Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VPN-Verbindung zwischen 2 Windows 2003 Servern

Mitglied: blacklupo21

blacklupo21 (Level 1) - Jetzt verbinden

18.01.2006, aktualisiert 29.01.2006, 8431 Aufrufe, 8 Kommentare

Hallo!

Ich habe ein Problem, ich habe noch nie mit VPN gearbeitet oder mich damit befasst.

Zu meinem Problem.
Ich habe hier im Büro einen Windows 2003 Enterprise Server stehen, der ist per Netzwerkkarte ans Switch angeschlossen und darüber an ein DSL Modem mit DSL Flat.
Der 2. Server ist ein Web Server bei T-online mit Windows 2003 Web Edition, dieser soll als Webhosting Server genutzt werden, möchte den aber in mein Lan im Büro einbinden.
Ich habe versucht per Routing und Ras wie es bei Microsoft beschrieben ist den VPN-Server einzurichten, komme damit aber leider überhaupt nicht klar.
Also im Moment ist stand der Dinge, der XP Client im Büro kann per IP eingabe sich per VPN verbinden. Kein Problem, gebe ich jedoch die DynDNS adresse ein, kommt nur die meldung das benutzername und Kennwort verifiziert werden. Mehr nicht.
Probiere ich das von dem Windows 2003 Server von T-Online aus, erreicht er gar nicht die DynDNS Adresse.
Der Router an dem der Server im Büro hängt ist eine AVM Fritz Box, dort habe ich für den Server den TCP Port 1723 und GRE freigeschaltet. Die IP Adresse wird auch gleich im Router Dynamisch per DynDNS Adresse umgesetzt.

Nur weiß ich jetzt einfach nicht wodran es liegt, das ich keine VPN Verbindung aufbauen kann...
Ich hoffe ihr könnt mir helfen.

Vielen Dank schonmal!

Gruß
blacklupo21
Mitglied: trapper-tom
18.01.2006 um 17:10 Uhr
Hi blacklupo21,

schalte mal bitte am Router den Port 500 UDP frei. Ich arbeite hinter AVM KEN! DSL und KEN! bietet mir schon für das MS-VPN den UDP 500 an. Ist in der Fritz! - Box das Port forwarding auf die Server IP eingestellt? z. B. Dienst: VPN port 1723 lokale Adresse 192.168.0.254, Dienst: VPN port UDP 500 lokale Adresse 192.168.0.254, Dienst VPN port GRE lokale Adresse 192.168.0.254

Wenns nicht geht, dann poste bitte noch einmal, wie die Konfiguration ist

BüroServer -> Router->Internet->Router->Webserver o.ä.

Gruß Trapper Tom
Bitte warten ..
Mitglied: blacklupo21
18.01.2006 um 17:27 Uhr
Hi!

Gerade getan für die IP vom Büroserver mit gleichem ergebniss.
Der Xp Pro im Burö sagt mir immer noch das er versucht benutzer und passwort zu verifizieren und dann das Server nicht erreichbar ist und das gleiche beim entfernten Server, da kommt sofort die Meldung ohne das Benutzer und Passwort überhaupt verifiziert werden. So langsam weiß ich echt nicht mehr weiter.

Also config sieht so aus:

Büroserver an Switch, dort hängt auch der XP Rechner dran.
vom Switch dann direkt an den AVM FritzBox Router.

Der IIS vom Büroserver ist komischerweise ohne Probleme von außen erreichbar, man muss zwar Passwort und Benutzer eingeben, funktioniert aber auch alles.

Der entfernte Server hängt direkt am Netz in Frankfurt.

Falls du noch infos brauchst, sag bescheid.

Gruß
blacklupo21
Bitte warten ..
Mitglied: trapper-tom
18.01.2006 um 18:07 Uhr
hab da noch ein paar Unklarheiten. Ich beschreibe mal, wie ich es verstanden habe:
Büronetzwerk:
- auf dem Server(büro) VPN Server mittels RAS konfiguriert
- mit dem XP-Pro PC INTERN VPN Verbindung hergestellt über interne IP-Adresse -> hat gegeht
- mit dem XP-Pro PC versucht über Internet u. dyndns die VPN-Verbindung auf dem Server(büro) aufzubauen -> ging nicht
ZWISCHENFRAGE:
1. Hast Du mal probiert, die VPN-Verbindung via dyndns von extern aus aufzubauen? z.B. von zu Hause, oder über ISDN-Wählleitung? Ich hatte nämlich ein ähnliches Problem. Ich kam von außen auf den VPN-Server aber nicht aus dem Büronetzwerk. Ich weiß, dass das am KEN! liegt, da der Router einmal die Ports nach außen lassen muss und sie dann wieder von außen nach innen durchlassen soll.
2. Der Büroserver soll zum entfernten Server eine VPN-Verbindung aufbauen, oder umgekehrt?
Fall1: Büroserver baut eine Verbindung zum entfernten Server auf
- entfernten Server als VPN-Server konfigurieren (evtl. Router-konfig in Frankfurt beachten)
- Büroserver -> Neue Verbindung -> In ein VPN einwählen (Fritz-Box muss die o.g. Ports nach außen durchlassen)
Fall2: Büroserver empfängt eine VPN Verbindung vom entfernten Server
- Test, ob der von Dir konfigurierte VPN Server wie oben beschrieben von außen (Wählverbindung - nicht über Fritz-Box) erreichbar ist.
- entfernten Server -> Neue Verbindung -> In ein VPN einwählen ...

Trapper Tom
Bitte warten ..
Mitglied: blacklupo21
18.01.2006 um 18:24 Uhr
So wie du es verstanden hast ist richtig, das ist im Moment stand der dinge.

zu 1. Ja der Entfernte win2003 server ist ja nicht bei mir im Netzwerk oder an der Internet verbindung, hat sozusagen noch nichts mit mir zu tun und mit dem habe ich das einwählen per VPN versucht, leider mit dem selben nicht erfolg wie beim xp pro rechner per eingabe der dyndns adresse.


zu 2. nee der entfernte server soll per vpn mit meinem büroserver ins lan gebunden, der büroserver ist sozusagen der zentrale server und der entfernte, da nur win 2003 web edition, soll mitgliedsserver in der domäne dann werden, sobald er ins netzwerk eingebunden ist.

gruß
blacklupo21
Bitte warten ..
Mitglied: trapper-tom
23.01.2006 um 13:16 Uhr
hallo blacklupo21,

zu 1. Hast Du wirklich zwischen deiner Workstation (von der du die VPN-Verbindung probierst) und dem entfernten Server keinen Router mehr? Wenn nein (also Router vorhanden) schalte doch mal temporär RDP-Protokoll frei und versuche darauf mittels TS-Clienten zuzugreifen (Nur als Testverbindung verwenden!). Dann weisst Du, ob der entfernte Server mittels dyndns erreichbar ist. Alles weitere dann ergebnisabhängig.

zu 2. Es gibt Router (z.B. Netgear), bei denen man Port-triggering für ausgehend zu öffnende Ports freischalten muss. Bei Fritz!-Box kenn ich mich da nicht so aus.

bin jetztwieder öfter online.

so long Trapper Tom
Bitte warten ..
Mitglied: blacklupo21
24.01.2006 um 19:57 Uhr
Hallo trapper,

zu 1. also der entfernte hängt bei T-Online in Frankfurt, ich denke mal, die verwenden kein Router. Mein Büroserver hier hängt halt am Router.
Ich habe nun mal vom entfernten Server probiert via Remotedesktop auf den Büroserver zuzugreifen mit eingabe der Dyndns adresse und das klappt. Sprich ich kann vom entfernten Server aus per Remotedesktop auf meinen Büroserver zugreifen, also müsste die Dyndns adresse von außen zugänglich sein, im webbrowser klappts auch, nur halt das vpn nich

zu 2. Hmm verstehe nich so ganz was du damit meinst.
Also die Ports werden einmal per Portfreigabe freigeschaltet und dann noch per Upnp dynamisch, für den Rechner, der es gerade braucht.

hast du evtl. sowas wie nen Messenger oder so?

gruß
blacklupo21
Bitte warten ..
Mitglied: trapper-tom
25.01.2006 um 10:11 Uhr
Hi blacklupo21,

ich habe ab Montag eine Fritz!-Box übrig. Dann kann ich auch n die Konfiguration reinschauen.

zu 2. Upnp scheint eine ähnliche Funktion wie port-triggering beim netgear-router zu haben

Ich habe einen passwortgeschützten Chat-room eingerichtet (die Frage nach messenger betreffend). Die Zugangsdaten sende ich Dir per mail.

Ich habe hier im Forum etwas über open-vpn gelesen, es aber noch nicht ausprobiert.

Alles andere dann im chat.

Gruß Trapper Tom
Bitte warten ..
Mitglied: blacklupo21
29.01.2006 um 01:55 Uhr
hi trapper tom,

sorry das ich etwas kurz gebungen war die tage, war viel stress.

aber nun ja, mal was neues.

Habe heute bei einem Kollegen von zu Hause die Verbingung per VPN zum Büroserver versucht, komischer weise ohne Probleme und es sind auch alles Rechner vom Büro sichtbar. Naja ich dann gleich ins Büro, Verbindung mit entferntem Server hergestellt, auch VPN versucht, und da hats dann auf einmal auch geklappt.
Ich weiß leider nich wirklich wodran das lag...
Aber es klappt alles perfekt, Domänenintegration, Freigaben usw. als ob der entfernte Server hier neben mir steht.

Aber trotzdem hätte ich noch ein paar Fragen, aber ich glaube da muss ich in nen anderen Teil von Forum, es geht um Plesk...

Danke auf jeden Fall für die Hilfe!

Gruß
Blacklupo21
Bitte warten ..
Ähnliche Inhalte
Router & Routing
VPN Verbindung LTE - Speedport LTE 2
Frage von mario87Router & Routing1 Kommentar

Hallo zusammen, ich hatte bisher immer einen DSL Zugang und habe mich über diesen mit einem Unternehmensnetzwerk über eine ...

Router & Routing

Layer 2 Bridge vs. FortiClient VPN Verbindung

Frage von RichmenRouter & Routing5 Kommentare

Hallo Liebe Com ! diesmal habe ich eine Frage an die erfahrenen Admins unter euch. Idealerweise standet ihr auch ...

Netzwerkgrundlagen

Windows Freigabe durch VPN-Verbindung

Frage von bugmenot2Netzwerkgrundlagen3 Kommentare

Hallo, ich musste mich heute mit einem eigentlich trivialen Problem rumschlagen, hab es aber einfach nicht gelöst bekommen. Ich ...

Router & Routing

VPN LAN zu LAN Verbindung mit 2 Fritzboxen

gelöst Frage von EnriqeRouter & Routing6 Kommentare

Hallo Admins, heute wende ich mich einmal wieder ratsuchend an Euch. Ich habe 2 FRitzboxen (7390 fon) über VPN ...

Neue Wissensbeiträge
Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 5 StundenWindows 10

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 8 StundenSicherheit1 Kommentar

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Microsoft Office
TEAMS - Skype for business
Tipp von Nebellicht vor 8 StundenMicrosoft Office

Hallo, ms ersetzt Skype for business durch TEAMS. Also, nicht wundern wenn mit der OFFICE365 Umgebung kein Skype for ...

Windows 10

Windows 10: Cortana und die Suche gehen bald wieder eigene Wege

Information von Frank vor 12 StundenWindows 102 Kommentare

Microsoft hat einen neuen Insider Build von Windows 10 veröffentlicht (Fast Ring, Version 18317), wo die digitale Assistentin "Cortana" ...

Heiß diskutierte Inhalte
Windows Server
Uhren gehen immer wieder falsch
Frage von killtecWindows Server23 Kommentare

Hallo, ich habe folgende Konstellation: 1. Physischer DC Div. Virtuelle DC's auf Hyper-V Servern Die Hyper-V-Server, der Physische DC ...

Switche und Hubs
Medienkonverter mit 12 oder 24 Ports gesucht
Frage von wmuellerSwitche und Hubs20 Kommentare

Guten Morgen, ich bin auf der Suche nach einem größeren Medienkonverter, der "stumpf" 1:1 die Ports auf über ein ...

Windows Server
Client in die Domäne einbinden - Allgemeine Frage dazu
gelöst Frage von RalphTWindows Server18 Kommentare

Moin, ich habe 2 DCs in einer Hauptstelle und 2 DCs in einer Nebenstelle. Ich bringe in der Hauptstelle ...

Windows 10
VM wächst schnell von 14 auf 35 GB an - warum?
Frage von degudejungWindows 1018 Kommentare

Hallo, ich bin ein Freund schlanker VMs und setze daher gerne mit dem Erscheinen einer neuen Win10 Version - ...