VPN über einfachen Router auf zwei Server

Hi,
alternativ zu...
http://linuxwelt.blogspot.de/2014/03/dd-wrt-vpn-verbindung-einrichten-w ...
Der Router ist mit DD-WRT, OpenVPN tauglich, was willst Du mehr.
Den Router von der original Firmware befreien und schon hast Du eine sichere Verbindung.
Den Rest hat Dir @aqui schon mundgerecht hingelegt....
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Gruß orcape

Hallo,

Dann solltet ihr als Dinetleister doch wissen wie VPN gemacht werden kann oder das man RDP nicht offen ins Inet stellt, oder?

Bitte schön. Hier ist auch deine Lösung. VPN auf den SBS Aktivieren (machen die Asisstenten für dich), Protokoll GRE sowie TCP Port 1723 vom Router zu dein SBS weiterleiten, Kunde daheim wählt sich per sein W7 in sein VPN ein am SBS ein, und kann alles im netzwerk nutzen als sei er dort. RDP zu jedem Rechner möglich usw. Einziges manko, es ist ein PPTP. Da es als knackbar gilt (USD 200 in USA) wird dem PPTP eben ein NICHT sicher bescheinigt. Kennt zwar noch niemand dem ein PPTP geknackt wurde, aber es ist halt (Theoretisch) zu knacken.
Vorteil: fast alle OS haben ein PPTP Client onboard, selbst IOS usw. und daher brauchen keine Hersteller eigene Clients oder drittsoftware verwendet werden.

Ein absolutes NOGO und auch nicht nötig.

Dann lass sein SBS dies handeln, wenn er absolut nicht in Hardware investieren will

Wäre eindeutig der bessere weg.

Gruß,
Peter

Hi Nero2014!

Ist ja von meinen wie immer schnellen Vorrednern schon beinahe alles gesagt...

Um alle Rechner (Server) in deinem Netz zu erreichen musst du (dein Kunde) natürlich nur eine VPN Verbindung herstellen.

Völlig egal, ob das der Router oder ein Server macht.

PPTP: Gilt zwar als nicht mehr sicher, da gehackt, aber: Soweit ich mich entsinne, bedarf es eines Trafficmitschnitts des VPN-Traffics um den 200 $ Discount Service in Anspruch zu nehmen. Woher soll der kommen? Bleiben nur 1. Unsicheres WLAN oder 2. Man in the middle Attacke.
Auf ersteres hast Du Einfluss, zweiteres ist eher unwahrscheinlich. (Wenn auch nicht unmöglich)

Aber auch da erhöhen sich die Rechenzeiten ungemein, wenn ordentlich lange Keys eingesetzt werden.

Du kannst auf Windows Servern auch ein VPN als IPSec/L2TP einrichten. Das ist auch kein Hexenwerk und nach meinem Kenntnisstand mit ausreichendem Key auch sicher.

Anleitung z.B. da: http://www.elastichosts.com/support/tutorials/windows-l2tpipsec-vpn-ser ...

Meine Empfehlung für kleine Umgebungen ist aber mittlerweile die Fritbox, was das angeht. Die kann IPSec VPN, ist (relativ) einfach zu konfigurieren, AVM bietet einen guten Support und eine 2170 mit VPN kostet im Onlinehandel € 79,-

Der Client tut auch, was er soll und gut ists.

@Pjordorf: Hast du irgendeinen Link zu einer Quelle, die das Sicherheitsrisiko von RDP beschreibt? Ich habe die These "No-Go" auch lange vertreten, kann aber beim besten Willen nichts über gehackte Zugänge finden. MS hat da ja vor einiger Zeit mal nachgebessert... Abgesehen davon, dass ein 2 Stufen Konzept mit VPN und RDP NATÜRLICH mehr Sicherheit bietet. Wo ist da die Sicherheitlücke? (Ernsthafte Frage, evtl. für nen eigenen Thread )

Gruß

Bucko

Hallo,

Es gibt aber Clients wo eben diese Clientsoftware unerwünscht ist nicht zu bekommen ist. Daher mein hinweis zu PPTP.

Hab ich ja auch nicht behauptet Stell dir Server nur RDP ins Internet und einen mit PPTP VPN. Beim RDP hat irgendeiner nach kurzer Zeit das benutzerkonto in sein Wörterbuch gefunden und durch mehrmaliges fehlerhaftes anmelden dann endlich "gesperrt". Und, dein Server wir pausenlos mit RDP anfragen bombardiert. Bei VPN geben die meisten schell auf weil es doch eher unwahrscheinlich ist dort etwas an schaden (Konto sperren etc) anzurichten. RDP in sich ist ja auch verschlüsselt damit eben keine Daten in klartext mitgelesen werden können. Wer aber seinen Server liebt der nutzt einen Hardware VPN Server davor.

Blöd wenn dein benutzeraccount per RDP gesperrt wird Es ist ein unterschied ob nur der VPN Zugang gerade nicht geht oder das ganze AD Konto gesperrt ist -)

Und wer Unternehmensdaten per Internet nutzen muss, sollte auch den Griff zu einer UTM oder einer NG Firewall überlegen. Die Angriffe werden nicht weniger, aber immer rafinierter so das ein einfaches "du kommst hier ned rein" nicht mehr wirklich ausreichend sind. Und ein SBS bietet nun doch einiges an Angriffsmöglichkeiten, eben durch seine Zahlreichen Features die ja einfach nur mitlaufen und erreichbar sind.....

daher, sekbst eine Fritzbox schützt schon mehr und bietet auch VPN ala IPSec.

Just my 1 euro cent.

Gruß,
Peter

Nicht jeder Dienstleister muß alles können. Aber man muß wissen, wann und welchen "Kollegen" man zu Rate zieht, ohne selbst da rumzupfischen. Natürlich ist das ein potentieller Konkurrent, aber wenn man klare Abmachungen trifft und sich den Kollegen gut aussucht, kann da braucht man sich keine Sorgen machen.

ich werde auch öfter mal von dem örtlichen Kollegen zu Hilfe gerufen, wenn er mal etwas außerhalb seiner "Windows-Welt" braucht. obwohl der als 20-Mann-Unternehmen mehr Mitarbeiter ha, als mein 1-mann-Unternehmen.

lks

Sehe ich auch so, und genau das hat er gemacht. Er fragt die Kollegen im Forum, die immer alles (besser) wissen.

@Pjordorf Das mit den Windows-Accounts ist ein Argument, das muss man neidlos zugeben.

Ich denke, jetzt hat nero2014 einige Meinungen und Tipps bekommen, mit denen er weiterkommt. Vielleicht meldet er sich ja nochmal?

gruß
buc