77681
Goto Top

TCP IP Verbindung über eine feste IP umleiten

Hallo,
ich habe einen Desktop Rechner, Windows 8, der von der Telekom eine dynamische IP erhält.
Ausserdem habe ich einen kleinen Windows Server bei einem Hoster, der eine feste IP und
einen DNS Eintrag hat.

Nun habe ich einen Kunden, zu dem ich nur über eine feste IP verbinden kann.
(Dieser Kunde stellt mir einen Testserver zur Verfügung, an dem ich die Software,
die ich für ihn entwickle, testen kann. Jedoch verlangt die Firewall des Kunden,
daß ich mich über eine feste IP verbinde.

Wie mache ich da am besten ?
Kann nur von zuhause arbeiten. Könnte aber von da zu meinem Windows Server
verbinden. Es müsste so eine Art Proxy geben, der mich dann mit der festen
IP des Windows Servers an den Kundenrechner weiterleitet.

Mein Provider - die Telekom- erlaubt mir keine statische IP.

Für jeden Tipp dankbar

Content-ID: 264995

Url: https://administrator.de/contentid/264995

Ausgedruckt am: 23.11.2024 um 04:11 Uhr

Lochkartenstanzer
Lochkartenstanzer 02.03.2015 aktualisiert um 12:01:33 Uhr
Goto Top
Zitat von @77681:

Mein Provider - die Telekom- erlaubt mir keine statische IP.

Doch. Du mußt statt einem Consumer-Anschluß einen Business-Anschluß buchen.

Ansonsten verbindest Du Dich per VPN mit einem Server, der eine feste IP-Adresse und routest alles über den.

lks

Nachtrag: Üblicherweise macht man den Zugriff auf Kundenetze üerb ein VN und das kann man i.d.R. auch ohne feste IP-Adresse des Clients sicher hinbekommen. Vielleicht brauchst Du und Dein Kunde entsprechende Beratung?
114757
114757 02.03.2015 um 12:01:55 Uhr
Goto Top
Machst du dann am einfachsten über VPN.
Hier eine Anleitung für das Szenario
VPN Einrchtung unter Windows Server 2012

Gruß jodel32
77681
77681 02.03.2015 um 12:06:58 Uhr
Goto Top
Danke,
aber das geht nicht. Den Business Anschluss bekäme ich in ca. 1.5 Jahre, wenn mein alter Vertrag ausgelaufen ist.
Keine Ahnung, welche der vielen Telekom Unfähigkeiten, sei es in der Planung oder in der Verwaltung,
für diese Regelung zuständig ist.
michi1983
michi1983 02.03.2015 um 12:08:54 Uhr
Goto Top
Zitat von @77681:

Danke,
aber das geht nicht. Den Business Anschluss bekäme ich in ca. 1.5 Jahre, wenn mein alter Vertrag ausgelaufen ist.
Keine Ahnung, welche der vielen Telekom Unfähigkeiten, sei es in der Planung oder in der Verwaltung,
für diese Regelung zuständig ist.

Deswegen kam ja der Vorschlag mit dem VPN.
Das ist auch eine saubere und sichere Lösung.

Gruß
aqui
aqui 02.03.2015 aktualisiert um 12:12:31 Uhr
Goto Top
Windows 8, der von der Telekom eine dynamische IP erhält.
Das ist technischer Unsinn, sorry ! Denn seit wann vergibt die Telekom IP Adressen auf Endgeräte !
Vermutlich meinst du dein Router bekommt eine dynmaische IP auf seinem Provider / WAN / DSL Port ?!

Wenn die betreffende Firewall ein Host basiertes Filtering macht also nur die Destination Hosts mit einer 32 Bit Maske durchlässt hast du keinerlei Chance das zu lösen.
Ein Workaround ist das man den PPPoE Dialin Pool der IP Adressen mit einer entsprechend großen Wildcard maske in der Firewall erlaubt, so das die betreffende Range des Pools auf dem sich dein Router einwählt entsprechend durchgeht.
Das würde dein Problem sofort lösen, allerdings muss dann natürlich auch der Firewall Admin mitspielen face-wink
77681
77681 02.03.2015 um 12:10:23 Uhr
Goto Top
Von Jodel,
danke, aber das verstehe ich nicht. Ist mir zu hoch.
Sehe auch keinen Zusammenhang zu meinem Problem.

Mein Server hat eine feste IP.
Irgendwie muss ich einen TCP/IP Strom über diese umleiten.
Kurz und bündig gesagt.
77681
77681 02.03.2015 um 12:13:02 Uhr
Goto Top
Sorry ja, ich bzw. mein Telekom Router bekommt eine dynamische IP.Okay.
Gut. Mein Desktop Rechner hat W8. Per Software muss ich aus diesem W8 raus,
in meinen eigenen Server rein und von diesen mit dessen IP zum Kunden.
michi1983
michi1983 02.03.2015 um 12:13:18 Uhr
Goto Top
Zitat von @77681:

Von Jodel,
danke, aber das verstehe ich nicht. Ist mir zu hoch.
Sehe auch keinen Zusammenhang zu meinem Problem.

Mein Server hat eine feste IP.
Irgendwie muss ich einen TCP/IP Strom über diese umleiten.
Kurz und bündig gesagt.

Du entwickelst Software, betreibst einen Server aber eine VPN Verbindung ist dir zu hoch??
Das kann ich nicht wirklich nachvollziehen, aber gut, das weißt du am besten.
aqui
aqui 02.03.2015 um 12:13:35 Uhr
Goto Top
Irgendwie muss ich einen TCP/IP Strom über diese umleiten.
Na ja das ist ja nicht schwer... VPN von Zuhause über den Server zum Ziel.
orcape
orcape 02.03.2015 um 12:16:21 Uhr
Goto Top
Hi,
(Dieser Kunde stellt mir einen Testserver zur Verfügung, an dem ich die Software,
die ich für ihn entwickle, testen kann.
Die simpelste Lösung ist die Installation eines OpenVPN-Servers auf den Server des Kunden. Ein Portforwarding für den Tunnelport auf der Firewall des Kunden und auf Deinem Rechner den OpenVPN-Client installieren.
Der OpenClient erhält als Info in seiner Config die feste IP des Kunden und gut ist das.
Da kannst Du dann selbst von unterwegs per UMTS drauf zugreifen, wenn Du das wünschst.
Gruß orcape
Lochkartenstanzer
Lochkartenstanzer 02.03.2015 um 12:16:56 Uhr
Goto Top
Zitat von @77681:

Danke,
aber das geht nicht. Den Business Anschluss bekäme ich in ca. 1.5 Jahre, wenn mein alter Vertrag ausgelaufen ist.

Das halte ich für ein Gerücht. Üblicherweise geht es innerhalb der Telekom unproblematsich von Consumer auf Business zu wechseln.

lks
Lochkartenstanzer
Lochkartenstanzer 02.03.2015 um 12:19:51 Uhr
Goto Top
Zitat von @77681:

Mein Server hat eine feste IP.
Irgendwie muss ich einen TCP/IP Strom über diese umleiten.
Kurz und bündig gesagt.

Was ist da nicht zu verstehen. einfach VPN dahin aufbauen, z.B. IPSEC oder openVPN und sdeien traffic üerb den windows-Serevr routen.

lks

PS:

michi1983
michi1983 02.03.2015 um 12:20:23 Uhr
Goto Top
Zitat von @orcape:

Hi,

Die simpelste Lösung ist die Installation eines OpenVPN-Servers auf den Server des Kunden. Ein Portforwarding für den
Tunnelport auf der Firewall des Kunden und auf Deinem Rechner den OpenVPN-Client installieren.
Der OpenClient erhält als Info in seiner Config die feste IP des Kunden und gut ist das.
Da kannst Du dann selbst von unterwegs per UMTS drauf zugreifen, wenn Du das wünschst.
Gruß orcape

Das oder der Server des Kunden hat ohnehin schon einen VPN Server (egal welcher Art) installiert und er könnte sich darauf verbinden.
Eventuell einfach mal beim Kunden nachfragen.
Lochkartenstanzer
Lochkartenstanzer 02.03.2015 um 12:20:56 Uhr
Goto Top
Zitat von @77681:

Per Software muss ich aus diesem W8 raus,
in meinen eigenen Server rein und von diesen mit dessen IP zum Kunden.

TCP IP Verbindung über eine feste IP umleiten
colinardo
colinardo 02.03.2015 aktualisiert um 12:24:25 Uhr
Goto Top
Moin zusammen,
Zitat von @77681:

Von Jodel,
danke, aber das verstehe ich nicht. Ist mir zu hoch.
Sehe auch keinen Zusammenhang zu meinem Problem.

Mein Server hat eine feste IP.
Irgendwie muss ich einen TCP/IP Strom über diese umleiten.
Kurz und bündig gesagt.
wieso sollte das zu hoch sein, ist doch Schritt für Schritt mit Video etc. pp beschrieben ? Das macht genau das was du benötigst nämlich das du nach extern mit der festen IP des Servers unterwegs bist face-wink ganz simpler VPN-Aufbau mit Default-GW über das VPN.

Grüße Uwe
77681
77681 02.03.2015 um 12:22:39 Uhr
Goto Top
@orcape
das kapiere sogar ich. Leider gibt es einen Constraint: Das wird der Kunde nicht tun, einen Open VPN Server installieren,
der dann im Intranet alles regelt. Ist eine riesen Bank. Und ein Kunde, mein Auftraggeber, will über diese Bank handeln.

Der Admin sagte: Du brauchst eine feste IP
77681
77681 02.03.2015 um 12:26:26 Uhr
Goto Top
Also du meinst auf meinem Desktop einen VPN Client installieren.
Der VPN Client verbindet zu meinem Windows Rechner beim Hoster
und dann ?
Irgendwie muss ich doch den Traffic an meinem Windows Server entgegenehmen
und an den Kunden Rechner weiterleiten.
Ich meine "und diesen traffic über den windows-Serevr routen." <<--- Nur wie ?
orcape
orcape 02.03.2015 um 12:28:06 Uhr
Goto Top
Das oder der Server des Kunden hat ohnehin schon einen VPN Server (egal welcher Art) installiert und er könnte sich darauf verbinden.
ich kenne mich mit Win-Servern nicht aus, weiss also nicht was da Standart ist.face-sad
also dann, um so besser. Ein paar Konfigurationshandgriffe....
@aqui würde sagen, das schafft jeder Grundschüler in 3 Minuten
und das Problem war keines.
Gruß orcape
colinardo
colinardo 02.03.2015 aktualisiert um 12:41:30 Uhr
Goto Top
Zitat von @77681:

Also du meinst auf meinem Desktop einen VPN Client installieren.
Brauchst du nicht installieren , ist schon in Windows integriert ...
Der VPN Client verbindet zu meinem Windows Rechner beim Hoster
und dann ?
Lese die Anleitung, dein Traffic wird geNATed über die Internet-Verbindung des Servers ins Internet geschickt ... Mit der Anleitung schafft das jeder Noob ..mal ehrlich, nur anschauen und nachmachen ...
Irgendwie muss ich doch den Traffic an meinem Windows Server entgegenehmen
und an den Kunden Rechner weiterleiten.
Ich meine "und diesen traffic über den windows-Serevr routen." <<--- Nur wie ?
Du hast das Grundprinzip des Routings noch nicht ganz verstanden. Auf deinem Rechner wird das Default Gateway auf den VPN-Tunnel gesetzt, deswegen fließt jeglicher Traffic über den VPN-Tunnel über den Server zu deinem Kunden und auch den selben Weg wieder zurück !! Deswegen sieht es für den Kunden-Server so aus das du immer mit der festen IP ankommst.
michi1983
michi1983 02.03.2015 um 12:31:55 Uhr
Goto Top
Zitat von @orcape:

> Das oder der Server des Kunden hat ohnehin schon einen VPN Server (egal welcher Art) installiert und er könnte sich
darauf verbinden.
ich kenne mich mit Win-Servern nicht aus, weiss also nicht was da Standart ist.face-sad
also dann, um so besser. Ein paar Konfigurationshandgriffe....
> @aqui würde sagen, das schafft jeder Grundschüler in 3 Minuten
und das Problem war keines.
Gruß orcape

haha da geb ich dir Recht, so würde seine Antwort aussehen. Aber wer weiß, ev. schreibt er sie ja noch selbst hin ;)
orcape
orcape 02.03.2015 aktualisiert um 12:33:30 Uhr
Goto Top
Also du meinst auf meinem Desktop einen VPN Client installieren.
Der VPN Client verbindet zu meinem Windows Rechner beim Hoster
und dann ?
..nein, dein Windowsrechner verbindet (logischerweise über Deinen Provider, sonst kämst Du ja nicht ins Internet) als OpenVPN-Client direkt zu dem zur Verfügung gestellten Server über ein Portforwarding der FW des Kunden.
Rede mit dem verantwortlichen Admin, der wird Dich wohl kaum ohne einen VPN-Tunnel auf seinen Server lassen, also muss er was tun.
77681
77681 02.03.2015 um 13:07:32 Uhr
Goto Top
@orcape
Das ist mir klar, das der VPN Client über meinen Provider geht. Weiss nicht womit ich suggeriert habe, es wäre anders.

Meine Hoffnung war, diese Bank, deren Admin ich nie zu sprechen bekomme, stellt einfach einen kleinen Proxy bereit,
der eine VPN Verbindung aufbaut und zu dem ich mich verbinde.

Aber nein. Es ist eine unverschlüsselte Verbindung, ganz banal tcp/ip und die brauchen eine IP
von mir um deren Firewall zu konfigurieren.

So ist es leider.
michi1983
michi1983 02.03.2015 um 13:11:02 Uhr
Goto Top
Zitat von @77681:

@orcape
Das ist mir klar, das der VPN Client über meinen Provider geht. Weiss nicht womit ich suggeriert habe, es wäre anders.

Meine Hoffnung war, diese Bank, deren Admin ich nie zu sprechen bekomme, stellt einfach einen kleinen Proxy bereit,
der eine VPN Verbindung aufbaut und zu dem ich mich verbinde.

Aber nein. Es ist eine unverschlüsselte Verbindung, ganz banal tcp/ip und die brauchen eine IP
von mir um deren Firewall zu konfigurieren.

So ist es leider.

noch einmal für dich:

Du sagst ja, dass du einen eigenen Windows Server extern gehosted hast.
DORT richtest du dir einfach einen VPN Server ein, verbindest dich von dir zu hause oder von wo auch immer darauf und schon hast du deine fixe IP Adresse die du freischalten lassen kannst.
77681
77681 02.03.2015 um 13:16:51 Uhr
Goto Top
"Du hast das Grundprinzip des Routings noch nicht ganz verstanden. Auf deinem Rechner wird das Default Gateway auf den VPN-Tunnel gesetzt, deswegen fließt jeglicher Traffic über den VPN-Tunnel "

Langsam fühl ich mich ganz doof. Wo (zum Teufel) habe ich dem widersprochen ?

->>> Der VPN Client verbindet zu meinem Windows Rechner beim Hoster <<<-- da steht es: ich per VPN zu meinem Server.

(Dass der VPN Client genaugenommen natürlich erst bei meinem Provider erst anklopft, da dieser mich ja ins Internet bringt
und den Tunnel ja routen muss, lass ich mal aus Gründen der Vereinfachung mal unerwähnt.)

So, bin jetzt auf dem Server. Serverrollen etc. schön und gut, sieht mir irgendwie nach 2008 oder 2012 aus.
Meine Kiste hat 2003. Also du meinst, wenn ich diese Anleitung auf mein 2003 übersetzt bekomme,
dann beschwert sich die Firewall beim Kunden nicht ?
Dann werde das versuchen.
Lochkartenstanzer
Lochkartenstanzer 02.03.2015 aktualisiert um 13:18:42 Uhr
Goto Top
Zitat von @77681:

Aber nein. Es ist eine unverschlüsselte Verbindung, ganz banal tcp/ip

Bank und unverschlüsselte Verbidnugn beißt sich aber wie Hund und Katz. face-smile

lks

PS: Liest Du Dir üebrhaupt druch, was wir schreiben? In den zwei Links, die ich oben gepostet habe steht eigentlich alles drin.
colinardo
colinardo 02.03.2015 aktualisiert um 13:22:10 Uhr
Goto Top
Zitat von @77681:
So, bin jetzt auf dem Server. Serverrollen etc. schön und gut, sieht mir irgendwie nach 2008 oder 2012 aus.
Meine Kiste hat 2003. Also du meinst, wenn ich diese Anleitung auf mein 2003 übersetzt bekomme,
Das lässt sich dort in ähnlicher Weise umsetzen, kein Problem. Den RRAS gabs zu 2003er Zeiten auch schon ...
p.s. Server 2003 ist abgekündigt, denke unbedingt mal über ein Upgrade nach...
dann beschwert sich die Firewall beim Kunden nicht ?
Nope ...
Dann werde das versuchen.
Yep
Lochkartenstanzer
Lochkartenstanzer 02.03.2015 um 13:20:06 Uhr
Goto Top
Zitat von @77681:


So, bin jetzt auf dem Server. Serverrollen etc. schön und gut, sieht mir irgendwie nach 2008 oder 2012 aus.
Meine Kiste hat 2003. Also du meinst, wenn ich diese Anleitung auf mein 2003 übersetzt bekomme,
dann beschwert sich die Firewall beim Kunden nicht ?
Dann werde das versuchen.

Dann hold dir doch einafch für 5€/Monat einen vserver auf linux basis, knall da ein openVPN drauf und werde glücklich.

Und wenn Du hier jemandem eine mannstunde bezahlst, wird derjenige das vermutlich sogar für dich übernehmen.

lks
Vision2015
Vision2015 02.03.2015 um 13:25:45 Uhr
Goto Top
> Meine Hoffnung war, diese Bank, deren Admin ich nie zu sprechen bekomme, stellt einfach einen kleinen Proxy bereit,
> der eine VPN Verbindung aufbaut und zu dem ich mich verbinde.

Wenn ich das grade Richtig gelesen habe- Eine Bank ?
ok... da bekommst du nicht mal eben ein VPN hin... das verstehe ich schon!
du wirst warscheinlich nur eine HTTPS/SSL verbindung bekommen - zu einer festen IP
du solltest deinen Ansprechpartner Benachrichtigen- das du Probleme mit dem Hausadmin bzgl. der kommunikation hast!
das wirkt Wunder... face-smile

LG
V
michi1983
michi1983 02.03.2015 um 13:30:29 Uhr
Goto Top
Zitat von @Vision2015:

> > Meine Hoffnung war, diese Bank, deren Admin ich nie zu sprechen bekomme, stellt einfach einen kleinen Proxy bereit,
> > der eine VPN Verbindung aufbaut und zu dem ich mich verbinde.

Wenn ich das grade Richtig gelesen habe- Eine Bank ?
ok... da bekommst du nicht mal eben ein VPN hin... das verstehe ich schon!
du wirst warscheinlich nur eine HTTPS/SSL verbindung bekommen - zu einer festen IP
du solltest deinen Ansprechpartner Benachrichtigen- das du Probleme mit dem Hausadmin bzgl. der kommunikation hast!
das wirkt Wunder... face-smile

LG
V

Und wenn ich es richtig verstanden habe, dann arbeitet der TO nicht mit einer Bank ;)
Sondern mit einem Kunden, bei dem ein Testserver steht auf den er sich verbinden soll.

Der Kunde arbeitet dann mit einer Bank. Aber ich denke, das ist gar nicht das Thema hier.
77681
77681 02.03.2015 um 13:37:30 Uhr
Goto Top
Der Ansprechpartner ist nicht unkooperativ, aber ganz offensichtlich auch nicht der Admin.
Druck durch den Kunde will ich auch erst mal nicht machen. Aber ich kenne das Prozedere schon.
Ist das 3. Projekt dieser Art. Aber wie gesagt: Bisher hatte ich immer einen Deamon oder Proxy
und es war einfach.
77681
77681 02.03.2015 um 13:39:12 Uhr
Goto Top
Das habe ich gelesen, ja.
Aber PS: IPSEC und openVPN sind erstmal zwei Stichworte, also googlen, verstehen, dann zusammenschrauben,
ich dachte hier wird vorgekaut, sorry.
77681
77681 02.03.2015 um 13:45:56 Uhr
Goto Top
Nein, es gibt einen Kunden, für den ich eine Software schreibe, mit der er sich dann eines Tages von seinem Server
aus zur einer Bank verbindet. Aber, da ich sie ja erst mal erstellen muss, brauche ich solange die Möglichkeit von meinem Arbeitsrechner
zu deren (Bank) Testsystem, das ähnlich konfiguriert ist wie ein Livesystem, zu verbinden.

Wenn du mir jetzt in wenigen, klaren, eindeutigen und vollständigen Sätzen deine Lösung erklärst,
bekommst du ein + in meinem Tagebuch.
michi1983
michi1983 02.03.2015 um 14:04:01 Uhr
Goto Top
Zitat von @77681:

Nein, es gibt einen Kunden, für den ich eine Software schreibe, mit der er sich dann eines Tages von seinem Server
aus zur einer Bank verbindet. Aber, da ich sie ja erst mal erstellen muss, brauche ich solange die Möglichkeit von meinem
Arbeitsrechner
zu deren (Bank) Testsystem, das ähnlich konfiguriert ist wie ein Livesystem, zu verbinden.

Wenn du mir jetzt in wenigen, klaren, eindeutigen und vollständigen Sätzen deine Lösung erklärst,
bekommst du ein + in meinem Tagebuch.

Vorkauen wird dir hier bestimmt niemand was ;)

Wenn deine Informationen der Wahrheit entsprechen, dann findest du hier alles was du benötigst.
Lochkartenstanzer
Lochkartenstanzer 02.03.2015 um 14:15:01 Uhr
Goto Top
Zitat von @77681:

Das habe ich gelesen, ja.
Aber PS: IPSEC und openVPN sind erstmal zwei Stichworte, also googlen, verstehen, dann zusammenschrauben,

Natürlcih Ich habe Dir sogar die passenden Suchbegriffe gegeben.

ich dachte hier wird vorgekaut, sorry.

Nein, Hier wird einem der Weg gezeigt, gehen muß man den schon selber. Wobei die Hilfestellugen eigentlich für einen Entwickler ausreichend gewesen sein müßten. Wie man einen VPN-Server aufsetzt, ist sowohl bei MS als auch bei diversen anderen Seiten schon ausführlich genug dargestellt worden, so daß man das nicht hier nochmal breittreten muß.

lks
114757
114757 02.03.2015, aktualisiert am 04.03.2015 um 20:04:03 Uhr
Goto Top
ich dachte hier wird vorgekaut, sorry
öhm...
orcape
orcape 02.03.2015 um 15:06:31 Uhr
Goto Top
@77681
ich glaube Du hast schon verstanden.face-wink
Du hast nun ein paar Anregungen erhalten, die wie meist, in verschiedene Richtung laufen.
Ist aber ganz logisch, jeder hat so sein Spezialgebiet und der Blick über den Tellerrand ist manchmal nicht so ohne.
Also mit Deinem Kunde reden, evtl. Admin hinzu ziehen und die einfachste und schnellste Möglichkeit auswählen.
Wenn notwendig, Suchfunktion nutzen, (gibt hier jede Menge Tutorials, was das Thema betrifft)
dann gezielt Fragen stellen, wenn es Probleme gibt.
Gruß orcape
gifox
gifox 02.03.2015 um 19:39:14 Uhr
Goto Top
Ich habe genau so ein Szenario einmal installiert, allerdings liegt das 15 Jahre zurück, war damals
für einen PC-Anywhere Zugang notwendig, VPN nicht erlaubt und ich hatte damals im Büro keine feste IP.
Ich konnte das mit der Software Wingate lösen, hat perfekt funktioniert.

Das Ding konnte (neben anderen Dingen...) bestimmte Ports statt ins dahinterliegende LAN, auch ins WAN auf eine belibiege
externe IP weiterleiten. Es ist so quasi eine "Dreiecksroute" entstanden.

Aber, wie gesagt, gute 15 Jahre her, Windows NT und Wingate.
Aber ev. als Anstoß vll. gibt's ja ähnliche Software, heutezutage brauch ich sowas gottseidank nicht mehr.
Lochkartenstanzer
Lochkartenstanzer 02.03.2015 aktualisiert um 19:53:26 Uhr
Goto Top
Zitat von @gifox:

Aber, wie gesagt, gute 15 Jahre her, Windows NT und Wingate.
Aber ev. als Anstoß vll. gibt's ja ähnliche Software, heutezutage brauch ich sowas gottseidank nicht mehr.

Wieso sollte man solchen Murks nehmen, wenn man mit openVPN in 10 Minuten eine stabile Lösung einrichten kann?

lks
gifox
gifox 02.03.2015 um 20:05:39 Uhr
Goto Top
1.) weil ich es damals für eine praktikable Lösung hielt, zumal ich kein Entgegenkommen seitens des Kunden hatte,
einen VPN Tunnel zu bekommen.

2.) weil es funktioniert hat.

3.) weil ich mich dafür entschieden hatte.
Lochkartenstanzer
Lochkartenstanzer 02.03.2015 aktualisiert um 20:50:10 Uhr
Goto Top
Zitat von @gifox:

1.) weil ich es damals für eine praktikable Lösung hielt, zumal ich kein Entgegenkommen seitens des Kunden hatte,
einen VPN Tunnel zu bekommen.

Damals war das noch nachvollzihebar. Da war es ja auch etwas aufwändiger ein VPN aufzubauen (meine ersten VPNs im heutigen Sinne habe ich Ende der 90er aufgebaut). Aber heute ist das nicht mehr notwendig, weil man ein SSL-VPn innerhalb von Minuten aufgesetzt bekommt (sofern man Erfahrung hat).

lks
gifox
gifox 02.03.2015 um 21:22:37 Uhr
Goto Top
stimme ich voll zu und es kann mir nicht vorstellen es heute wieder so zu machen.
ich schilderte nur meine historische lösung für ein gegebenes Problem.
vielleicht kann es in irgendeiner weise dem Fragesteller dienlich sein.
lordguck
lordguck 03.03.2015 um 13:10:15 Uhr
Goto Top
Hi,

Frage: Unterstützt der Windows Server bei Deinem Provider VPN Einwahl und die Installation von zusätzlicher Software?
Wenn die FW Deines Kunden kein M$ VPN Protokoll unterstützt, hast Du verloren.
Ansonsten: Dein PC -> Windows VPN -> Server -> Windows VPN -> FW Kunde
oder Dein PC -> Windows VPN -> Server -> proprietärer VPN Client -> FW Kunde

Frage: Verlangt Dein Kunde die feste IP aus Sicherheitsgründen oder weil er u.U. eine Lizenz für die Einwahl
über eine VPN Software kaufen müsste? (z.B. Sonicwall oder Sophos)
U.U. könntest Du Dir einen Dyndns/noip Account holen und Dich direkt von zu Hause bei Deinem Kunden einwählen. Er müsste nur den DynDns Namen in seiner FW eintragen. Ist sicher schneller als über den M$ Server zu gehen.

Just my 2c
Lordguck
orcape
orcape 03.03.2015 um 14:17:47 Uhr
Goto Top
@lordguck
Wenn die FW Deines Kunden kein M$ VPN Protokoll unterstützt, hast Du verloren.
...verloren hast Du erst, wenn Dein Name auf dem Grabstein steht...face-wink
Das wirklich einzige, was es komplett ausschließen würde, wäre eine FW die kein Portforwarding unterstützt, um Port1194 für einen OpenVPN-Server durchzureichen und das halte ich bei der Firewall einer Bank, eher für einen Witz.
Doch egal was machbar ist, es müsst der verantwortliche Admin mitspielen und wenn der ein Fan von Microsoft-Lizenzen ist, das bestimmte interne Forschriften nicht zulassen oder der mit OpenSource nix am Hut hat, kann das schon eher daneben gehen.
Ich habe nur den Eindruck, das sich der TO erst einmal selbst kundig machen muss, warum und wieso eine feste IP gefordert ist.
Das sollte aber ein Gespräch mit dem Admin klären.
Gruß orcape
lordguck
lordguck 03.03.2015 um 15:03:33 Uhr
Goto Top
hast vollkommen recht, ich wollte axmueller nur ein paar moeglichkeiten an die hand geben. hier haben wir zu wenig informationen (wie z.b. it beim kunden und dessen sicherheitsrichtlinien) um klar sagen zu koennen, welcher weg beschritten werden sollte.

gruss
lordguck
goscho
goscho 03.03.2015 um 15:21:04 Uhr
Goto Top
Zitat von @lordguck:

hast vollkommen recht, ich wollte axmueller nur ein paar moeglichkeiten an die hand geben. hier haben wir zu wenig informationen
(wie z.b. it beim kunden und dessen sicherheitsrichtlinien) um klar sagen zu koennen, welcher weg beschritten werden sollte.

gruss
lordguck
Hi lordguck,
ich weiß ja nicht, ob dir das auch aufgefallen ist, aber zwischen deinen beiden Beiträgen sind deiner Tastatur alle Großbuchstaben und Umlaute abhanden gekommen. face-wink
SeinerEiner
SeinerEiner 04.03.2015 um 00:25:07 Uhr
Goto Top
Sehr geehrter Herr Müller,
weil sich niemand traut ihnen das zu sagen was gleich folgt musste ich mich nun extra registrieren.
Was sind Sie denn für ein Softwareentwickler? Alleine Ihre Frage lässt darauf schließen das Sie keine Ahnung von Tuten und Blasen haben.
Tun Sie Ihrem Kunden und Ihnen selbst bitte den Gefallen und rufen Sie ihren Kunden an, sagen Ihm Sie haben sich ihre Finger gebrochen und müssen den Auftrag leider absagen.
So können Sie wenigstens beim Kunden einigermaßen Ihr Gesicht wahren.
Warum sagt das denn keiner hier wenn es so offensichtlich ist?

Mit freundlichen Grüßen
SeinerEiner
SeinerEiner
SeinerEiner 04.03.2015 um 00:32:10 Uhr
Goto Top
Nachtrag: Wenn man für diese Frage ein Forum bemühen muss und sich dann so inkompetent darstellt, lässt das leider nur obrigen Schluss zu.
Vision2015
Vision2015 04.03.2015 um 07:16:47 Uhr
Goto Top
Moin,
Bäääh, bist du fies. Man muss auch jönne könne!

Liebe Grüsse
V
Lochkartenstanzer
Lochkartenstanzer 04.03.2015 um 08:11:21 Uhr
Goto Top
Zitat von @SeinerEiner:

Sehr geehrter Herr Müller,
weil sich niemand traut ihnen das zu sagen was gleich folgt musste ich mich nun extra registrieren.
Was sind Sie denn für ein Softwareentwickler? Alleine Ihre Frage lässt darauf schließen das Sie keine Ahnung von
Tuten und Blasen haben.

Moin,

er muß auch von Tuten und Blasen keine Ahnung haben, wenn er kein Musiker oder keine ### ist.

Wenn er allerdings Programme schreibt, die über Netzwerk kommunizieren, sollte er sich zumidenst mit VPNs beschäftigen. Nunja, wird einer dieser Bauklotz-Programmierer sein.

lks
orcape
orcape 04.03.2015 aktualisiert um 09:10:20 Uhr
Goto Top
@SeinerEiner
weil sich niemand traut ihnen das zu sagen was gleich folgt musste ich mich nun extra registrieren.
Vielleicht gibt es ja auch noch Leute, die etwas diplomatischer vorgehen.face-wink
Denen sofort klar ist, das der TO null Ahnung von Netzwerktechnik hat. Die trotzdem versuchen zu helfen und einem Unwissenden, zumindest versuchen, Lösungswege zu zeigen.
Anstatt sich in einem Forum anzumelden, und in seinem ersten Thread in der Art und Weise aufzutreten, hättest Du Dir mal lieber einen Beitrag ausgesucht, zu dessen Lösung Du hättest beitragen können.
Was sind Sie denn für ein Softwareentwickler?
Über die fachliche Kompetenz diesbezüglich, können sich wohl die wenigsten hier ein Bild machen.
Genauso wenig, wie man sich über Deine Kompetenz ein Bild machen kann, nach diesem, Deinem ersten Beitrag incl. Nachtrag.
Gruß orcape
keine-ahnung
keine-ahnung 04.03.2015 um 08:44:24 Uhr
Goto Top
und Blasen keine Ahnung
Das kann ich so nicht stehen lassen. Passiv habe ich das schon ..., reicht allemal für eine vernünftige Qualitätsbeurteilung face-wink! Und wieso verrautet @Frank sowas nicht automatisch ...???

LG, Thomas
orcape
orcape 04.03.2015 um 09:07:08 Uhr
Goto Top
Und wieso verrautet @Frank sowas nicht automatisch ...???
..na ist Doch logisch, der hat erst noch auf Deinen Beitrag gewartet...face-wink
Gruß orcape
Vision2015
Vision2015 04.03.2015 um 09:12:10 Uhr
Goto Top
Zitat von @keine-ahnung:

> und Blasen keine Ahnung
Das kann ich so nicht stehen lassen. Passiv habe ich das schon ..., reicht allemal für eine vernünftige
Qualitätsbeurteilung face-wink! Und wieso verrautet @Frank sowas nicht automatisch ...???

LG, Thomas

Moin,
näää das mit dem verrauten beim wort blasen geht nicht...
weil:
Wenn im Forum ein TO die Frage stellt -
Sollen Die Lüfter Rein Oder Raus Blasen?

was dann ?

face-smile
LG
V
SeinerEiner
SeinerEiner 04.03.2015 aktualisiert um 16:09:19 Uhr
Goto Top
"Über die fachliche Kompetenz.."
Doch kann man, sogar sehr gut!
Dem TE ist keine Antwort gut genug und sogar zu faul zum lesen eurer Antworten.
Die Undankbarkeit steht in seinen Posts, zwischen den Zeilen.

Der Rest:
Ihr prangert meinen Post an und generiert >6 posts mit nur Unsinn.
Fasst euch mal an die eigene Nase ihr Hypokraten.

Außerdem war der Beitrag auch zum Schutze des TE. Wenn ihr jetzt fragt warum dann denkt doch mal an Gewährleistung, nur einer von vielen Gründen.
Leider musste ich auf einem anderen Gebiet schon die Erfahrung mit Stümpern machen die, zu mir dem Kunden, was ihre Qualifikationen anging einfach unehrlich waren.
Mit "nicht gönnen" hat das nichts zu tun. Da warnt man dann gerne andere wenn man einen >vermeintlichen< sieht.

Macht euch nur alle lustig, im Prinzip wisst ihr jedoch selbst das ich Recht habe.
Ich bin nicht zum streiten hier, fand es nur unfassbar das niemand etwas dazu sagt. Ja jetzt im Nachhinein kann sich dann jeder rausreden.

Am Ende soll der TE ein Produkt abliefern und der Kunde zufrieden sein. Seht ihr dass denn als wahrscheinlich an?
Denkt doch mal drüber nach und dann lest bitte nochmal meinen Beitrag durch.

Mit freundlichen Grüßen
SeinerEiner
114757
114757 04.03.2015 um 16:29:40 Uhr
Goto Top
Nach diesem Post von @SeinerEiner stimme ich für ein Locking dieses Threads und der Löschung dieser unnötigen Kommentare !

Thread wird gemeldet ...

Gruß jodel32
Dani
Dani 04.03.2015 um 18:35:09 Uhr
Goto Top
Guten Abend zusammen,
ich lasse den Thread noch offen, um dem Fragesteller die Möglichkeit zu geben, einen abschließenen Kommentar für seine Frage zu schreiben.
Sollte es wider erwarten zu Fragen seitens des Erstellers kommen, möchte ich euch bitte beim Thema zu bleiben. Alles drumherum wird entfernt.


Gruß,
Dani
Kalle2013
Kalle2013 05.03.2015 aktualisiert um 11:55:11 Uhr
Goto Top
In einem IPSec-VPN Client kann man einstellen, welche Netzwerke über den VPN - Tunnel bedient werden sollen und welche IP-Adresse der VPN Client verwendet. Damit weiß dein Windows Rechner, das die Verbindung zum Endpunkt (Kundenrechner) über deinen Windows Server geroutet werden soll, und du hast immer die gleiche IP-Adresse für dein Programm.
colinardo
colinardo 05.03.2015 um 11:31:41 Uhr
Goto Top
@Kalle2013
Wurde oben bereits mehrfach genannt und steht auch in den verlinkten Tutorials.

Grüße Uwe
aqui
aqui 05.03.2015 aktualisiert um 12:07:27 Uhr
Goto Top
Davon abgesehen stimmt diese pauschale Behauptung "In einem VPN Client kann man einstellen, welche Netzwerke über den VPN - Tunnel bedient werden sollen .." auch nicht, denn sie ist abhängig davon WELCHES VPN Protokoll man benutzt.
Bei vielen Protokollen besteht diese Option nämlich eben NICHT wie im Gegensatz bei IPsec.
Kalle2013
Kalle2013 05.03.2015 um 11:55:46 Uhr
Goto Top
Ok, ich habe das IPSec nachgetragen.
77681
77681 06.03.2015 um 19:22:15 Uhr
Goto Top
Sehr geehrter SeinerEiner,
Komme gerade wieder rein, um den Faden wieder aufzunehmen und dieser Thread hat sich komplett verselbständigt.
Falls ein anderer Noob mal dasselbe Problem hat, dieser Thread wird im nicht helfen, weil du Information irgendwo steckt
und verteilt. Ist auch meine Schuld, ja.
Wenn ihr chatten wollt, dann doch woanders.

Zur dir noch eine Bemerkung:
ich glaube du hast
a) eine große Klappe
und
b) nichts zu tun.
Vision2015
Vision2015 06.03.2015 um 19:29:45 Uhr
Goto Top
Zitat von @77681:

Sehr geehrter SeinerEiner,
Komme gerade wieder rein, um den Faden wieder aufzunehmen und dieser Thread hat sich komplett verselbständigt.
Falls ein anderer Noob mal dasselbe Problem hat, dieser Thread wird im nicht helfen, weil du Information irgendwo steckt
und verteilt. Ist auch meine Schuld, ja.
Wenn ihr chatten wollt, dann doch woanders.

Zur dir noch eine Bemerkung:
ich glaube du hast
a) eine große Klappe
und
b) nichts zu tun.

Lieber Herr Axmueller,

Humor ist, wenn man trotzdem lacht.....

LG
V
77681
77681 06.03.2015 um 19:35:15 Uhr
Goto Top
Nein, kein Gerücht. Ich habe deswegen mit denen telefoniert. Geht nicht. Ist auch nicht Thema hier.
Dani
Dani 06.03.2015 um 20:06:48 Uhr
Goto Top
Guten Abend zusammen,
echt schade, dass man inzwischen Beiträge sperren muss damit keiner mehr seinen Senf vor dem Fragesteller abgibt.
Aber gut wenn es anders nicht geht, bitte sehr!


Gruß,
Dani