link: http://de.wikipedia.org/wiki/VPN

Hi Oetsch,

würde Dir gerne weiterhelfen, aber von VPN habe ich auch keine Ahnung. Aber zu dem Häckchen bei DynDns kann ich was sagen!  

Wenn Du nur eine Adresse hast, dann laß die Wildcards deaktiviert und trage nur Deine Adresse ein. Wenn Du mehrere Adressen hast, also z.B. oetsch_1.dyndns.org und oetsch_2.dyndns.org, dann könntest Du sowas eintragen wie oetsch_*.dyndns.org und der Router sollte dann über beide Adressen erreichbar sein.

Grüße
biddschedabber

also ich hab leider "nur" nen Router von Netgear.
da sieht das alles etwas anders aus.

und was sollst du einrichten?
verstehe ich das richtig das es bereits einen "zentralen" vpn router gibt an dem bereits mehrer clients angeschlossen sind?
und du möchtest deinen bzw sollst deinen router konfigurieren um dich in netzwerk zu integrieren? right?

und die bsp konfiguration ist ja die eines "servers".
beim client steht da dann nur eine.
und eigentlich müsstest du alle informationen bekommen haben.
denn im normalfall wird zuerst der "haupt" router konfiguriert und dann der client.

Name: beliebig
Aktiviert: klar
Lokale Adresse: deine ip adresse
Adresse Gegenstelle: die ip adresse des Zielnetzwerkes
Encap:Tunnel, wie im bsp.
Ip-Sec...: steht ja schon im bsp ESP DES SHA1
Ip Sicheres Gateway: wieder dyndns host ? ja

soweit ich das sehen.
aber wie gesagt bei mir sieht das alles was anders aus,
auch die bezeichungen sind anders.

und wie gesagt, eigentlich solltest du infos vom admin bekommen und nicht du ihm deine einstellungen schicken

Lokale Adresse: Meine Ip Adresse
nicht eine spezielle sondern den adressbereich.

wenn dein router die 192.168.0.1
hat dann gibst du die 192.168.0.0 an.

hat dein router die 192.166.12.11
dann gibst die 192.166.12.0 an


Adresse Gegenstelle: die ip adresse des Zielnetzwerkes
nicht jede einzelne ip adresse, aber wie oben, den bereich.
und den musst du auf jedenfall wissen, sonst geht nicht.
wenn deren router die 192.168.1.1 hat dann müstest du hier die 192.168.1.0 angeben.

ob das jetzt da rein gehört bin ich mir net so sicher, aber du brauchst definitiv ein paar mehr angaben

das ganze funktioniert ja so,
du bist im netzwerk 192.168.1.xxx.
dein pc stellt eine anfrage an die 192.168.0.12 (ein beliebiger rechner im zielnetzwerk, der server zb.)
diese anfrage geht an deinen router, dieser sieht das dieser bereich bei ihm nicht zu finden ist, also guckt er nach.
und wenn du das richtige eingetragen hast sieht er das er auf der anderen seite des vpn tunnels diese adresse finden müsste.
also schickt er das paket über diesen tunnel.
fehlt dir die angabe kannst du sie nicht eintragen und der router kann sie nicht finden

möglich das es da noch weitere funktionen gibt, wären mir aber nicht bekannt.
und nochmal, verlang nach mehr infos
vpn kann sehr sehr viel zeit in anspruch nehmen, kann, aber nicht muss =)

hi,

deine fragestellung ist etwas widersprüchlich...
was du vorhast, ist eine vpn gateway to gateway verbindung.

entweder du richtest das vpn ein, oder nicht. "vorbereiten" kann man da sinnvoller weise gar nichts.

wenn du einrichten willst, brauchst du grundlegende daten des gegenüberliegenden vpn gateways (router). das fängt, abgesehen vom adressbereich, mit der art der verschlüsselung an (handschake).

sinnvoller weise kommt aus sicherheitstechnischen aspekten nur ipsec mit hoher verschlüsselung (3des mit authentifikation) in frage.
dazu brauchts du den ike (InternetKeyExchange) preshared key des gateways der anderen seite.

verkürzt gesagt:
hat das servergateway eine dynamische IP, muß das gateway dyndns die ip mitteilen (können). die anwahl deinerseits erfolgt dann über die abfrage der aktuellen ip-adresse, die bei dyndns hinterlegt ist (eben über den dyndns-eintrag). bei abgehender verbindung muß in den verbindung-eigenschaften der ip-adressbereich des firmennetzwerkes eingetragen werden (wie schon vorher richtig gesagt), damit dein router dann auch gleich richtig routet.
verschlüsselungsmethoden und ike psk müssen dann natürlich auch richtig eingerichtet sein. ein entsprechender eintrag auf dem servergateway für dein gateway muß natürlich vorhanden sein.

soll die einwahl auch andersrum erfolgen, ist alles auf der gegenseite entsprechend auch zu machen.


gruß seaslug