VPN Verständnislosigkeit

Computer: Hardware Netzwerk
1

Hallo !

Ich suche dringend einen Rat in einer VPN Angelegenheit.
Mein Vorhaben wäre 3 Netzwerke miteinander per VPN zu verbinden, da sie nicht gerade in der Nähe liegen und ich dann einen einzigen Fileserver laufen lassen kann, auf den alle Computer in den 3 Netzen zugreifen können.
Am besten wäre es, wenn nur BESTIMMTE Computer der 3 Netzwerke auf den Fileserver zugreifen dürfen.
Ich habe ein einem Netzwerk bereits einen Netgear VPN Router der als VPN Server fungieren könnte. Jedoch in den anderen 2 Netzen habe ich keine VPN Hardware.

Den Fileserver würde ich am liebsten in einem der Netzwerke platzieren, der nicht hinter dem bereits vorhandenen VPN Router liegt.

Tut mir leid, dass die Fragen so allgemein sind,
aber ich kenne mich mit VPN Netzen kaum aus. Lediglich mit normalen LANs bin ich einigermaßen vertraut.

Endgültiges Ziel wäre dann die gemeinsame Nutzung wichtiger Daten sowie regelmäßige Backups und ggf. Drucker und Webcamvideos etc. auf dem Fileserver zu sichern.

Gibt es gute Softwarelösungen oder sollte ich lieber auf Hardware setzen ?

Zudem benutze ich in einem Netzwerk die FritzBox Fon 7050 als Modem und Router und TK Anlage. In diesem Netzwerk sollte wenn möglich der Fileserver dann stehen. Die VOIP Funktion muss dort auf jedenfall aufrecht erhalten bleiben.

Bandbreiten sind in 2 Netzwerken DSL6000 und in dem FritzBoxFon Netzwerk ADSL2 mir 16.000/800

Wäre wahnsinnig froh wenn ihr mir ein wenig weiterhelfen könntet.

Grüße,
Mario Trux

2

Hi Mario,
kommt wie immer drauf an was Du investieren kannst/willst.
Ich habe das ganze mit einer Sonicwall gelöst.
Es geht auch mit anderen z.B. Symantec VPN 100/200. Die gibts oft für kleines Geld bei ebay.
Die fungiert als Hardware-Firewall und unterstützt VPN.
Die entsprechenden User müssen einmal auf der Sonicwall eingerichtet werden und brauchen die Clientversion an ihrem PC.
Danach können sich die auserwählten Nutzer beim Server aufschalten.
Damit sie nicht gleich (oder versehentlich)Unsinn machen kannst Du ja vorher beim Server im AD festlegen ob evtl. ein bestimmtes Programm gestartet werden soll. Auch die Rechte sollten natürlich eingeschränkt werden.
Gruss Sebastian

3

Hallo Sebastian !

vielen dank für die Antwort !!
werde mal nachsehen nach solchen Geräten.

Aber braucht man da nicht fest WAN IPs? Denn ich hab im Handbuch von dem VPN Router in einem meiner Netzwerke gesehen, dass man da so viele IPs und sonstige Angaben machen muss. Ist übrigens ein NetgearFVS318v3.
Kenn mich absolut nicht aus ;(

Ciao

4

Hallo,

Ich suche dringend einen Rat in einer VPN Angelegenheit.
Mein Vorhaben wäre 3 Netzwerke miteinander per VPN zu
verbinden, da sie nicht gerade in der Nähe liegen und ich dann
einen einzigen Fileserver laufen lassen kann, auf den alle
Computer in den 3 Netzen zugreifen können.
Am besten wäre es, wenn nur BESTIMMTE Computer der 3 Netzwerke
auf den Fileserver zugreifen dürfen.
Den Fileserver würde ich am liebsten in einem der Netzwerke
platzieren, der nicht hinter dem bereits vorhandenen VPN
Router liegt.

Ich würd das ganz einfach mit OpenVPN machen. Du kannst damit Computer mit Netzwerken verbinden, oder Netzwerke mit Netzwerken, oder Computer mit Computern - ganz wie Du möchtest. Du benötigst keinerlei besondere Hardware.

Wer in welcher Form auf den Fileserver zugreifen darf, regelt man üblicherweise übrigens auf dem Fileserver.

Gruß,

Malte

5

Hy,

Ich würd das ganz einfach mit OpenVPN machen. Du kannst damit
Computer mit Netzwerken verbinden, oder Netzwerke mit
Netzwerken, oder Computer mit Computern - ganz wie Du
möchtest. Du benötigst keinerlei besondere Hardware.

Dem stimme ich voll und ganz zu!

Ergänzend vielleicht noch einige Links zum nachlesen:
http://www.linuxforen.de/forums/showthread.php?t=169354
http://freifunk.net/wiki/OpenVPN

Gruß
h.

1 „Gefällt mir“
6

Auch vielen Dank für diese Antwort,
werde ich mir mal anschauen.
Ist OpenVPN freeware ? (hört sich danach an :wink: )

Grüße,
Mario

7

Hi,

Ich würd das ganz einfach mit OpenVPN machen. Du kannst damit
Computer mit Netzwerken verbinden, oder Netzwerke mit
Netzwerken, oder Computer mit Computern - ganz wie Du
möchtest. Du benötigst keinerlei besondere Hardware.

Auch eine Möglichkeit. Aber einen Fileserver öffentlich machen ohne Hardware-Firewall?
Naja, je nach dem wir kritisch die Daten sind.
Für ein Firmennetz sicher nicht so das Wahre.

Wer in welcher Form auf den Fileserver zugreifen darf, regelt
man üblicherweise übrigens auf dem Fileserver.

Richtig. Nur wie beschrieben würde ich es halt anders lösen. Und dann muss der Client zunächst in der Firewall registriert sein, sonst geht garnichts.
Die paar Euro würde ich zumindest in jedem Fall investieren. Noch dazu weil ich dann auch ein Logfile hätte woraus ich ersehen kann wer wann Zugriff hatte oder hat. Und es ist m.E. leichter konfigurierbar.
Die Client-Software lässt sich per e-mail verschicken und die Zugangsdaten kann ich so exportieren, per e-mail verschicken und auf dem Client importieren.
Nicht jeder User/Aussendienstler bekommt die Konfiguration selbst hin.
Sicher, alles eine Frage der Grössenordnung und der Vertraulichkeit der Daten.
Es gibt halt fast immer eine simple oder mehr oder weniger aufwendige Lösung.
Gruss Sebastian

8

Hi,

Ich würd das ganz einfach mit OpenVPN machen. Du kannst damit
Computer mit Netzwerken verbinden, oder Netzwerke mit
Netzwerken, oder Computer mit Computern - ganz wie Du
möchtest. Du benötigst keinerlei besondere Hardware.

Auch eine Möglichkeit. Aber einen Fileserver öffentlich machen
ohne Hardware-Firewall?

Was genau ist an einem VPN öffentlich?
Was ist eine Hardware-Firewall?

Wer in welcher Form auf den Fileserver zugreifen darf, regelt
man üblicherweise übrigens auf dem Fileserver.

Richtig. Nur wie beschrieben würde ich es halt anders lösen.

Ja, Du willst viel Geld ausgeben und doch nicht mehr dafür bekommen.

Und dann muss der Client zunächst in der Firewall registriert
sein, sonst geht garnichts.

Hier muß der Client a) das VPN-Zertifikat besitzen und b) der User muß als berechtigt auf dem Fileserver eingetragen sein. Sonst geht gar nichts.

Noch dazu weil ich dann auch ein Logfile hätte woraus ich
ersehen kann wer wann Zugriff hatte oder hat.

Logfiles bietet OpenVPN natürlich auch, ebenso wie ein ordentlicher Fileserver (samba z.b.).

Und es ist m.E. leichter konfigurierbar.

Ein Gerücht :wink:

Die Client-Software lässt sich per e-mail verschicken und die
Zugangsdaten kann ich so exportieren, per e-mail verschicken
und auf dem Client importieren.

OpenVPN muß installiert werden. Dann braucht’s nur noch ne Config-Datei (Textformat) und ein Zertifikat bzw. einen Schlüssel und gut is.

Nicht jeder User/Aussendienstler bekommt die Konfiguration
selbst hin.

Im Zweifel sollen sie das gar nicht (dürfen).

Sicher, alles eine Frage der Grössenordnung und der
Vertraulichkeit der Daten.
Es gibt halt fast immer eine simple oder mehr oder weniger
aufwendige Lösung.

Ja. Ich bevorzuge die simple, sichere und kostengünstige Lösung. Ich hab keine Zeit, mich erst von einem halben Dutzend PowerPoint-Akrobaten aka „Key Accountants“ vollschwallern zu lassen, mich mit einem komplexen Gerät vertraut zu machen und dafür auch noch Geld auszugeben, wenn ich dieselbe Funktionalität auch für lau und simpel bekomme.

Gruß,

Malte

9

Hi Malte,

Was genau ist an einem VPN öffentlich?
Was ist eine Hardware-Firewall?

Die Fragen stellst Du jetzt nicht ernsthaft, oder?

Ja, Du willst viel Geld ausgeben und doch nicht mehr dafür
bekommen.

Das sehe ich anders.
Zeige mir bitte ein Firmennetzwerk ohne Hardware-Firewall.

Ja. Ich bevorzuge die simple, sichere und kostengünstige
Lösung. Ich hab keine Zeit, mich erst von einem halben Dutzend
PowerPoint-Akrobaten aka „Key Accountants“ vollschwallern zu
lassen, mich mit einem komplexen Gerät vertraut zu machen und
dafür auch noch Geld auszugeben, wenn ich dieselbe
Funktionalität auch für lau und simpel bekomme.

Zugegeben. Hardware-Firewalls sind komplex, aber ein Netzwerk ist das auch. Und dieselbe Funktionalität bekommst Du so eben nicht.
Oder kann das hier http://www.sonicwall.de/pro3060.html
Dein OpenVPN auch?
Gruss Sebastian

10

Hi,

Was genau ist an einem VPN öffentlich?
Was ist eine Hardware-Firewall?

Die Fragen stellst Du jetzt nicht ernsthaft, oder?

Aber sicher doch. Ein VPN ist ein virtuelles privates Netzwerk, also schonmal per definitionem nicht „öffentlich“. Wenn also der Fileserver nur via VPN erreichbar ist, ist er nicht öffentlich. Du behauptest das aber, deshalb frage ich Dich, wie Du das meinst.

Zeige mir bitte ein Firmennetzwerk ohne Hardware-Firewall.

Jedes. Es gibt keine „Hardware-Firewall“. Der Begriff ist eine Seifenblase, weil er suggeriert, es gäbe da etwas, was irgendwie „härter“ und damit sicherer sei als Software. Du meinst sicher die sogen. „Appliances“ - aber die sind auch nichts anderes als ein Computer, auf dem eine Software läuft.

Bleibt dann nur die Frage, ob man irgendwas proprietäres nimmt oder OpenSource.

Zugegeben. Hardware-Firewalls sind komplex, aber ein Netzwerk
ist das auch. Und dieselbe Funktionalität bekommst Du so eben
nicht.
Oder kann das hier http://www.sonicwall.de/pro3060.html
Dein OpenVPN auch?

Was hier im Thread gefordert war, ist lediglich der Aufbau eines VPN und eine Benutzerauthentifizierung. Mehr nicht. Warum Du da eine umfangreiche Firewall ins Spiel bringst, verstehe ich nicht.

Was genau soll die denn verhindern, was bei der bisherigen Ausgangslage möglich ist?

Gruß,

Malte

11

Hi Malte,
scheinbar reden wir aneinander vorbei bzw. definieren die Dinge unterschiedlich.
Nach Deiner Definition ist VPN nicht öffentlich. Nach meiner allein schon durch die Übertragung :wink:
Zur Hardware-Firewall:
Du weisst selbst, das wenn etwas schützen soll, es vor dem Server und nicht als Software auf dem Server sitzen sollte.
Zum Ursprungspost:
Sicher ist eine Hardware-Firewall nicht zwingend nötig.
Da aber bestimmte Geräte recht günstig zu haben sind hielt ich es erwähnenswert.
Noch dazu kann die Hardware-Firewall vorbestimmte Seiten im Netz sperren, den Traffic per Client auswerten, die Anzahl der Website-Hits protokollieren, Ports sperren etc.
Soo unsinnig ist das sicher nicht.
Gruss Sebastian

12

Hallo,

Wer in welcher Form auf den Fileserver zugreifen darf, regelt
man üblicherweise übrigens auf dem Fileserver.

Richtig. Nur wie beschrieben würde ich es halt anders lösen.
Und dann muss der Client zunächst in der Firewall registriert
sein, sonst geht garnichts.

Und der Vorteil liegt genau worin?

Die paar Euro würde ich zumindest in jedem Fall investieren.
Noch dazu weil ich dann auch ein Logfile hätte woraus ich
ersehen kann wer wann Zugriff hatte oder hat.

Hat doch der Fileserver auch, oder?

Die Client-Software lässt sich per e-mail verschicken

Fürhst Du auch immer alles aus, was Dir jemand per Mail zuschickt?

Gruß,

Sebastian

13

Hallo,

Nach Deiner Definition ist VPN nicht öffentlich. Nach meiner
allein schon durch die Übertragung :wink:

Nach meiner Definition hast Du keine Ahnug von dem Zeug hier. Ein VPN ist ein privates Netzwerk, was über ein öffentliches verknüpft wird. Privat heißt: nicht jeder, der sich in dem öffentlichen Netzwerk tummelt darf hinein.

Zur Hardware-Firewall:
Du weisst selbst, das wenn etwas schützen soll, es vor
dem Server und nicht als Software auf dem Server sitzen
sollte.

Ja.

Und. Und weil ZoneAlarm auch auf Deiner Rechhner-Hardware läuft: darf isch es auch als Hardware-Firewall bezeichnen (Auch wenn Du den Internet Explorer gerade an einem anderen Rechner nutzt)?

Sicher ist eine Hardware-Firewall nicht zwingend nötig.
Da aber bestimmte Geräte recht günstig zu haben sind hielt ich
es erwähnenswert.

Ja. Ski-Anzüge sind auch gerade günstig. Wollte ich nur mal erwähnen, kann ja sein, daß es jemandem nützt.

Noch dazu kann die Hardware-Firewall vorbestimmte Seiten im
Netz sperren, den Traffic per Client auswerten, die Anzahl der
Website-Hits protokollieren, Ports sperren etc.

Tja, dafür kann sie kein Webmail machen und hat kein Versionskontrollsystem. Und eine Forum-Software läuft auch nicht drauf. Und ich wünsche mir noch ein Pony.

War aber alles eingentlich nicht gefragt.

Gruß,

Sebastian

14

Hallo,

Ist OpenVPN freeware ?

Nein. Open Source.

Gruß,

Sebastian

15

Hi,

Nach Deiner Definition ist VPN nicht öffentlich. Nach meiner
allein schon durch die Übertragung :wink:

was heißt das? Ein Tunnel wird aufgebaut, von einem Rechner A zu einem Rechner B. Was genau A und B sind, ist erstmal vollkommen latte. Dadurch können A und B miteinander sprechen. Niemand sonst kann zuhören, niemand sonst kann mitreden. Wo ist das öffentlich?

Zur Hardware-Firewall:
Du weisst selbst, das wenn etwas schützen soll, es vor
dem Server und nicht als Software auf dem Server sitzen
sollte.

Ahja. Und? Du hast mir immer noch nicht erzählt, was Du überhaupt schützen willst, und wovor Du es schützen willst.

Als Erinnerung nochmal:
Ein Fileserver steht irgendwo hinter einem Router.
Der Fileserver ist von außen nicht erreichbar.
Irgendwo hinter jenem Router (oder darauf) ist ein VPN-Endpunkt.
Dieser ist von außen erreichbar - aber nur mit Zertifikat, also nur für berechtigte Fremdrechner.
Wo soll da jetzt Schutz vonnöten sein?

Noch dazu kann die Hardware-Firewall vorbestimmte Seiten im
Netz sperren, den Traffic per Client auswerten, die Anzahl der
Website-Hits protokollieren, Ports sperren etc.

Das hat doch aber unser Ursprungsposter gar nicht gefordert.
Der will ein VPN aufbauen und den Zugriff auf den Fileserver einschränken. Das ist weit und breit nix mit Firewall.

Erklär’s mir, ich will’s wirklich gern verstehen.

Gruß,

Malte

16

scheinbar reden wir aneinander vorbei bzw. definieren die
Dinge unterschiedlich.

Es ist unabdingbare Voraussetzung der sprachlichen Kommunikation, dass beide Seiten sich auf eine Sprache und die in dieser Sprache üblichen Definitionen einigen. Wenn du dazu nicht bereit oder in der Lage bist, dann diskutiere doch mit dem Mond, mit der Wand oder führe Selbstgespräche. Willst du aber in einem öffentlichen deutsprachigen Expertenforum diskutieren, dann verwende allgemein übliche Begriffe und diese in der allgemein üblichen Bedeutung!

Nach Deiner Definition ist VPN nicht öffentlich. Nach meiner
allein schon durch die Übertragung :wink:

Deine Definition tut hier überhaupt nichts zur Sache!

Zur Hardware-Firewall:

Nach wie vor hast du nicht erklärt, was das sein soll. Es scheint, du meinst eine Appliance. Wenn dem so ist, dann sage dies, oder definiere genauer, was eine ‚Hardware Firewall‘ sein soll.

Noch dazu kann die Hardware-Firewall vorbestimmte Seiten im
Netz sperren, den Traffic per Client auswerten, die Anzahl der
Website-Hits protokollieren, Ports sperren etc.

Quak quak quak. Du kannst in eine Firewall einen Proxy-Server integrieren, der Website-Hits auswertet. Du kannst in einer Firewall Ports sperren, du kannst protokollieren. Was hat das mit Hardware-Dingsbums zu tun? Wie kommst du auf die absurde Idee, für derartige Fähigkeiten eine bestimmte Form, gar Blech vorschreiben zu wollen? Ich kenne genau ein Gerät, das den Namen Hardware-Firewall voll und ganz verdiente, dies aber nennt sich im üblichen Sprachgebrauch Seitenschneider.

Gruss
Schorsch

17

Quak quak quak.

Tolle Argumentation. Das war alles?
Gruss Sebastian

18

Ich bin dumm
ich verwende weder ZA noch den Internet-Exlorer.
Das Netzwerk in der Firma läuft nur aus purem Zufall seit Jahren sicher und störungsfrei.
Und alle externen Systemhäuser mit denen ich mich berate haben natürlich auch überhaupt keine Ahnung. Klar.
Wie wärs wenn Du Dichg weiter mit Linux beschäftigst, denn von Windows hast Du definitiv keine Ahnung.
Aber ich überlasse das Brett hier lieber den Schlaumeiern. Denn ich bin zu dumm um hier Beiträge zu schreiben.
EOD

19

Nu kommt mal wieder runter…

Das Netzwerk in der Firma läuft nur aus purem Zufall seit
Jahren sicher und störungsfrei.

Zu welchem Preis? Ich mach’s für die Hälfte :wink:

Und alle externen Systemhäuser mit denen ich mich berate haben
natürlich auch überhaupt keine Ahnung. Klar.

Da kann man leider durchaus von ausgehen. Oder zumindest wollen sie keine Ahnung haben. Sie wollen nämlich möglichst schnell und einfach möglichst viel Geld verdienen. Ich hab das live miterlebt, mehr als einmal…

Wie wärs wenn Du Dichg weiter mit Linux beschäftigst, denn von
Windows hast Du definitiv keine Ahnung.

Es geht hier im Thread nicht für fünf Pfennig um Windows oder Linux.
Die Frage ist eine klassische Netzwerkfrage und absolut plattformunabhängig.

Aber ich überlasse das Brett hier lieber den Schlaumeiern.
Denn ich bin zu dumm um hier Beiträge zu schreiben.

Ich würde mich freuen, wenn Du mir meine Fragen ein klein wenig weiter oben noch beantworten würdest. Ich will’s wirklich verstehen.

Gruß,

Malte

20

Das war alles?

Quotemarder.