Serverzugriff mit Notebook

[wuehler1606]

Hallo zusammen,

gibt es einfache Anwendungen womit ich per Notebook von außerhalb ganz einfach auf meinen Server zugreifen kann?
Also eine Art "TeamViewer"? Wo das Notebook vorher als sicheres Gerät zugelassen wird? So stelle ich mir das zumindest vor.

Über VPN, Portfreigabe, und DynDns will es irgendwie nicht so recht...

Danke

 

[Gen8 Runner]

VM mit bspw. Windows 10 erstellen, Teamviewer installieren und dann kannst du per Remote Desktop alles an deinem Server machen.
Aber VPN wäre in der Tat immer noch die bessere Lösung, wie und was hast du denn schon dort probiert und wo hakt es?

 

[asche77]

Oder
- Guacamole
- Zerotier
- Tailscale
- ...

 

[Brokk]

Google Remotedesktop nutze ich zum Beispiel .... wenn man Golge vertraut ....

Teamviwer ist mist, darüber hatten wir mal einen Einbruch bei einem Kunden (Teamviewer Host, mit WOL für alles anderen PCs). Irgendwie haben die Angreifer die ID und das Passwort rausbekommen und so via TV einen Cryptolocker eingespeist. Ich glaub da gibts Nummergeneratoren für....

 

[wuehler1606]

VM mit bspw. Windows 10 erstellen, Teamviewer installieren und dann kannst du per Remote Desktop alles an deinem Server machen.
Aber VPN wäre in der Tat immer noch die bessere Lösung, wie und was hast du denn schon dort probiert und wo hakt es?

Aber muss ich denn bei Teamviewer nicht den Zugriff bestätigen? Nutzt mir ja von unterwegs nichts...

Also ich habe mir über Strato eine Domain gekauft, dort auch Dyndns eingerichtet.

In der Fritzbox die Daten hinterlegt, Portweiterleitung und Portfreigabe erstellt, aber über den Link passiert gar nichts...

 

[Gen8 Runner]

Aber muss ich denn bei Teamviewer nicht den Zugriff bestätigen? Nutzt mir ja von unterwegs nichts...

Also ich habe mir über Strato eine Domain gekauft, dort auch Dyndns eingerichtet.

In der Fritzbox die Daten hinterlegt, Portweiterleitung und Portfreigabe erstellt, aber über den Link passiert gar nichts...

Ne, geht auch die Kombi User / Password (+ evtl. Zwei-Faktor Authentifizierung).

Zum VPN der Fritzbox (für Windows):
1. https://dnschecker.org/ aufrufen und deine DNS (die du in der FritzBox registriert hast) eingeben und schauen, ob die IP Adressen übereinstimmen
2. Internet -> Freigaben -> VPN -> Hinzfügen -> Fernzugang für einen Benutzer einrichten -> Durchlaufen
3. Google fragen, wie du deinen Shrew-Soft VPN konfigurierst (ja, die letzte Version ist gefühlt aus der Steinzeit, aber sie läuft einfach)
4. Happy sein, wenn alles eingerichtet ist

NICHT diese tolle FritzFernzugang Software nutzen, mit der kam ich zu keinem Ergebnis. Und VPN Verbindung wird nicht über einen Link hergestellt, sondern über eine Software / Client auf deinem Endgerät (PC, Smartphone, Whatever).
Die Einrichtung ist ein bisschen nervig und dauert eine halbe Stunde, aber danach einfach fluffig und funktioniert einfach super. Und die Hälfte der Miete hast du ja schon, wenn beim dnschecker.org tatsächlich auch deine eigene IP Adresse erscheint.

 

[wuehler1606]

Die Einrichtung ist ein bisschen nervig und dauert eine halbe Stunde, aber danach einfach fluffig und funktioniert einfach super. Und die Hälfte der Miete hast du ja schon, wenn beim dnschecker.org tatsächlich auch deine eigene IP Adresse erscheint.

Und das passiert leider schon mal nicht, obwohl eigentlich alles richtig konfiguriert sein sollte.

Was gibt es denn so wichtiges, dass Du auf deinen Server von unterwegs zugreifen musst.

Wenn man einen Onlineshop betreibt und die Systeme auf einem Server laufen, dann wäre ein Zugriff von außerhalb schon nicht verkehrt.

 

[Gen8 Runner]

Dann musst du das erstmal als erstes fixen.
Ohne IP wird das alles nix.

Nochmal bei Strato deine DynDNS Einstellungen prüfen, in der FritzBox einfügen und probieren, bis endlich beim dnschecker deine IP angezeigt wird...Das passiert, nach erfolgreichem Update, innerhalb von Sekunden.

 

[katzenhai]

Kann dein Internetzugang denn echtes IPv4?

 

[wuehler1606]

Kann dein Internetzugang denn echtes IPv4?

Was heißt echtes IPv4?

Ich finde sowohl eine ipv4 als auch eine ipv6 Adresse wenn ich über verschiedene Websites suche

 

[Brokk]

Das nennt sich DSL Lite ode CG-NAT da Teilt sich ein Block (also alle deine Nachbarn) eine öffentliche IP v4 Adresse. Damit funktionieren solce Dienste wie VPN oder Heimzugriff natürlich nicht mehr. Raus ja rein nein :P

Was hast du für einen Anschluss? Also bei welchem Anbieter? Welches Medium?

 

[martingo]

Und welche IP bezieht Deine Fritte? Die ersten zwei bis drei Blöcke reichen.

 

[hominidae]

Damit funktionieren solce Dienste wie VPN oder Heimzugriff natürlich nicht mehr. Raus ja rein nein :P

...Alternative wäre auf ein SDN auszuweichen, zB zerotier oder tailscale.
ich habe zB zerotier client auf dem NAS laufen, im Docker in einer extra VLAN...mein Router erledigt dann den Rest.

 

[Ceiber3]

Wuehler hat eine ganz normale öffentliche IPV4. Sprich er hat kein DSL Lite. VPN, Portfreigabe DynDNS sollte also funktionieren.

 

[wuehler1606]

Also wir haben es soweit hin bekommen, dass wir über No IP, dyndns eingerichtete haben und die IP Adresse auch gefunden wird wenn man die Adresse über DNSchecker sucht.

Allerdings will der Zugriff von außerhalb dennoch nicht.

 

[Brokk]

Was kommt denn da für eine Fehlermeldung?

 

[wuehler1606]

Was kommt denn da für eine Fehlermeldung?

Der Versuch läuft über den "VPN Access Manager".

Der bricht dann mit einfach irgendwann ab, weil er keine Verbindung aufbauen kann.

 

[Brokk]

Shrew soft ?

Was ist den dein vpn Server? Fritzbox?

Ist dem User auf der fritzbox denn der Zugriff von außen gestattet? Und die Nutzung der vpn?

Welche ports hast du frei gegeben?

Wenn du ne von verwendest brauchst du keine Ports zu öffnen... du bist ja schon im Netz nach der Einwahl.

 

[Gen8 Runner]

Genau, Shrew Soft hatte ich ihm angeraten, funktioniert mit der Fritzbox 1A.
Ports müssen bei anlegen einer VPN Verbindung in der Fritzbox ja I.d.R. nicht mehr freigegeben werden, macht der Assistent für einen. Für ShrewSoft wird nur der IPSec für iPhone / Android erzeugt und in ShrewSoft konfiguriert.

Aber das DSLite dürfte das Problem sein. Internetzugang erfolgt über Kabel, aber es werden eben auf allen bekannten IP-Seiten eine IPv4 & IPv6 angezeigt. Umschalten in der 6660 ließ sich das leider auch nicht, auf direktes IPv4.

 

[wuehler1606]

Ich habe keine Ahnung was DS-Lite sein soll...
Ist ein stinknormaler Kabeltarif von Vodafone (früher Unitymedia)

250Mbit/s und ab heute/morgen mit 1Gbit/s

Früher war DS-Lite 500er DSL. Zumindest kannte ich das so.

Da läuft auch nichts drüber, dass von außen erreichbar sein muss. Zumindest nicht für dritte. Ich bräuchte das schon dringend.

Aber leider will es absolut nicht...

 

[Firebl]

Nicht DSL-Lite sondern DS-Lite. DualStack-Lite. Der erste Treffer bei Google.

 

[wuehler1606]

Nicht DSL-Lite sondern DS-Lite. DualStack-Lite. Der erste Treffer bei Google.

Okay, wieder was, was ich noch nie gehört habe.

Ich schreibe einfach mal eine Mail an Vodafone. Vielleicht kommt was brauchbares zurück.

 

[Brokk]

Ich habe keine Ahnung was DS-Lite sein soll...
Ist ein stinknormaler Kabeltarif von Vodafone (früher Unitymedia)

250Mbit/s und ab heute/morgen mit 1Gbit/s

Früher war DS-Lite 500er DSL. Zumindest kannte ich das so.

Da läuft auch nichts drüber, dass von außen erreichbar sein muss. Zumindest nicht für dritte. Ich bräuchte das schon dringend.

Aber leider will es absolut nicht...

Privat oder Business Tarif? Wahrscheinlich ersteres ... Hast du bei vodafone eine Feste IP gebucht?

Bei meiner Fritte und dem DGlasfaser Anschluss wird auch beides angezeigt (ipV4/6) und da funktioniert kein Fritz VPN oder Fritznet Zugriff. Ich muss da über dei FIPBOX eine VPN aufbauen...
Das selbe war auch bei meinem Unitymedia Anschluss der Fall.

Heißt du hast eine IPV4 die sich den ganzer Block teilt und damit geht beschriebenes eben nicht. Die IPV6 sollte für jeden Anschluss eine andere sein, eventuell geht das darüber?

 

[fdiskc2000]

Bei IPv6 hat nicht nur der Anschluss eine eigene IP, sondern quasi auch jedes Gerät hinter dem Router, wenn dieser die "verteilt".
Habe ich bei meinem DG-Anschluss ebenso. Die FIPBOX ist eine Variante, deren Portmapper eine weitere oder wenn man sich damit etwas beschäftigen mag: eigener VPS-Server. Da habe ich mittlerweile 3 von laufen und damit auch 3 eigene feste IPv4.

 

[wuehler1606]

Na da bin ich ja mal gespannt...
Hier die Mail von Vodafone

"vielen Dank für Ihre E-Mail.

Ich habe versucht, Sie telefonisch zu erreichen – leider erfolglos.

Gerne teile ich Ihnen mir, dass ich den Dualstack freigeschaltet habe für die VPN Verbindung."

 

[Gen8 Runner]

Wenn erfolglos, würde ich versuchen irgendwie Dual Stack oder was auch immer noch genutzt wird, los zu werden.

Entweder durch Neustart der Fritzbox und direkt im Anschluss Versuch auf IPv4 umzustellen (dort wo wir letztens versucht haben das umzuschalten) oder durch Anruf bei Vodafone.
Könnte mir vorstellen, dass daraufhin alles problemlos funktioniert. IPv4 ist da m.M.n. deutlich angenehmer zu handeln.

 

[Digi-Quick]

Dual-Stack hat man immer, wenn der Anschluß auch IPv6 kann, problematisch ist halt DS-Lite!