VPN Remote Desktop Fritzbox 7170

Hallo,

hab hier folgendes Problem.

bin aber schon ein Stückchen weiter. Dazu habe ich folgende Einstellungen in der Fritz Box vorgenommen: ( Wäre schön, wenn diese Schritte von jemanden kommentiert werden könnten)

Auf der Fritz Box unter Einstellungen -> Internet -> Portfreigabe -> Neue Freigabe folgendes eingeben:

Portfreigabe aktiv für: andere Anwendung (muss ausgewählt werden)

Bezeichnung VPN ( frei wählbar)

Protokoll: TCP (verstehe ich das richtig? TCP ist nur für ausgehende Datenpakete?)

von Port : 1723 bis: 1723

an IP-Adresse: 192.168.178.xxx (hier sollte die IP des Server-Rechners rein)

an Port: 1723 ( ist das Portforwarding also: von Port 1723 FB nach Port 1723 an IP-Adresse?)

Dann auf übernehmen klicken, sonst werden Einstellungen nicht übernommen!!
Wieder neue Freigabe:

Auf der Fritz Box unter Einstellungen -> Internet -> Portfreigabe -> Neue Freigabe folgendes eingeben:

Portfreigabe aktiv für: andere Anwendung (muss ausgewählt werden)

Bezeichnung VPN ( frei wählbar)

Protokoll: ESP (Was bedeutet ESP, bzw. wozu dient es?)

an IP-Adresse: 192.168.178.xxx (hier sollte die IP des Server-Rechners rein)

Dann auf übernehmen klicken, sonst werden Einstellungen nicht übernommen!!

Wieder neue Freigabe:

Auf der Fritz Box unter Einstellungen -> Internet -> Portfreigabe -> Neue Freigabe folgendes eingeben:

Portfreigabe aktiv für: andere Anwendung (muss ausgewählt werden)

Bezeichnung VPN ( frei wählbar)

Protokoll: GRE (Was bedeutet GRE, bzw. wozu dient es?)

an IP-Adresse: 192.168.178.xxx (hier sollte die IP des Server-Rechners rein)

Dann auf übernehmen klicken, sonst werden Einstellungen nicht übernommen!!

Dann noch für Remotedesktop:

Neue Portfreigabe:

Portfreigabe aktiv für: Remotedesktop ( muss ausgewählt werden)

an IP-Adresse: 192.168.178.xxx (hier sollte die IP des Server-Rechners rein)

Dann auf übernehmen klicken, sonst werden Einstellungen nicht übernommen!!

(Was ist das denn nun für ein Protokoll? Rein von meiner Logik her, müsste es doch PPTP sein, oder?)

Falls noch weitere Firewalls aktiv sind müssen diese auch konfiguriert werden!

Für den Server-PC gilt:

Unter WinXP neuen Benutzer anlegen

- Systemsteuerung -> Benutzerkonten -> Neuen Benutzer anlegen
- VPN-Benutzerkonto einrichten
(Der Benutzer welcher sich per VPN einwählt muss hier angelegt werden. Soweit ich weiss
muss das Konto mit einem Passwort versehen werden.)

In der Systemsteuerung unter Netzwerkverbindungen links auf -> Neue Verbindung klicken

Folgende Einstellungen wählen:

- Erweiterte Verbindung
- Eingehende Verbindungen zulassen
- Schnittstelle für eingehende Verbindung wählen
- VPN-Verbindung zulassen
- Benutzer auswählen, für welche VPN erlaubt werden darf.
- Software/Protokolle für VPN auswählen <----(sollte TCP sein, oder?)
- TCP-IP Bereich für anzumeldende Computer festlegen


Dann den Remotedesktop-Dienst aktivieren unter:

Systemsteuerung -> System -> Remote (nur bei XP prof):

Häckchen bei "Ermöglicht das Senden von Remoteunterstützungsangeboten"

Erweitert klicken: Häckchen bei "Remotesteuern dieses Computers zulassen"


Für den Client gilt:

Neue Verbindung unter Netzwerkverbindung erstellen:

- Start/Einstellungen/Netzwerkverbindungen/öffnen
- Neue Verbindung erstellen
- Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
- VPN-Verbindung
- Name: z.B. "Verbindung zum Arbeitsplatz"
- Keine Anfangsverbindung automatisch wählen
- Dydns-Adresse oder aktuelle IP-Adresse eingeben
- "Verknüpfung mit dem Desktop" auswählen -> Fertig stellen


Nun kann man mittels der Verknüpfung eine Verbindung

Meines Erachtens müsste nun alles korrekt eingestellt sein. bei mir ist es aber so, dass ich zwar eine VPN-Verbindung erstellen kann, aber kein Computer mit Terminal-Diensten unter Remotedesktopverbindung finden kann!


ok! Schaffe es nicht mehr ganz die Hilfestellung einzugeben. Bei Dyndns muss noch eine Statische Adresse erstellt werden und auf dem Server das Programm DyndnsUpdater installiert und eingestellt werden. Somit wäre der Rechner immer über ein und dieselbeAdresse abrufbar.

Ich muss aber nun los.

Ich hoffe hier kann mittlerweile jemand weiterhelfen.

Ich werde den Artikel hier nochmal editieren und fertigstellen.


Svere

Hallo,

ist denn keiner hier bereit uns weiterzuhelfen?

Nach meinen Recherchen her, liegt es wohl am Routing, dass die beiden Rechner sich nicht im Netz finden.

Ich werde dann mal nach ner geeigneten Hilfe suchen

Svere

GRE bedeutet "Generic Route Encapsulation" das ist Protokoll Nummer 47 (Achtung nicht Port 47 !!)
Für eine RDP Verbindung benötigst du aber nicht unbedingt eine PPTP Verbindung ! Du kannst auch eine direkte RDP Session verwenden. RDP ist zwar nur schwach verschlüsselt aber immerhin ist es verschlüsselt.
Also folgende Möglichkeiten hast du:

1.) VPN aufbauen mit PPTP und dann innerhalb dieses VPN eine RDP Session aufbauen.

2.) Eine direkte RDP Session aufbauen.

Wie gesagt letzteres ist einfacher und meist stressfreier, da du kein VPN Protokoll in der IP Forward Liste des Routers customizen musst.

Bei einer reinen RDP Session trägst du lediglich den Port TCP 3389 in die IP Forwarding Liste deiner FB ein auf deinen lokalen Rechner bzw. dessen IP Adresse ! Als Zielhost im RDP Client gibst du dann einfach deine Router IP an. Bedenke das du dies auf beiden ! Seiten machen musst solltest du Router auf beiden Seiten benutzen !!!
Willst du dennoch VPN per PPTP benutzen musst du in der Forwarding Liste lediglich Port TCP 1723 und das GRE Protokoll eintragen. Mit PPTP VPN ist natürlich ein Forwarding vom RDP Port TCP 3389 nicht mehr erforderlich, da der ja im VPN Datenstrom transparent übertragen wird. Dieser RDP Port Eintrag sollte bei der PPTP VPN Variante dann tunlichst gelöscht werden !

Am Routing liegt es meist nie, sondern an falsch eingetragenen Ports der NAT Firewall im Router zum forwarden !!!