Frage Netzwerke Netzwerkmanagement
gelöst VPN Site to Site Verbindung

GhostFaceKillah (Level 1) - Jetzt verbinden

07.11.2011, aktualisiert 18.10.2012, 4211 Aufrufe, 17 Kommentare

Es geht um ein Projekt.

Hallo,

In einem Netzwerk steht ein SQL Server (Caché). Ich muss nun von meinem Firmennetzwerk aus eine Site to Site VPN Verbindung zu diesem Netzwerk einrichten, über diese ich von einem beliebigen PC aus Zugriff auf die Daten des SQL Servers habe.

Ich habe noch nie ein VPN Netz aufgebaut und weiss daher noch nicht genau, was ich benötige und wie ich am besten anfangen soll.

Zur Verfügung habe ich den Server sowie 2 Stück Cisco RV 120W VPN Firewalls.
Das Netzwerk in der Firma steht und das zweite Netz steht auch, hier läuft ein großer Cisco Router (Modell muss ich erst nachsehen).

Was muss ich machen, um einen VPN Tunnel zwischen diesen Systemen aufzubauen?

Wäre froh wenn mir jemand dabei helfen könnte !!

17 Antworten

LÖSUNG brammer schreibt am 07.11.2011 um 16:31:03 Uhr
- LÖSUNG GhostFaceKillah schreibt am 07.11.2011 um 16:44:05 Uhr
  - LÖSUNG brammer schreibt am 07.11.2011 um 16:58:57 Uhr
    - LÖSUNG GhostFaceKillah schreibt am 07.11.2011 um 17:15:34 Uhr
      - LÖSUNG aqui schreibt am 07.11.2011 um 20:39:54 Uhr
        
        LÖSUNG GhostFaceKillah schreibt am 08.11.2011 um 09:40:41 Uhr
        
        LÖSUNG 16568 schreibt am 10.11.2011 um 01:58:20 Uhr
        
        LÖSUNG brammer schreibt am 10.11.2011 um 06:03:47 Uhr
        
        LÖSUNG 16568 schreibt am 10.11.2011 um 09:25:29 Uhr
        
        LÖSUNG brammer schreibt am 10.11.2011 um 10:45:41 Uhr
        
        LÖSUNG aqui schreibt am 10.11.2011 um 12:09:43 Uhr
        
        LÖSUNG brammer schreibt am 10.11.2011 um 12:26:02 Uhr
        
        LÖSUNG 16568 schreibt am 10.11.2011 um 13:26:45 Uhr
        
        LÖSUNG GhostFaceKillah schreibt am 15.11.2011 um 09:43:54 Uhr
        
        LÖSUNG aqui schreibt am 15.11.2011 um 17:20:23 Uhr
        
        LÖSUNG GhostFaceKillah schreibt am 16.11.2011 um 09:02:05 Uhr
        
        LÖSUNG aqui schreibt am 16.11.2011 um 17:15:47 Uhr

brammer (Level 4) - Jetzt verbinden

LÖSUNG 07.11.2011 um 16:31 Uhr

Hallo,

du musst auf dem Großen Cisco Router ein IPSEC Tunnel einrichten.
Dasselbe machst du auf dem RV120W und gut ist

Hier ist ein Link zu den IPSEC Configuration Guides von Cisco

Und hier für denRV 120W

brammer

GhostFaceKillah (Level 1) - Jetzt verbinden

LÖSUNG 07.11.2011 um 16:44 Uhr

Ey brammer !

Danke für die schnelle Antwort !
Kann ich gut gebrauchen.

Ich habe auch noch eine VPN Client installiert, der von LogMeIn. ist das notwendig ? ich habe sowas davor noch nie gmacht und ich weiß eig auch nicht
wirklich was ich alles für dieses Projekt brauche. mit welchen Softwares ich arbeiten soll wie ich am besten anfangen soll usw.

hättest du ein paar gute Tipps für mich oder gute Hilfestellungen ??
Wäre echt der Hammer Brammer und würde mich auch weiter bringen !

greeez

brammer (Level 4) - Jetzt verbinden

LÖSUNG 07.11.2011 um 16:58 Uhr

Hallo,

eine Site - to -Site Verbindung ist immer die Kopplung zweier Netze.
Mit deinem VPN Client würdest aber eine Host to Host oder Host to Network Verbindung aufbauen.

Einfach den Tunnel auf beiden Seiten konfigurieren und dann läuft das...

Software brauchst du keine, nur das IOS auf dem Router.
Konfigurieren und sauber Dokumentieren!

brammer

GhostFaceKillah (Level 1) - Jetzt verbinden

LÖSUNG 07.11.2011 um 17:15 Uhr

Oke alles klar . Danke !

Dann hätt ich noch schnell ne Frage,
und zwar hab ich auch noch eine zweite Firewall die muss ja einfach gleich konfiguriert werden
wie die von meinem Firmennetzwerk oder ? ( damit der Tunnel überhaupt mal steht )
Denn der Router liegt hinter der Firewall und der VPN Tunnel wird ja zwischen den beiden Firewalls erstellt.
auf der einen Seite ist ja der SQl und auf der anderen der PC auf der die Firewall läuft.
Dann muss ich den router konfigurieren und dann mit der Firewall verbinden.
.. dann sollte es laufen !?

ich weiß, sinnlose fragen für dich ! für mich ist das jeoch das erste mal das ich sowas machen muss.
hab kein Plan wie das läuft.

greeetz

aqui (Level 5) - Jetzt verbinden

LÖSUNG 07.11.2011, aktualisiert 18.10.2012

Eine Beispielkonfiguration findest du hier:
https://www.administrator.de/wissen/ipsec-vpn-auf-m0n0wall-oder-pfsense- ...
Sie gilt analog auch für deinen Cisco RV Router...

GhostFaceKillah (Level 1) - Jetzt verbinden

LÖSUNG 08.11.2011 um 09:40 Uhr

Danke sehr hilfreich !!

Und falls du noch über ein gute how to oder anleitung, dein know how oder einfach irgend ein Hilfestellung,egal was auch immer stollperst, wäre ich dir dankbar wenn
du es mich wissen lassen könnest.
Ich kann jede hilfe gebrauchen !!!

danke nochmal

greeetz

16568 (Level 4)

LÖSUNG 10.11.2011 um 01:58 Uhr

Kann mir IRGENDWER sagen, warum Ihr hier die Kategorie Linux vergewaltigt?

Ist das nicht eigentlich Kategorie Netzwerke?

Lonesome Walker

brammer (Level 4) - Jetzt verbinden

LÖSUNG 10.11.2011 um 06:03 Uhr

Hallo LSW,

wer wird den gleich .....

Ist doch vollkommen richtig einsortiert...
Rubrik ist Linux > Netzwerke.
Es geht um Cisco Router, und auf denen läuft ein ein angepasstes Linux...

brammer

16568 (Level 4)

LÖSUNG 10.11.2011 um 09:25 Uhr

Moin brammer,

leider nein...

https://www.administrator.de/category/973244016

Guckst Du da...

Lonesome Walker

brammer (Level 4) - Jetzt verbinden

LÖSUNG 10.11.2011 um 10:45 Uhr

Hallo LSW,

der Beitrag ist im Bereich Linux > Netzwerk

Gehört aber in den von dir verlinkten Bereich.

Das nächste mal liefere ich die Ironie Tags mit...

brammer

aqui (Level 5) - Jetzt verbinden

LÖSUNG 10.11.2011 um 12:09 Uhr

@brammer
Auf den Ciscos (ausgenommen Nexus und da nur zur Steuerung) rennt definitiv KEIN Linux !
Insofern hat Kollege LW schon Recht mit der Rubrik

brammer (Level 4) - Jetzt verbinden

LÖSUNG 10.11.2011 um 12:26 Uhr

Hallo,

@aqui

was ist es dann?

brammer

16568 (Level 4)

LÖSUNG 10.11.2011 um 13:26 Uhr

iOS

Lonesome Walker

GhostFaceKillah (Level 1) - Jetzt verbinden

LÖSUNG 15.11.2011 um 09:43 Uhr

Hallo Brammer

Ich habe mich dafür entschieden den Router weg zu lassen !

jetz hab ich eben die 2 Firewalls

An einer Firewall hängt ein SQL Server und ein Client PC.
An der anderen Firwall nur ein Client PC.

Jetz muss ich den Tunnel zwischen den beiden Firwalls einrichten
muss ich da auf was besonderes achten ? und kann ich trotzdem Ipsec verwenden ?

greezz

aqui (Level 5) - Jetzt verbinden

LÖSUNG 15.11.2011 um 17:20 Uhr

Wieso trotzdem ?? Du kannst nur das verwenden was die Firewall an VPN Protokollen supportet. Für eins bzw. ein gemeinsames musst du dich dann aber schon entscheiden...logisch !
Da du uns ja leider nicht mitteilst welche FW du einsetzt können wir dir die Entscheidung auch nicht abnehmen ohne die Kristallkugel bemühen zu müssen...

GhostFaceKillah (Level 1) - Jetzt verbinden

LÖSUNG 16.11.2011 um 09:02 Uhr

Cisco Small Business RV 120W
FW 1.0.1.3 ( MD5 Checksum )

aqui (Level 5) - Jetzt verbinden

LÖSUNG 16.11.2011 um 17:15 Uhr

Der kann nur IPsec und sonst nix:
http://www.cisco.com/en/US/prod/collateral/routers/ps9923/ps10852/DS_C7 ...
Da ist die Entscheidung dann sehr einfach....

Frage Netzwerke Netzwerkmanagement

Ähnliche Inhalte

VPN Verbindung, Ordnerumleitung - Langsame Verbindung!

gelöst Frage von MrNightWindows Netzwerk6 Kommentare

Hallo Gemeinde Ich suche mich schon seit einiger Zeit durch die Webseiten um die "besten Einstellungen" für die Ordnerumleitung ...

VPN Verbindung Probleme

gelöst Frage von Yeter2Windows 109 Kommentare

Hallo zusammen, ich bin kein Adminiastrator, sondern nur ein User, der hofft eine Lösung zu finden. Ich habe eine ...

VPN Verbindung konfigurieren

Frage von Ghost108LAN, WAN, Wireless32 Kommentare

Hallo zusammen, ich habe eine Fritzbox und Synology NAS. Gerne möchte ich mit meinem Clients via VPN auf meine ...

Sicherheit VPN Verbindung

gelöst Frage von rostigernagelNetzwerkprotokolle9 Kommentare

Hallo zusammen, wie seht ihr die Sicherheit in folgendem Szenario. Ein User will einen Heimarbeitsplatz betreiben. Im Firmennetzwerk steht ...

Neue Wissensbeiträge

Zähe Update-Installation auf Windows Server 2016

Information von kgborn vor 2 TagenWindows Server4 Kommentare

Mir sind in der Vergangenheit immer wieder Beschwerden von Admins unter die Augen gekommen, die sich über die doch ...

Turnschuhe per Firmware lahmlegen

Information von Henere vor 2 TagenHumor (lol)8 Kommentare

Und was kommt demnächst ? Bekomme ich kein Klopapier mehr, weil der Spender einem DDOS unterliegt ? :-) Ich ...

Sicherheitsrisiko in WinRAR und Co. durch Schwachstelle in UNACEV2.DLL

Information von kgborn vor 2 TagenSicherheit

In der seit 2005 nicht mehr aktualisierten Bibliothek UNACEV2.DLL gibt es eine Path-Traversal-Schwachstelle. Diese ermöglicht es, bei ACE-Archiven Dateien ...