11.08.2012

5222

VPN ohne Windows oder Linux Client

VPN zwischen Windows Server und TCP/IP Modulen (ohne Windows oder Linux).

Hallo zusammen,

ist es möglich ein VPN wie folgt herzustellen:

Seite "Server":
- statische IP
- Windows Server (gerne auch als VPN Knotenpunkt)
- hier ist fast alles möglich Einzustellen / Einzurichten / Installieren

Seite "Client"
- dynamische IP
- Kundenrouter (sprich wir können "nur" einmalig ein Port forwarding einrichten o.Ä., keine aufschaltung des kompletten Netzwerks aufs VPN, nur unser Regler welcher weder Linux noch Windows hat, nur ein TCP/IP Modul welches über einen bekannten Port abgefragt werden soll.)

Gibt es hier ein Hardware-VPN-Client welchen ich "einfach" an den Kundenrouter anschließ, der mir dann Sekundärseitig ein TCP/IP Port in dem besagten VPN bietet?

Ich versuche mal eine kurze Skizze über die Situation zu zeichnen, werde sie die nächsten Minuten hier Posten.

Vielen Dank schonmal und ein Sonniges Wochenende!

Stolle665

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 189472

Url: https://administrator.de/contentid/189472

Ausgedruckt am: 25.11.2024 um 13:11 Uhr

28 Kommentare

Neuester Kommentar

Servus,

Serverseitig sowie Clientseitig einen MikroTik aufstellen,
und die Sache hat sich.

Das ganze kannst du auch noch flexibel machen,
indem du dem MiK sagst, er soll auf Port1 DHCP Client spielen
und auf Port2 hängt beispielsweise dein Sensor dran.

lg,
Stefan

Zitat von @Epixc0re:

Serverseitig sowie Clientseitig einen MikroTik aufstellen,
und die Sache hat sich.

Vielen Dank für die schnelle Antwort. Hast du mir einen Link / ein Typ von dem MikroTik?

Hier:
http://www.mikrotik-shop.de/Komplettsysteme/MikroTik-RouterBOARD-750GL: ...

Serverseitig brauchst du nur einen, der kann Multi-Clients ;)

Wenns das war, dann bitte " nicht vergessen!

Brauch ich hier dann Serverseitig überhaupt so ein Teil oder kann ich mich mit dem direkt auf mein Windows VPN einwählen?

Du kannst Serverseitig den Windows PPTP Server nehmen, ja

alles klar, vielen Dank!!! Bis auf weiteres ist die Frage hiermit gelöst

Uiuiuiuiui!

Für 200 Ocken is das Ding dann aber offen, das is Dir klar, oder?

Lonesome Walker

Zitat von @16568:

Uiuiuiuiui!

Für 200 Ocken is das Ding dann aber offen, das is Dir klar, oder?

Lonesome Walker

... Dann verrat mir bitte warum ein ISP in österreich MikroTiks an Business Kunden verkauft. ..

Für 200 Ocken

Warum 200?

is das Ding dann aber offen, das is Dir klar, oder?

Warum offen?

Gruß

Geht doch nicht um Mikro's, geht um PPTP...

Ich sehe schon, einige hier sind nicht ganz up2date

(oder vielleicht mache ich einfach zu viel an verschiedenen Baustellen rum)

Was auch eine prima Alternative ist (aber Geld kostet...): TeamViewer

Ich persönlich halte nicht viel von denen, da mir das Thema closed vs. open source nicht gefällt (Thema Datenschutz und Einbruchsicherheit; hatten ja auch erst kürzlich ein Sicherheitsproblem...), aber das muß ja jeder für sich ausmachen...

Lonesome Walker

Auf der Client Seite einen PPTP fähigen Router wie Draytek, DD-WRT oder Mikrotik. Dieses Tutorial erklärt dir das wie:
VPN Einrichtung (PPTP) mit DSL Routern und DD-WRT Firmware
VPNs mit DD-WRT, pFsense oder OPNsense auf Basis von PPTP
oder generell
VPNs einrichten mit PPTP
Alternative ist OpenVPN zu nutzen. Die SW für den Server ist kostenlos und auf der Client Seite verwendest du ebenso OVPN fähige Router wie D-Link Dir 300, WRT 54GL mit DD-WRT.
Ist eigentlich recht einfach so eine Lösung und im Handumdrehen gemacht.

Zuerst mal vielen Dank für eure Antworten!

Zitat von @16568:

Geht doch nicht um Mikro's, geht um PPTP...

Ich sehe schon, einige hier sind nicht ganz up2date

(oder vielleicht mache ich einfach zu viel an verschiedenen Baustellen rum)

Was auch eine prima Alternative ist (aber Geld kostet...): TeamViewer

Ich persönlich halte nicht viel von denen, da mir das Thema closed vs. open source nicht gefällt (Thema Datenschutz und
Einbruchsicherheit; hatten ja auch erst kürzlich ein Sicherheitsproblem...), aber das muß ja jeder für sich
ausmachen...

Lonesome Walker

Aber: Habt ihr meine Frage durchgelesen?

Ich habe Clientseitig folgende Gegebenheiten:
- dynamische IP
- Kundenrouter (sprich wir können "nur" einmalig ein Port forwarding einrichten o.Ä., keine aufschaltung des kompletten Netzwerks aufs VPN, nur unser Regler welcher weder Linux noch Windows hat, nur ein TCP/IP Modul welches über einen bekannten Port abgefragt werden soll.)

Was ich hier jetzt mit TeamViewer soll oder mit einem VPN Fähigen Router? Ich möchte NICHT das ganze Clientnetzwerk auf unser VPN bringen, NUR unser Regler / Controler! Und dieser hat wie beschrieben kein Windows / Linux oder sonstiges. Deswegen fällt TeamViewer weg, ebenso ein Router ins VPN einzubinden.

Was ich benötige ist ein "Kasten" welcher sich Primärseitig an dem VPN einwählt und Sekundärseitig meinem Regler einen Netzwerkport in dem VPN bietet.

Was ich benötige ist ein "Kasten" welcher sich Primärseitig an dem VPN einwählt und Sekundärseitig
meinem Regler einen Netzwerkport in dem VPN bietet.

Meine Kollegen haben schon recht mit ihren VPN fähigen Routern,
der MikroTik ist auch nichts anderes, nur spielt MikroTik
In einem anderem Preis Segment als Dd-WRT und Konsorten.

Das was Du beschreibst isf in einfachstem Fall eine VPN
Verbindung, welche wahlweiße geroutet oder, sofern Dein
Sensor keinen Default Gateway hat, gebridged ist.

Lg

D.h. ich kann mir solche MiroTik Teile bestellen (wie du mir schon einen Link gepostet hast) und ich kann mich auf jeden Fall von nahezu jeder Stelle aus einem Kundennetzwerk auf unser VPN einwählen, vorausgesetzt der richtige Port ist offen (beim Client- bzw. Kundenrouter)?

Das ist korrekt, ja.
Es gibt die Dinger übrigens auch mit USB,
da kannste m.E. einen UMTS Stick ansteckrn
Falls einet deiner Kunden kein Internet hat...

Zitat von @Epixc0re:

Das ist korrekt, ja.
Es gibt die Dinger übrigens auch mit USB,
da kannste m.E. einen UMTS Stick ansteckrn
Falls einet deiner Kunden kein Internet hat...

ok, hört sich sehr interessant an. UMTS ist immer so eine Sache da unsere Conroler (Heizung- bzw. Fernwärme-Regler)zu 99% im Keller der Kunden steht bei der Übergabestation und es deswegen auch mit dem Empfang nicht so rosig aussieht

Ok, dann ist UMTS in der Tat hinfällig

Nur auf dem Router in der Zentrale muss einzig TCP 1723 und GRE geforwardet werden auf den Server sofern der als zentraler PPTP VPN Server dienen soll.
In den Zweigstellen klemmst du den Mikrotik einfach hinter den bestehenden Router und gut ist.
Kopplung von 2 Routern am DSL Port --> Variante 2
Die Mikrotiks bauen dann einen PPTP VPN Tunnel auf und verbinden so die Zweigstellennetze zentral mit dem Hauptstellennetz, was ja auch der tiefere Sinn eines solchen absoluten Standard VPN Designs ist.
Die Konfiguration kannst du mit deinen IP Daten einfach oben aus den Tutorials abtippen. Einfacher gehts nun wirklich nicht...!

Danke LW. Das ist in der Tat interessant.

Zwischenfrage:

Der Mikrotik-Router stellt dann eine PPTP-Verbindung zum Windows-Server her, wodurch der Server auf die IP-Adresse des Reglers zugreifen kann. Können das die Clients im Netz des VPN-Servers dann auch?

Zitat von @104286:

Zwischenfrage:

Der Mikrotik-Router stellt dann eine PPTP-Verbindung zum Windows-Server her, wodurch der Server auf die IP-Adresse des Reglers
zugreifen kann. Können das die Clients im Netz des VPN-Servers dann auch?

kommt auf deine Konfiguration drauf an ...

@104286
...auf die IP-Adresse des Reglers zugreifen kann..
Was bitte sehr ist denn ein "Regler" in diesem Zusammenhang ? Meinst du den 5 Volt Spannungsregler im Router, oder was ?
Der Mikrotik Router verhält sich analog wie ein PPTP Client bei der VPN Einwahl am Server nur mit der Ausnhame das er dann sein gesamtes LAN in den VPN Tunnel bringt.
Also alle Clients in diesem LAN profitieren dann auch von der VPN Kopplung.
Man macht dann wenn man so will eine LAN to LAN Vernetzung der einzelnen Standort Netze mit dem Netz der Hauptstelle so das jeder mit jedem kann...wie gesagt der tiefere Sinn eines VPNs !!
Oder was sollte der "Regler" jetzt bedeuten..ein IT Begriff ist das ja nicht gerade..

Zitat von @aqui:

Oder was sollte der "Regler" jetzt bedeuten..ein IT Begriff ist das ja nicht gerade..

Liest sich fast wie:
ich habe eine Hardware, welche gewisse Werte als I/O verarbeitet, allerdings hinten keinen vollwertigen TCP/IP-Stack dran.
Ich will jetzt keinen PC dranklemmen, sondern nur die I/O-Werte lesen können.

Wetten? :-P

Lonesome Walker

Zitat von @aqui:

@104286
...auf die IP-Adresse des Reglers zugreifen kann..
Was bitte sehr ist denn ein "Regler" in diesem Zusammenhang ? Meinst du den 5 Volt Spannungsregler im Router, oder was
?
Der Mikrotik Router verhält sich analog wie ein PPTP Client bei der VPN Einwahl am Server nur mit der Ausnhame das er dann
sein gesamtes LAN in den VPN Tunnel bringt.
Also alle Clients in diesem LAN profitieren dann auch von der VPN Kopplung.
Man macht dann wenn man so will eine LAN to LAN Vernetzung der einzelnen Standort Netze mit dem Netz der Hauptstelle so das jeder
mit jedem kann...wie gesagt der tiefere Sinn eines VPNs !!
Oder was sollte der "Regler" jetzt bedeuten..ein IT Begriff ist das ja nicht gerade..

Wenn ich leo mal vorgreifen darf.
Den Begriff "Regler" gibt es vllt. in der IT nicht, jedoch hab ich ihn als "Regeltechniker" in die Runde geworfen als Clientseitiges Gerät welches wie gesagt weder Windows noch Linux mit sich bringt.
Ich finde im allgemeinen sollte man - wenn man was nicht auf Anhieb versteht - erst nochmal den Text und die Fragestellung genau durchlesen bevor man jemanden hinstellt wie es sich nicht gehört.

PS: Es gibt auch eine Welt außerhalb der IT ;) und ja, hier gibt es sogar Regler...

Zitat von @stolle665:

Den Begriff "Regler" gibt es vllt. in der IT nicht, jedoch hab ich ihn als "Regeltechniker" in die Runde
geworfen als Clientseitiges Gerät welches wie gesagt weder Windows noch Linux mit sich bringt.

Oh, keine Bange, auch WIR wissen, was ein Regler ist, gibt ja Wikipedia, und so mancher hat in der Schule ja doch aufgepaßt, oder hat auch Kunden, die sowas im Betrieb haben...

Ich finde im allgemeinen sollte man - wenn man was nicht auf Anhieb versteht - erst nochmal den Text und die Fragestellung genau
durchlesen bevor man jemanden hinstellt wie es sich nicht gehört.

<ironie>Ja, und vielleicht sollten manche Fragesteller sich ein wenig schlau machen, bevor sie komische Fragen stellen...?</ironie>

PS: Es gibt auch eine Welt außerhalb der IT ;) und ja, hier gibt es sogar Regler...

Ach nein, echt? xD

Die Frage von aqui ist aber nach wie vor nicht beantwortet...
Manchmal ist es ECHT besser, man holt sich einen lokalen IT-Dienstleister, und läßt den dann, wenn er es nicht fertig bringt, die Fragen im Forum stellen.
Ich bin mir zu 100% sicher, zu wissen, was der Threadstarter will, nur wird er das SO nicht einfach hinkriegen, sondern er braucht schon ordnungsgemäß eingerichtete Geräte; und das Wissen dafür spreche ich ihm nach diesem Thread vollständig ab.

Lonesome Walker

Zitat von @16568:

> Zitat von @stolle665:
> ----
> Den Begriff "Regler" gibt es vllt. in der IT nicht, jedoch hab ich ihn als "Regeltechniker" in die Runde
> geworfen als Clientseitiges Gerät welches wie gesagt weder Windows noch Linux mit sich bringt.

Oh, keine Bange, auch WIR wissen, was ein Regler ist, gibt ja Wikipedia, und so mancher hat in der Schule ja doch aufgepaßt,
oder hat auch Kunden, die sowas im Betrieb haben...

Warum stellt ihr euch dann so an? Wenn ihr doch alles versteht was wir "Unwissende" Fragen, dann gibts doch keine Zweifel am Wort Regler oder?

> Ich finde im allgemeinen sollte man - wenn man was nicht auf Anhieb versteht - erst nochmal den Text und die Fragestellung
genau
> durchlesen bevor man jemanden hinstellt wie es sich nicht gehört.

<ironie>Ja, und vielleicht sollten manche Fragesteller sich ein wenig schlau machen, bevor sie komische Fragen
stellen...?</ironie>

Über was soll ich mich schlau machen? Ich weiß was ein VPN ist, ich weiß was für ein Protokoll über welchen Port übertragen werden muss und das reicht mir um eine verständliche Frage zu stellen

> PS: Es gibt auch eine Welt außerhalb der IT ;) und ja, hier gibt es sogar Regler...

Ach nein, echt? xD

Die Frage von aqui ist aber nach wie vor nicht beantwortet...
Manchmal ist es ECHT besser, man holt sich einen lokalen IT-Dienstleister, und läßt den dann, wenn er es nicht fertig
bringt, die Fragen im Forum stellen.
Ich bin mir zu 100% sicher, zu wissen, was der Threadstarter will, nur wird er das SO nicht einfach hinkriegen, sondern er braucht
schon ordnungsgemäß eingerichtete Geräte; und das Wissen dafür spreche ich ihm nach diesem Thread
vollständig ab.

Lonesome Walker

Ich lass mir von keinem mein "Wissen vollständig absprechen", demnach reagier ich kauf keine Anschuldigungen oder sonstiges mehr, wir sind hier nicht um uns persönlich zu streiten wer mehr IT Wissen hat, da weiß ich dass ich schlecht abschneid. Aber wofür gibt es hier denn so ein tolles Forum? Entweder hab ich den Sinn nicht verstanden oder hier stellt sich der ein oder andere gerne einfach auf hohes Ross...

Wie gesagt, genug mit der "Streiterei", meine Frage ist beantwortet und somit bin ich hier (bis auf Sinnvolle Beiträge bzw. Fragen) fertig!