VPN für Home-Server?

[FiSi1981]

Hallo ihrs!
Ich bräuchte mal einen Tipp bezüglich VPN. Da ich gelegentlich auf Geschäftsreise bin, würde ich gerne mit meinem Home-Server VPN nutzen. Zu Hause habe ich eine Fritzbox 7390 stehen. Im Server habe ich eine Atheros On-Board-Netzwerkkarte sowie Windows Server 2008 R2 als Betriebssystem.

Wie gehe ich am besten vor?

Gruß
FiSi

 

[Hummerman]

OpenVPN

 

[Steggi]

Dein 2008er Server bringt bereits VPN Dienste mit. Die musst du eigentlich nur aktivieren und entsprechende Ports vorwarden

 

[FiSi1981]

Ist eine separate Netzwerkkarte empfehlenswert? Bzw hat jemand mit Atheros Netzwerkkarten Erfahrung??? Bisher habe ich eigentlich immer auf Intel geschworen

 

[Steggi]

Die Karte ist dafür eigentlich egal. Ich kenne Atheros eigentlich nur als Chip für Wlan Karten. Habe selber einen 2003er als VPN Server auf nem ESX laufen (mit einer vNIC) und das ohne irgendwelche Probleme.

 

[FiSi1981]

Ich kenne die eigentlich auch nur als WLAN-Chip! Aber laut Asus Homepage hat mein zukünftiges "Server"-Board einen Atheros-Chip.

Hm.. muss ich irgendwas beachten wegen Netzkonfiguration?

 

[Steggi]

Nicht das ich wüsste, außer dass dein Heimnetz in einem anderen Adressbereich liegen muss als das Netz aus dem du dich einwählst.

Wenn beide Netze z.b ein 192.168.0.0 /24 Netz sind, dann gibt das Probleme.

 

[Michael`]

Meine persönliche Ideologie:

- IPsec ist sehr sicher, aber so kompliziert zu konfigurieren, dass man es unsicher konfiguriert. Ausserdem hat es Probleme mit NAT.
- PPTP ist sehr einfach zu konfigurieren, aber nicht quelloffen und unsicher. Ausserdem funktioniert es in repressiven regimen nicht.
- OpenVPN ist einfach zu konfigurieren, quelloffen, sicher, keine Probleme mit NAT und funktioniert in repressiven regimen.


MfG,
Michael

 

[FiSi1981]

Kann mir mal kurz einer Tipps für die Konfiguration geben??? Das ist mein erstes VPN das ich einrichte

 

[Michael`]

Na welches denn? IPSec, PPTP, OpenVPN oder was ganz anderes?


MfG,
Michael

 

[FiSi1981]

Ich denke mal die integrierte VPN-Lösung vom Windows Server oder????

 

[Michael`]

Das ist PPTP.

 

[FiSi1981]

Ahso okay!
Empfiehlt es sich eine zweite Netzwerkkarte zu nehmen wegen unterschiedlichen Netzbereichen???

 

[_Creep]

Vllt verstehe ich was falsch, aber wieso nicht das integrierte VPN der FritzBox nutzen?

 

[Michael`]

Ich glaube du hast VPN nicht zu richtig verstanden

VPN heisst VIRTUAL Private Network. Du brauchst keine zusätzliche Netzwerkkarte. Wenn der VPN-Dienst gestertet wird, dann erstellt der Dienst ein virtuelle Netzwerkkarte.


MfG,
Michael

 

[FiSi1981]

Ich würde nur das da umgehen:

Nicht das ich wüsste, außer dass dein Heimnetz in einem anderen Adressbereich liegen muss als das Netz aus dem du dich einwählst.
Wenn beide Netze z.b ein 192.168.0.0 /24 Netz sind, dann gibt das Probleme.

Die meisten Leute die ich kenne haben ein typisches 192.168.x.x Netz...

 

[Steggi]

Dann ändere doch einfach dein Netz

 

[FiSi1981]

Naja... aber für jede VPN-Einwahl kann ich das ja nicht machen??? Deswegen die Frage wegen einer zweiten Netzwerkkarte die dann einfach ein "außergewöhnliches" Netz hat...

 

[Steggi]

Wo ist denn das Problem dabei? Du kannst den kompletten privaten bereich von Klasse A bis C nutzen.

10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255

Da wird doch irgendwas dabei sein, dass nicht bereits irgendwo anders benutzt wird.

z.B 10.32.54.0/24
oder 172.9.53.0/24
oder 192.168.76.0/24

Kannst natürlich auch größere Subnetzt machen.