diese umleiten.
Kurz und bündig gesagt.
Grüße Uwe
Das oder der Server des Kunden hat ohnehin schon einen VPN Server (egal welcher Art) installiert und er könnte sich darauf verbinden.
ich kenne mich mit Win-Servern nicht aus, weiss also nicht was da Standart ist.also dann, um so besser. Ein paar Konfigurationshandgriffe....
@aqui würde sagen, das schafft jeder Grundschüler in 3 Minuten
und das Problem war keines.Gruß orcape
Zitat von @77681:
Also du meinst auf meinem Desktop einen VPN Client installieren.
Brauchst du nicht installieren , ist schon in Windows integriert ...Also du meinst auf meinem Desktop einen VPN Client installieren.
Der VPN Client verbindet zu meinem Windows Rechner beim Hoster
und dann ?
Lese die Anleitung, dein Traffic wird geNATed über die Internet-Verbindung des Servers ins Internet geschickt ... Mit der Anleitung schafft das jeder Noob ..mal ehrlich, nur anschauen und nachmachen ...und dann ?
Irgendwie muss ich doch den Traffic an meinem Windows Server entgegenehmen
und an den Kunden Rechner weiterleiten.
Ich meine "und diesen traffic über den windows-Serevr routen." <<--- Nur wie ?
Du hast das Grundprinzip des Routings noch nicht ganz verstanden. Auf deinem Rechner wird das Default Gateway auf den VPN-Tunnel gesetzt, deswegen fließt jeglicher Traffic über den VPN-Tunnel über den Server zu deinem Kunden und auch den selben Weg wieder zurück !! Deswegen sieht es für den Kunden-Server so aus das du immer mit der festen IP ankommst.und an den Kunden Rechner weiterleiten.
Ich meine "und diesen traffic über den windows-Serevr routen." <<--- Nur wie ?
Zitat von @orcape:
> Das oder der Server des Kunden hat ohnehin schon einen VPN Server (egal welcher Art) installiert und er könnte sich
darauf verbinden.
ich kenne mich mit Win-Servern nicht aus, weiss also nicht was da Standart ist.
also dann, um so besser. Ein paar Konfigurationshandgriffe....
> @aqui würde sagen, das schafft jeder Grundschüler in 3 Minuten
und das Problem war keines.
Gruß orcape
> Das oder der Server des Kunden hat ohnehin schon einen VPN Server (egal welcher Art) installiert und er könnte sich
darauf verbinden.
ich kenne mich mit Win-Servern nicht aus, weiss also nicht was da Standart ist.
also dann, um so besser. Ein paar Konfigurationshandgriffe....
> @aqui würde sagen, das schafft jeder Grundschüler in 3 Minuten
und das Problem war keines.
Gruß orcape
haha da geb ich dir Recht, so würde seine Antwort aussehen. Aber wer weiß, ev. schreibt er sie ja noch selbst hin ;)
Also du meinst auf meinem Desktop einen VPN Client installieren.
Der VPN Client verbindet zu meinem Windows Rechner beim Hoster
und dann ?
..nein, dein Windowsrechner verbindet (logischerweise über Deinen Provider, sonst kämst Du ja nicht ins Internet) als OpenVPN-Client direkt zu dem zur Verfügung gestellten Server über ein Portforwarding der FW des Kunden.Der VPN Client verbindet zu meinem Windows Rechner beim Hoster
und dann ?
Rede mit dem verantwortlichen Admin, der wird Dich wohl kaum ohne einen VPN-Tunnel auf seinen Server lassen, also muss er was tun.
Zitat von @77681:
@orcape
Das ist mir klar, das der VPN Client über meinen Provider geht. Weiss nicht womit ich suggeriert habe, es wäre anders.
Meine Hoffnung war, diese Bank, deren Admin ich nie zu sprechen bekomme, stellt einfach einen kleinen Proxy bereit,
der eine VPN Verbindung aufbaut und zu dem ich mich verbinde.
Aber nein. Es ist eine unverschlüsselte Verbindung, ganz banal tcp/ip und die brauchen eine IP
von mir um deren Firewall zu konfigurieren.
So ist es leider.
@orcape
Das ist mir klar, das der VPN Client über meinen Provider geht. Weiss nicht womit ich suggeriert habe, es wäre anders.
Meine Hoffnung war, diese Bank, deren Admin ich nie zu sprechen bekomme, stellt einfach einen kleinen Proxy bereit,
der eine VPN Verbindung aufbaut und zu dem ich mich verbinde.
Aber nein. Es ist eine unverschlüsselte Verbindung, ganz banal tcp/ip und die brauchen eine IP
von mir um deren Firewall zu konfigurieren.
So ist es leider.
noch einmal für dich:
Du sagst ja, dass du einen eigenen Windows Server extern gehosted hast.
DORT richtest du dir einfach einen VPN Server ein, verbindest dich von dir zu hause oder von wo auch immer darauf und schon hast du deine fixe IP Adresse die du freischalten lassen kannst.
Zitat von @77681:
Aber nein. Es ist eine unverschlüsselte Verbindung, ganz banal tcp/ip
Aber nein. Es ist eine unverschlüsselte Verbindung, ganz banal tcp/ip
Bank und unverschlüsselte Verbidnugn beißt sich aber wie Hund und Katz.
lks
PS: Liest Du Dir üebrhaupt druch, was wir schreiben? In den zwei Links, die ich oben gepostet habe steht eigentlich alles drin.
Zitat von @77681:
So, bin jetzt auf dem Server. Serverrollen etc. schön und gut, sieht mir irgendwie nach 2008 oder 2012 aus.
Meine Kiste hat 2003. Also du meinst, wenn ich diese Anleitung auf mein 2003 übersetzt bekomme,
Das lässt sich dort in ähnlicher Weise umsetzen, kein Problem. Den RRAS gabs zu 2003er Zeiten auch schon ...So, bin jetzt auf dem Server. Serverrollen etc. schön und gut, sieht mir irgendwie nach 2008 oder 2012 aus.
Meine Kiste hat 2003. Also du meinst, wenn ich diese Anleitung auf mein 2003 übersetzt bekomme,
p.s. Server 2003 ist abgekündigt, denke unbedingt mal über ein Upgrade nach...
dann beschwert sich die Firewall beim Kunden nicht ?
Nope ...Dann werde das versuchen.
YepZitat von @77681:
So, bin jetzt auf dem Server. Serverrollen etc. schön und gut, sieht mir irgendwie nach 2008 oder 2012 aus.
Meine Kiste hat 2003. Also du meinst, wenn ich diese Anleitung auf mein 2003 übersetzt bekomme,
dann beschwert sich die Firewall beim Kunden nicht ?
Dann werde das versuchen.
Meine Kiste hat 2003. Also du meinst, wenn ich diese Anleitung auf mein 2003 übersetzt bekomme,
dann beschwert sich die Firewall beim Kunden nicht ?
Dann werde das versuchen.
Dann hold dir doch einafch für 5€/Monat einen vserver auf linux basis, knall da ein openVPN drauf und werde glücklich.
Und wenn Du hier jemandem eine mannstunde bezahlst, wird derjenige das vermutlich sogar für dich übernehmen.
lks
> Meine Hoffnung war, diese Bank, deren Admin ich nie zu sprechen bekomme, stellt einfach einen kleinen Proxy bereit,
> der eine VPN Verbindung aufbaut und zu dem ich mich verbinde.
> der eine VPN Verbindung aufbaut und zu dem ich mich verbinde.
Wenn ich das grade Richtig gelesen habe- Eine Bank ?
ok... da bekommst du nicht mal eben ein VPN hin... das verstehe ich schon!
du wirst warscheinlich nur eine HTTPS/SSL verbindung bekommen - zu einer festen IP
du solltest deinen Ansprechpartner Benachrichtigen- das du Probleme mit dem Hausadmin bzgl. der kommunikation hast!
das wirkt Wunder...
LG
V
Zitat von @Vision2015:
> > Meine Hoffnung war, diese Bank, deren Admin ich nie zu sprechen bekomme, stellt einfach einen kleinen Proxy bereit,
> > der eine VPN Verbindung aufbaut und zu dem ich mich verbinde.
Wenn ich das grade Richtig gelesen habe- Eine Bank ?
ok... da bekommst du nicht mal eben ein VPN hin... das verstehe ich schon!
du wirst warscheinlich nur eine HTTPS/SSL verbindung bekommen - zu einer festen IP
du solltest deinen Ansprechpartner Benachrichtigen- das du Probleme mit dem Hausadmin bzgl. der kommunikation hast!
das wirkt Wunder...
LG
V
> > Meine Hoffnung war, diese Bank, deren Admin ich nie zu sprechen bekomme, stellt einfach einen kleinen Proxy bereit,
> > der eine VPN Verbindung aufbaut und zu dem ich mich verbinde.
Wenn ich das grade Richtig gelesen habe- Eine Bank ?
ok... da bekommst du nicht mal eben ein VPN hin... das verstehe ich schon!
du wirst warscheinlich nur eine HTTPS/SSL verbindung bekommen - zu einer festen IP
du solltest deinen Ansprechpartner Benachrichtigen- das du Probleme mit dem Hausadmin bzgl. der kommunikation hast!
das wirkt Wunder...
LG
V
Und wenn ich es richtig verstanden habe, dann arbeitet der TO nicht mit einer Bank ;)
Sondern mit einem Kunden, bei dem ein Testserver steht auf den er sich verbinden soll.
Der Kunde arbeitet dann mit einer Bank. Aber ich denke, das ist gar nicht das Thema hier.
Zitat von @77681:
Nein, es gibt einen Kunden, für den ich eine Software schreibe, mit der er sich dann eines Tages von seinem Server
aus zur einer Bank verbindet. Aber, da ich sie ja erst mal erstellen muss, brauche ich solange die Möglichkeit von meinem
Arbeitsrechner
zu deren (Bank) Testsystem, das ähnlich konfiguriert ist wie ein Livesystem, zu verbinden.
Wenn du mir jetzt in wenigen, klaren, eindeutigen und vollständigen Sätzen deine Lösung erklärst,
bekommst du ein + in meinem Tagebuch.
Nein, es gibt einen Kunden, für den ich eine Software schreibe, mit der er sich dann eines Tages von seinem Server
aus zur einer Bank verbindet. Aber, da ich sie ja erst mal erstellen muss, brauche ich solange die Möglichkeit von meinem
Arbeitsrechner
zu deren (Bank) Testsystem, das ähnlich konfiguriert ist wie ein Livesystem, zu verbinden.
Wenn du mir jetzt in wenigen, klaren, eindeutigen und vollständigen Sätzen deine Lösung erklärst,
bekommst du ein + in meinem Tagebuch.
Vorkauen wird dir hier bestimmt niemand was ;)
Wenn deine Informationen der Wahrheit entsprechen, dann findest du hier alles was du benötigst.
Zitat von @77681:
Das habe ich gelesen, ja.
Aber PS: IPSEC und openVPN sind erstmal zwei Stichworte, also googlen, verstehen, dann zusammenschrauben,
Das habe ich gelesen, ja.
Aber PS: IPSEC und openVPN sind erstmal zwei Stichworte, also googlen, verstehen, dann zusammenschrauben,
Natürlcih Ich habe Dir sogar die passenden Suchbegriffe gegeben.
ich dachte hier wird vorgekaut, sorry.
Nein, Hier wird einem der Weg gezeigt, gehen muß man den schon selber. Wobei die Hilfestellugen eigentlich für einen Entwickler ausreichend gewesen sein müßten. Wie man einen VPN-Server aufsetzt, ist sowohl bei MS als auch bei diversen anderen Seiten schon ausführlich genug dargestellt worden, so daß man das nicht hier nochmal breittreten muß.
lks
ich dachte hier wird vorgekaut, sorry
öhm...
@77681
ich glaube Du hast schon verstanden.
Du hast nun ein paar Anregungen erhalten, die wie meist, in verschiedene Richtung laufen.
Ist aber ganz logisch, jeder hat so sein Spezialgebiet und der Blick über den Tellerrand ist manchmal nicht so ohne.
Also mit Deinem Kunde reden, evtl. Admin hinzu ziehen und die einfachste und schnellste Möglichkeit auswählen.
Wenn notwendig, Suchfunktion nutzen, (gibt hier jede Menge Tutorials, was das Thema betrifft)
dann gezielt Fragen stellen, wenn es Probleme gibt.
Gruß orcape
ich glaube Du hast schon verstanden.
Du hast nun ein paar Anregungen erhalten, die wie meist, in verschiedene Richtung laufen.
Ist aber ganz logisch, jeder hat so sein Spezialgebiet und der Blick über den Tellerrand ist manchmal nicht so ohne.
Also mit Deinem Kunde reden, evtl. Admin hinzu ziehen und die einfachste und schnellste Möglichkeit auswählen.
Wenn notwendig, Suchfunktion nutzen, (gibt hier jede Menge Tutorials, was das Thema betrifft)
dann gezielt Fragen stellen, wenn es Probleme gibt.
Gruß orcape
Ich habe genau so ein Szenario einmal installiert, allerdings liegt das 15 Jahre zurück, war damals
für einen PC-Anywhere Zugang notwendig, VPN nicht erlaubt und ich hatte damals im Büro keine feste IP.
Ich konnte das mit der Software Wingate lösen, hat perfekt funktioniert.
Das Ding konnte (neben anderen Dingen...) bestimmte Ports statt ins dahinterliegende LAN, auch ins WAN auf eine belibiege
externe IP weiterleiten. Es ist so quasi eine "Dreiecksroute" entstanden.
Aber, wie gesagt, gute 15 Jahre her, Windows NT und Wingate.
Aber ev. als Anstoß vll. gibt's ja ähnliche Software, heutezutage brauch ich sowas gottseidank nicht mehr.
für einen PC-Anywhere Zugang notwendig, VPN nicht erlaubt und ich hatte damals im Büro keine feste IP.
Ich konnte das mit der Software Wingate lösen, hat perfekt funktioniert.
Das Ding konnte (neben anderen Dingen...) bestimmte Ports statt ins dahinterliegende LAN, auch ins WAN auf eine belibiege
externe IP weiterleiten. Es ist so quasi eine "Dreiecksroute" entstanden.
Aber, wie gesagt, gute 15 Jahre her, Windows NT und Wingate.
Aber ev. als Anstoß vll. gibt's ja ähnliche Software, heutezutage brauch ich sowas gottseidank nicht mehr.
Zitat von @gifox:
Aber, wie gesagt, gute 15 Jahre her, Windows NT und Wingate.
Aber ev. als Anstoß vll. gibt's ja ähnliche Software, heutezutage brauch ich sowas gottseidank nicht mehr.
Aber, wie gesagt, gute 15 Jahre her, Windows NT und Wingate.
Aber ev. als Anstoß vll. gibt's ja ähnliche Software, heutezutage brauch ich sowas gottseidank nicht mehr.
Wieso sollte man solchen Murks nehmen, wenn man mit openVPN in 10 Minuten eine stabile Lösung einrichten kann?
lks
Zitat von @gifox:
1.) weil ich es damals für eine praktikable Lösung hielt, zumal ich kein Entgegenkommen seitens des Kunden hatte,
einen VPN Tunnel zu bekommen.
1.) weil ich es damals für eine praktikable Lösung hielt, zumal ich kein Entgegenkommen seitens des Kunden hatte,
einen VPN Tunnel zu bekommen.
Damals war das noch nachvollzihebar. Da war es ja auch etwas aufwändiger ein VPN aufzubauen (meine ersten VPNs im heutigen Sinne habe ich Ende der 90er aufgebaut). Aber heute ist das nicht mehr notwendig, weil man ein SSL-VPn innerhalb von Minuten aufgesetzt bekommt (sofern man Erfahrung hat).
lks
Hi,
Frage: Unterstützt der Windows Server bei Deinem Provider VPN Einwahl und die Installation von zusätzlicher Software?
Wenn die FW Deines Kunden kein M$ VPN Protokoll unterstützt, hast Du verloren.
Ansonsten: Dein PC -> Windows VPN -> Server -> Windows VPN -> FW Kunde
oder Dein PC -> Windows VPN -> Server -> proprietärer VPN Client -> FW Kunde
Frage: Verlangt Dein Kunde die feste IP aus Sicherheitsgründen oder weil er u.U. eine Lizenz für die Einwahl
über eine VPN Software kaufen müsste? (z.B. Sonicwall oder Sophos)
U.U. könntest Du Dir einen Dyndns/noip Account holen und Dich direkt von zu Hause bei Deinem Kunden einwählen. Er müsste nur den DynDns Namen in seiner FW eintragen. Ist sicher schneller als über den M$ Server zu gehen.
Just my 2c
Lordguck
Frage: Unterstützt der Windows Server bei Deinem Provider VPN Einwahl und die Installation von zusätzlicher Software?
Wenn die FW Deines Kunden kein M$ VPN Protokoll unterstützt, hast Du verloren.
Ansonsten: Dein PC -> Windows VPN -> Server -> Windows VPN -> FW Kunde
oder Dein PC -> Windows VPN -> Server -> proprietärer VPN Client -> FW Kunde
Frage: Verlangt Dein Kunde die feste IP aus Sicherheitsgründen oder weil er u.U. eine Lizenz für die Einwahl
über eine VPN Software kaufen müsste? (z.B. Sonicwall oder Sophos)
U.U. könntest Du Dir einen Dyndns/noip Account holen und Dich direkt von zu Hause bei Deinem Kunden einwählen. Er müsste nur den DynDns Namen in seiner FW eintragen. Ist sicher schneller als über den M$ Server zu gehen.
Just my 2c
Lordguck
@lordguck
Das wirklich einzige, was es komplett ausschließen würde, wäre eine FW die kein Portforwarding unterstützt, um Port1194 für einen OpenVPN-Server durchzureichen und das halte ich bei der Firewall einer Bank, eher für einen Witz.
Doch egal was machbar ist, es müsst der verantwortliche Admin mitspielen und wenn der ein Fan von Microsoft-Lizenzen ist, das bestimmte interne Forschriften nicht zulassen oder der mit OpenSource nix am Hut hat, kann das schon eher daneben gehen.
Ich habe nur den Eindruck, das sich der TO erst einmal selbst kundig machen muss, warum und wieso eine feste IP gefordert ist.
Das sollte aber ein Gespräch mit dem Admin klären.
Gruß orcape
Wenn die FW Deines Kunden kein M$ VPN Protokoll unterstützt, hast Du verloren.
...verloren hast Du erst, wenn Dein Name auf dem Grabstein steht...Das wirklich einzige, was es komplett ausschließen würde, wäre eine FW die kein Portforwarding unterstützt, um Port1194 für einen OpenVPN-Server durchzureichen und das halte ich bei der Firewall einer Bank, eher für einen Witz.
Doch egal was machbar ist, es müsst der verantwortliche Admin mitspielen und wenn der ein Fan von Microsoft-Lizenzen ist, das bestimmte interne Forschriften nicht zulassen oder der mit OpenSource nix am Hut hat, kann das schon eher daneben gehen.
Ich habe nur den Eindruck, das sich der TO erst einmal selbst kundig machen muss, warum und wieso eine feste IP gefordert ist.
Das sollte aber ein Gespräch mit dem Admin klären.
Gruß orcape
Zitat von @lordguck:
hast vollkommen recht, ich wollte axmueller nur ein paar moeglichkeiten an die hand geben. hier haben wir zu wenig informationen
(wie z.b. it beim kunden und dessen sicherheitsrichtlinien) um klar sagen zu koennen, welcher weg beschritten werden sollte.
gruss
lordguck
Hi lordguck,hast vollkommen recht, ich wollte axmueller nur ein paar moeglichkeiten an die hand geben. hier haben wir zu wenig informationen
(wie z.b. it beim kunden und dessen sicherheitsrichtlinien) um klar sagen zu koennen, welcher weg beschritten werden sollte.
gruss
lordguck
ich weiß ja nicht, ob dir das auch aufgefallen ist, aber zwischen deinen beiden Beiträgen sind deiner Tastatur alle Großbuchstaben und Umlaute abhanden gekommen.
Sehr geehrter Herr Müller,
weil sich niemand traut ihnen das zu sagen was gleich folgt musste ich mich nun extra registrieren.
Was sind Sie denn für ein Softwareentwickler? Alleine Ihre Frage lässt darauf schließen das Sie keine Ahnung von Tuten und Blasen haben.
Tun Sie Ihrem Kunden und Ihnen selbst bitte den Gefallen und rufen Sie ihren Kunden an, sagen Ihm Sie haben sich ihre Finger gebrochen und müssen den Auftrag leider absagen.
So können Sie wenigstens beim Kunden einigermaßen Ihr Gesicht wahren.
Warum sagt das denn keiner hier wenn es so offensichtlich ist?
Mit freundlichen Grüßen
SeinerEiner
weil sich niemand traut ihnen das zu sagen was gleich folgt musste ich mich nun extra registrieren.
Was sind Sie denn für ein Softwareentwickler? Alleine Ihre Frage lässt darauf schließen das Sie keine Ahnung von Tuten und Blasen haben.
Tun Sie Ihrem Kunden und Ihnen selbst bitte den Gefallen und rufen Sie ihren Kunden an, sagen Ihm Sie haben sich ihre Finger gebrochen und müssen den Auftrag leider absagen.
So können Sie wenigstens beim Kunden einigermaßen Ihr Gesicht wahren.
Warum sagt das denn keiner hier wenn es so offensichtlich ist?
Mit freundlichen Grüßen
SeinerEiner
Zitat von @SeinerEiner:
Sehr geehrter Herr Müller,
weil sich niemand traut ihnen das zu sagen was gleich folgt musste ich mich nun extra registrieren.
Was sind Sie denn für ein Softwareentwickler? Alleine Ihre Frage lässt darauf schließen das Sie keine Ahnung von
Tuten und Blasen haben.
Sehr geehrter Herr Müller,
weil sich niemand traut ihnen das zu sagen was gleich folgt musste ich mich nun extra registrieren.
Was sind Sie denn für ein Softwareentwickler? Alleine Ihre Frage lässt darauf schließen das Sie keine Ahnung von
Tuten und Blasen haben.
Moin,
er muß auch von Tuten und Blasen keine Ahnung haben, wenn er kein Musiker oder keine ### ist.
Wenn er allerdings Programme schreibt, die über Netzwerk kommunizieren, sollte er sich zumidenst mit VPNs beschäftigen. Nunja, wird einer dieser Bauklotz-Programmierer sein.
lks
@SeinerEiner
Denen sofort klar ist, das der TO null Ahnung von Netzwerktechnik hat. Die trotzdem versuchen zu helfen und einem Unwissenden, zumindest versuchen, Lösungswege zu zeigen.
Anstatt sich in einem Forum anzumelden, und in seinem ersten Thread in der Art und Weise aufzutreten, hättest Du Dir mal lieber einen Beitrag ausgesucht, zu dessen Lösung Du hättest beitragen können.
Genauso wenig, wie man sich über Deine Kompetenz ein Bild machen kann, nach diesem, Deinem ersten Beitrag incl. Nachtrag.
Gruß orcape
weil sich niemand traut ihnen das zu sagen was gleich folgt musste ich mich nun extra registrieren.
Vielleicht gibt es ja auch noch Leute, die etwas diplomatischer vorgehen.Denen sofort klar ist, das der TO null Ahnung von Netzwerktechnik hat. Die trotzdem versuchen zu helfen und einem Unwissenden, zumindest versuchen, Lösungswege zu zeigen.
Anstatt sich in einem Forum anzumelden, und in seinem ersten Thread in der Art und Weise aufzutreten, hättest Du Dir mal lieber einen Beitrag ausgesucht, zu dessen Lösung Du hättest beitragen können.
Was sind Sie denn für ein Softwareentwickler?
Über die fachliche Kompetenz diesbezüglich, können sich wohl die wenigsten hier ein Bild machen.Genauso wenig, wie man sich über Deine Kompetenz ein Bild machen kann, nach diesem, Deinem ersten Beitrag incl. Nachtrag.
Gruß orcape
und Blasen keine Ahnung
Das kann ich so nicht stehen lassen. Passiv habe ich das schon ..., reicht allemal für eine vernünftige Qualitätsbeurteilung ! Und wieso verrautet @Frank sowas nicht automatisch ...???LG, Thomas
Und wieso verrautet @Frank sowas nicht automatisch ...???
..na ist Doch logisch, der hat erst noch auf Deinen Beitrag gewartet...Gruß orcape
Zitat von @keine-ahnung:
> und Blasen keine Ahnung
Das kann ich so nicht stehen lassen. Passiv habe ich das schon ..., reicht allemal für eine vernünftige
Qualitätsbeurteilung ! Und wieso verrautet @Frank sowas nicht automatisch ...???
LG, Thomas
> und Blasen keine Ahnung
Das kann ich so nicht stehen lassen. Passiv habe ich das schon ..., reicht allemal für eine vernünftige
Qualitätsbeurteilung ! Und wieso verrautet @Frank sowas nicht automatisch ...???
LG, Thomas
Moin,
näää das mit dem verrauten beim wort blasen geht nicht...
weil:
Wenn im Forum ein TO die Frage stellt -
Sollen Die Lüfter Rein Oder Raus Blasen?
was dann ?
LG
V
"Über die fachliche Kompetenz.."
Doch kann man, sogar sehr gut!
Dem TE ist keine Antwort gut genug und sogar zu faul zum lesen eurer Antworten.
Die Undankbarkeit steht in seinen Posts, zwischen den Zeilen.
Der Rest:
Ihr prangert meinen Post an und generiert >6 posts mit nur Unsinn.
Fasst euch mal an die eigene Nase ihr Hypokraten.
Außerdem war der Beitrag auch zum Schutze des TE. Wenn ihr jetzt fragt warum dann denkt doch mal an Gewährleistung, nur einer von vielen Gründen.
Leider musste ich auf einem anderen Gebiet schon die Erfahrung mit Stümpern machen die, zu mir dem Kunden, was ihre Qualifikationen anging einfach unehrlich waren.
Mit "nicht gönnen" hat das nichts zu tun. Da warnt man dann gerne andere wenn man einen >vermeintlichen< sieht.
Macht euch nur alle lustig, im Prinzip wisst ihr jedoch selbst das ich Recht habe.
Ich bin nicht zum streiten hier, fand es nur unfassbar das niemand etwas dazu sagt. Ja jetzt im Nachhinein kann sich dann jeder rausreden.
Am Ende soll der TE ein Produkt abliefern und der Kunde zufrieden sein. Seht ihr dass denn als wahrscheinlich an?
Denkt doch mal drüber nach und dann lest bitte nochmal meinen Beitrag durch.
Mit freundlichen Grüßen
SeinerEiner
Doch kann man, sogar sehr gut!
Dem TE ist keine Antwort gut genug und sogar zu faul zum lesen eurer Antworten.
Die Undankbarkeit steht in seinen Posts, zwischen den Zeilen.
Der Rest:
Ihr prangert meinen Post an und generiert >6 posts mit nur Unsinn.
Fasst euch mal an die eigene Nase ihr Hypokraten.
Außerdem war der Beitrag auch zum Schutze des TE. Wenn ihr jetzt fragt warum dann denkt doch mal an Gewährleistung, nur einer von vielen Gründen.
Leider musste ich auf einem anderen Gebiet schon die Erfahrung mit Stümpern machen die, zu mir dem Kunden, was ihre Qualifikationen anging einfach unehrlich waren.
Mit "nicht gönnen" hat das nichts zu tun. Da warnt man dann gerne andere wenn man einen >vermeintlichen< sieht.
Macht euch nur alle lustig, im Prinzip wisst ihr jedoch selbst das ich Recht habe.
Ich bin nicht zum streiten hier, fand es nur unfassbar das niemand etwas dazu sagt. Ja jetzt im Nachhinein kann sich dann jeder rausreden.
Am Ende soll der TE ein Produkt abliefern und der Kunde zufrieden sein. Seht ihr dass denn als wahrscheinlich an?
Denkt doch mal drüber nach und dann lest bitte nochmal meinen Beitrag durch.
Mit freundlichen Grüßen
SeinerEiner
Nach diesem Post von @SeinerEiner stimme ich für ein Locking dieses Threads und der Löschung dieser unnötigen Kommentare !
Thread wird gemeldet ...
Gruß jodel32
Thread wird gemeldet ...
Gruß jodel32
Guten Abend zusammen,
ich lasse den Thread noch offen, um dem Fragesteller die Möglichkeit zu geben, einen abschließenen Kommentar für seine Frage zu schreiben.
Sollte es wider erwarten zu Fragen seitens des Erstellers kommen, möchte ich euch bitte beim Thema zu bleiben. Alles drumherum wird entfernt.
Gruß,
Dani
ich lasse den Thread noch offen, um dem Fragesteller die Möglichkeit zu geben, einen abschließenen Kommentar für seine Frage zu schreiben.
Sollte es wider erwarten zu Fragen seitens des Erstellers kommen, möchte ich euch bitte beim Thema zu bleiben. Alles drumherum wird entfernt.
Gruß,
Dani
In einem IPSec-VPN Client kann man einstellen, welche Netzwerke über den VPN - Tunnel bedient werden sollen und welche IP-Adresse der VPN Client verwendet. Damit weiß dein Windows Rechner, das die Verbindung zum Endpunkt (Kundenrechner) über deinen Windows Server geroutet werden soll, und du hast immer die gleiche IP-Adresse für dein Programm.
Davon abgesehen stimmt diese pauschale Behauptung "In einem VPN Client kann man einstellen, welche Netzwerke über den VPN - Tunnel bedient werden sollen .." auch nicht, denn sie ist abhängig davon WELCHES VPN Protokoll man benutzt.
Bei vielen Protokollen besteht diese Option nämlich eben NICHT wie im Gegensatz bei IPsec.
Bei vielen Protokollen besteht diese Option nämlich eben NICHT wie im Gegensatz bei IPsec.
Zitat von @77681:
Sehr geehrter SeinerEiner,
Komme gerade wieder rein, um den Faden wieder aufzunehmen und dieser Thread hat sich komplett verselbständigt.
Falls ein anderer Noob mal dasselbe Problem hat, dieser Thread wird im nicht helfen, weil du Information irgendwo steckt
und verteilt. Ist auch meine Schuld, ja.
Wenn ihr chatten wollt, dann doch woanders.
Zur dir noch eine Bemerkung:
ich glaube du hast
a) eine große Klappe
und
b) nichts zu tun.
Sehr geehrter SeinerEiner,
Komme gerade wieder rein, um den Faden wieder aufzunehmen und dieser Thread hat sich komplett verselbständigt.
Falls ein anderer Noob mal dasselbe Problem hat, dieser Thread wird im nicht helfen, weil du Information irgendwo steckt
und verteilt. Ist auch meine Schuld, ja.
Wenn ihr chatten wollt, dann doch woanders.
Zur dir noch eine Bemerkung:
ich glaube du hast
a) eine große Klappe
und
b) nichts zu tun.
Lieber Herr Axmueller,
Humor ist, wenn man trotzdem lacht.....
LG
V