VPN Verbindung Begrenzung

Die Fritzbox tut also logischerweise keine Einschränkungen machen wie viele VPN Tunnel ins Internet aufgebaut werden also theoretisch könnten 100 Laptops sich jeweils per VPN in ein anderes (Firmen) Netz verbinden (die Gegenstelle muss natürlich dann ein performanter Server sein).

Die Fritzbox ist nur dafür da, damit eine Verbindung vom lokalen Netz ins WWW geht.

Es ging mir nur darum, mein Gedanke bestätigt zu wissen.


Wir haben hier ein ganz normales (DSL) Netzwerk das eine Fritzbox verwaltet.

Die Mitarbeiter können sich dort alle via WLAN oder LAN einwählen.
Manche Mitarbeiter haben einen VPN Zugang um sich mit dem Firmenmetz das im Rechenzentrum betrieben wird zu verbinden.

Aber oft schlägt das fehl. Und manche meinen die Fritzbox wäre der Grund weil die nur 12 VPN Tunnels durch lässt.
Aber die hat ja gar nichts mit VPN zu zun sondern routet nur durch. Ist das so halbwegs korrekt?

Sorry, ja ich hab gemerkt dass das ganze ein wenig blöd Formuliert war... Beim nächsten mal wirds besser!

Ich lerne ITler, mir fehlen leider noch einige Hintergründe um alles zu verstehen und damit auch zu beschreiben bzw. zu erklären.


Ja, das Laptop hängt direkt an der FRITZ!Box.

Genau, der Laptop baut als VPN Client eine Verbindung in unser Rechenzentrum zum VPN Server auf.

Als Protokoll wird IPsec verwendet.


[Die Laptops werden mit einem vorgefertigten Betriebssystem von unserem Rechenzentrum bespielt, dort sind bereits die Einstellungen für das VPN fest hinterlegt und können nicht verändert werden.

Ein Kollege meint, es liegt daran dass die FRITZ!Box nicht mehr als 12 VPN Verbindungen zulässt. Kann das Stimmen, wenn ja warum?
Unsere Internetleitung ist in der Regel wenig ausgelastet.]

Wir sind eine Firma wo alles vom Rechenzentrum bezogen werden muss (die geben alles vor und wir verwalten mehr...)
Daher haben wir auch einige Einschränkungen und können an das Netz nicht einfach Access Points hängen damit die Mitarbeiter drahtlos ins Firmennetz mit Ihren Laptops kommen.

Bestimmte Mitarbeiter (vorwiegend Führungskräfte) erhalten dafür die Berechtigung für VPN damit die Nutzer beispielsweise bei Besprechungen ohne LAN Kabel ins Firmennetz kommen und Daten / Mails abrufen können oder auch einfach von Zuhause oder Unterwegs arbeiten können. In unserer Firma haben wir dafür extra ein reines "DSL" Netz von der Telekom.

Manche Mitarbeiter haben auch ein Geschäftshandy mit dem auch die Mails abgerufen werden können, dort wird auch ein VPN Tunnel bei Synchronisierung zum Firmennetz aufgebaut (ich vermute mal, dass dort das gleiche Protokoll verwendet wird.

VPN Protokoll: IPsec



Fassen wir zusammen:

Die Mitarbeiter bauen über ihr Geschäftshandy und Ihren Laptop eine VPN Verbindung zu unserem Rechenzentrum (Firmennetz) auf.
Die VPN Konfiguration wird bereits von unserem Rechenzentrum festgelegt -> wir Installieren auf den Laptops ein "vorkonfiguriertes Windows" also passt dies auch bzw. sollte.

In letzter Zeit haben die Mitarbeiter öfters das Problem mit der Einwahl in das VPN via Laptop bei uns in der Firma über das DSL-Netz.
Windows zeigt beim Verbinden mit dem VPN über WLAN und direktem LAN Kabel zum DSL Anschluss nur: "Die Verbindung wird mit xxxx hergestellt" und verläuft dann ohne Erfolg.

Ob die Probleme Zuhause beim Mitarbeiter auch auftreten, kann ich nicht direkt sagen da wir da nicht dabei sind. Scheinbar gibt es dort aber auch ab und zu Probleme.


Unsere DSL-Netz von der Telekom:
Wir haben eine 50'000er Leitung die in der Regel wenig ausgelastet ist.
Wir haben eine FRITZ!Box 7490, die die Verbindung zum Internet herstellt und an der dann die Access Points hängen.

[Das DSL-Netz ist nicht der wichtigste Baustein sondern dient nur als "Komfort" um wie oben beschrieben mal in der Besprechung auch ohne lästiges LAN-Kabel Mails zu checken, daher auch nur SOHO Geräte]


Meine Kollegen meinen die FRITZ!Box ist die Ursache, da diese nur 12 VPN Verbindungen zu lässt.
Stimmt dass? Wenn ja, warum ist das so?


Vielleicht besser formuliert?

Leider hast du mich falsch verstanden.
Das die FRITZ!Box in einer "normalen" Firma nicht zu suchen hat ist mir bewusst.
Bei uns dient diese nur für ein zweites Netzwerk für Mitarbeiter Handys und eben bei Besprechungen damit man eine Möglichkeit hat sich per VPN ins Firmennetz einzuwählen.


Laptop (VPN Client) -> Router -> Internet -> VPN Server


Der Router ist die FRITZ!Box.
Auf der FRITZ!Box wählt sich kein Mitarbeiter per VPN rein und an der FRITZ!Box hängen keine Server!
Die FRITZ!Box ist nur der Router für unser zweites reines DSL Netzwerk.

Vielen Dank, das hat mich sehr viel weitergebracht!
Mein Kollege ist kein gelernter ITler und erzählt manchmal nur Halb- oder wie hier Unwahrheiten.

Leider haben wir hier nicht die Möglichkeit sich direkt mit einem Router ins Netz zu verbinden, da wir ein Rechenzentrum haben und die das nicht erlauben.

Mit unserem normalen "Arbeitsnetz" hängen wir via WAN im Firmennetz. Können aber keine Access Points selbst betreiben sondern müssen hier für 30 € / Monat welche vom Rechenzentrum mieten. Wenn man das überall macht, entstehen hohe kosten und wir sollen aber immer kosten einsparen. Da aber nur die Führungspositionen (also eine überschaubare Zahl an Nutzern) dass in Besprechungen nutzen, lohnt es sich nicht bzw. können wir nicht ausreichend argumentieren damit es abgenickt wird.

Vielen Dank nochmal!