[Wiesel]

Das ist im Server integriert. Selbst unter einem XP Pro konnte man das einrichten. Du musst nur die Ports im Router freigeben oder dein Router selbst hat schon einen integrierten VPN Server. Mal ein Beispiel: Fritz!Box Fritz!Fon VPN Android ansonsten: http://openbook.gali...20-460ac38f9294

[Grenor]

Zu empfehlen wäre bei dem Szenario dann ein SSTP Tunnel. Der ist sicher, aber leider auch ziemlich auf Windowssysteme neuerer Bauart beschränkt. Die anderen beiden Methoden sind eher nicht zu empfehlen. Das funktioniert mit dem Server 2012, wenn die entsprechende Rolle installiert und konfiguriert ist. Wie das geht müßte im oben verlinkten Buch stehen.
Denkbar wäre auch ein Openvpn Tunnel, aber ob der Aufwand geringer ist als mit dem internen Möglichkeiten wage ich mal zu bezweifeln.

Dieser Beitrag wurde von Grenor bearbeitet: 25. August 2014 - 15:45

[RalphS]

DA... find ich zwar die bequemste Variante, aber (wenn sich da nix mit irgendeinem Update Refresh R2-ein-halb geändert hat) das funktioniert nur mit Win8* Enterprise als Clientbetriebssystem. Damit wirst also vermutlich nicht weit kommen. Außerdem erfordert das IPv6; besteht also durchaus die Möglichkeit, daß es konkret bei Dir schon deswegen nicht funktioniert, weil der ISP nicht mitmacht.

SSTP halt ich da jetzt allerdings nicht für soo viel aufwendiger, aber man muß sich halt in PKI reinfuchsen.

Dieser Beitrag wurde von RalphS bearbeitet: 25. August 2014 - 16:47

[FloBrand]

Versteht ihr schon was er meint?

Ganz einfach, OpenVPN heißt deine Lösung. Andefalls, wenn du eine Fritzbox hast, bedien dich mit DD-WRT.
https://openvpn.net/
Auf dem Server muss die Serverversion natürlich, auf die Clients muss der OpenVPN Client. Ob das unter IOS / Android realisierbar ist, keine Ahnung.

Ansonsten besteht natürlich noch die Möglichkeit mit der Routing und Ras Rolle.

[RalphS]

Menschen mit Ahnung haben keine Fritzbox

Nein im Ernst, wenn da ein VPN-Server auf dem Router läuft, hat das natürlich Vorteile (bequem) und Nachteile (weniger sicher). Und dann kommt's natürlich drauf an, WAS für ein VPN(protokoll) da drauf bereitgestellt werden kann.

L2TP+IPsec = okay. SSTP = okay. PPTP = NICHT okay, und L2TP *ohne* IPsec erst recht nicht okay.

[dnr]

Zitat (RalphS: 25. August 2014 - 17:26)

Menschen mit Ahnung haben keine Fritzbox

Was mal wieder eine Behauptung wäre, die es zu erklären gilt^^

[RalphS]

Nicht immer alles so eng sehen. Fritzboxen sind für privat okay, aber für Netzwerkmenschen eher nicht. VPN ist da wohl Grenzfall. Wenn ich mich recht entsinne, hat AVM sogar selber gesagt, daß die FB *kein* Netzwerkgerät ist (auf die Frage, ob irgendwann mal WPA2-E unterstützt werden würde).

Aber, meh, es soll hier nicht um FB-Trolling gehen, sondern um Spuk von draußen.

[RalphS]

Ich denk immer noch, daß SSTP die beste Lösung ist. Das erfordert am Router fast gar keine Konfiguration (443/tcp muß eingehend erlaubt und an den SSTP-Server durchgereicht werden - und nein, das ist kein Fehler, SSTP läuft über den HTTPs-Port). SSTP läuft über Zertifikate, da muß man sich also ggf. noch reinfuchsen.

DA weiß ich grad gar nicht mehr so genau. Damit hatte ich mich ne Weile rumgeärgert (Danke MS für Testlab Guides ) und später hab ich dann festgestellt, daß DA (zu) anspruchsvoll ist, wenn es um die Clients geht. Leider - ist ne prima Sache.

Dieser Beitrag wurde von RalphS bearbeitet: 25. August 2014 - 18:50