VPN-Ports für Router

Hiobs · 29.10.2003

Hallo,

welche Ports muss ich im Router freigeben, damit ich meinen VPN-Server betreiben kann? Stimmt es dass Windows 2000 Server nur einen Client zulässt oder ist das Unsinn?

Gibts irgendwelche Software oder ne bestimmte Einstellung allgemein für Router, damit diese die Verbindung nicht trennen? Billigste Möglichkeit wäre, nen Ping laufen zu lassen, aber das kann es doch nicht sein :-/

Marco · 29.10.2003

Stimmt es dass Windows 2000 Server nur einen Client zulässt oder ist das Unsinn?

Stimmt nicht

Gibts irgendwelche Software oder ne bestimmte Einstellung allgemein für Router, damit diese die Verbindung nicht trennen? Billigste Möglichkeit wäre, nen Ping laufen zu lassen, aber das kann es doch nicht sein :-/

Wieso sollte ein Router eine VPN-Verbindung trennen?

Schau mal hier: http://support.microsoft.com/default.aspx?scid=kb;de;308208

Hiobs · 29.10.2003

Ich meinte die Situation, wenn kein Client verbunden ist und keine Activity auf dem Router ist, trennt dieser die Verbindung! Das wollte ich unterbinden!

Und das halt mir eleganteren Möglichkeit, anstatt ständig irgendjemanden anzupingen!

Marco · 29.10.2003

Hm... wieso sollte der Router eine inaktive Verbindung halten?
Hast du DSL? Wenn ja wird sowieso nach 24 Stunden getrennt, er wählt sich dann aber automatisch wieder ein. Eine Generaleinstellung gibt es nicht.

Hiobs · 29.10.2003

Naja schön und gut, wenn du einen VPN-Server hast, der von draußen nicht erreichbar ist, weil der Router nicht online ist! Weil er Verbindung getrennt hat, weil keiner Aktivität mehr ist!

Sinn der Sache ist:

Ständig Onlinesein => VPN-Server immer erreichbar!

Joshua · 29.10.2003

Hiobs schrieb:
....Ständig Onlinesein => VPN-Server immer erreichbar!

Das ist nur mit statischen IPs möglich, bei Flatrates mit Zwangstrennung wird sich die IP-Adresse alle 24 Stunden ändern und ein Neu-Aufbau des VPN-Tunnels ist nötig.

Cheers,
Joshua

Hiobs · 30.10.2003

Das ist genauso gut mit DSL möglich! Auch mit Zwangstrennung!

Da der Server hinterm Router sitzt, der sofort wieder Verbindung aufbaut, stört das dem Server nicht!

Ich hab DynDns, deswegen SCHEISS AUF DIE TRENNUNG!

Ich will doch einfach nur die Ports für VPN wissen, die bei Zugang, Datentransfer und Anmeldung benutzt werden ... ist das zuviel verlangt?

Joshua · 30.10.2003

Wie willst du das VPN denn aufbauen: IPSEC, PPTP, ... ?!?

Cheers,
Joshua

Hiobs · 30.10.2003

So, hab jetzt PPTP auf'm Router freigegeben!

Funzt echt super! Aber ich hab gelesen, dass L2TP nicht NAT fähig ist? Funzt nämlich auch nicht, wenn ich die Ports freigebe (Im Server ist L2TP) aktiviert! aber mit Fehlermeldung dass keine gültigen Zertifikate da sind, wo bekomsmt man welche?

Marco · 30.10.2003

Geh auf dem Server in die Registry.

Dann in den Schlüssel: HKEY_LOCAL_MASCHINE\SYSTEM\CurrentControSet\Services\PolicyAgent\Oakly\StrongCrlCheck
Den REG_DWORD auf 1 stellen, wenn das nicht geht stell den Wert auf 2.

Joshua · 30.10.2003

Hiobs schrieb:
So, hab jetzt PPTP auf'm Router freigegeben!

Funzt echt super! Aber ich hab gelesen, dass L2TP nicht NAT fähig ist? Funzt nämlich auch nicht, wenn ich die Ports freigebe (Im Server ist L2TP) aktiviert! aber mit Fehlermeldung dass keine gültigen Zertifikate da sind, wo bekomsmt man welche?

Natürlich kannst du nicht natten - beide Rechner/Netze sollen ja gerade mit ihren echten IP-Adressen beim jeweiligen Gegenüber ankommen und nicht mit den durch NAT geänderten....

Zertifikate musst du dir selbst anlegen, schau mal in die MSKB zu dem Thema, ist dort echt ganz brauchbar beschrieben. Auch die Windows-eigene Hilfe beschreibt das Verfahren sehr deutlich.

Cheers,
Joshua

VPN-Ports für Router

Hiobs

Marco

Hiobs

Marco

Hiobs

Joshua

Hiobs

Joshua

Hiobs

Marco

Joshua

VPN-Ports für Router

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums