Verwandte Beiträge
- Empfehlungen für einen stabilen und leistungsfähigen VPN-Tunnel (6)
- PPTP VPN mit Client und DD-WRT auf M0n0wall oder pfsense Firewall
- Datenübertragung zw. Zentrale und Niederlassungen (5)
- VPN-Client kann nicht verbinden - WSAEADDRINUSE (3)
- Kaufempfehlung Hardwarefirewall (9)
- VPN - Remote (23)
- Standort Anbindung (1)
- VPN Verbindung SBS2003 (11)
- Suche guten VPN Router (50)
- VPN alle Verbindungen blockieren bis VPN verbindung aufgebaut ist (3)
- VPN über Netgear Prosafe hinter Siemens 1121 (Alice) (10)
- VPN mit IPhone und Cisco WRV210 (6)
- Wsus Server Delegierung (6)
- Domäne erstellen, ja oder nein ? welche Vorteile ? (11)
- Datenbankentwurf (Mandantenaufteilung) (4)
- Vom Home-Office mit Laptop ins Firmennetz (2)
- Frage zum WSUS (3)
- SBS 2003 und Win 7 - SBS Verbindung..... (23)
- VPN für kleines Unternehmen (Router Hardware Empfehlung) (19)
- mehr >>
Frage im Bereich Netzwerke und Protokolle
VPN Anbindung Niederlassung und Aussendienst - Planung und Empfehlungen
Geschrieben von BCCray am 04.01.2010 um 09:22:57 Uhr, 6 Antworten, 1091 Aufrufe, Status: gelöst
Guten Morgen, Hallo und ein gutes neues Jahr zusammen,
mir stellt sich folgendes "Problem":
2 Niederlassungen sollen via VPN dauerhaft vernetzt werden (Net-to-Net). Außerdem soll Host-to-Net auch möglich sein, um dem Aussendienst auch von unterwegs Zugriff aufs Netz zu gestatten.
IPhones und MDA sollen diese Verbindung auch nutzen, um Daten mit LDAP und Kalendern (CalDAV) zu syncronisieren (eher sekundär).
Netzbestand derzeit:
Niederlassung P:
IPCop
Niederlassung L:
Nichts ausser Aussendienst mit MacBooks, lokales 10er Netz, keine Firewall
Der Konfigurationsaufwand sollte sich hierbei so gering wie Möglich halten.
Mein erster Gedanke wäre gewesen, in der Ndl. L auch einen IP-Cop hinzustellen, welches aber nach verschiedenen Forenbeiträgen nicht reibungslos funktioniert, und ich hier auf eine sehr schnelle, wartungsfreie Lösung angewiesen bin.
Eine Umstellung der IPCop-Firewall mach ich jederzeit mit. Endian scheint hier die VPN-Geschichte mittels IPSec besser zu lösen.
Meine Planung wäre gewesen,
Nun frage bzw. bitte ich euch, mir hier einige Erfahrungsberichte bzw. Tipps zu geben, da ich denke, das dieses Szenario nicht allzu weltfremd sein wird.
Grüße!
Nachtrag:
In der Niederlassungen stehen 4 Mbit sync Bandbreite zur Verfügung.
Niederlassung P:
IPCop
Niederlassung L:
Nichts ausser Aussendienst mit MacBooks, lokales 10er Netz, keine Firewall
Der Konfigurationsaufwand sollte sich hierbei so gering wie Möglich halten.
Mein erster Gedanke wäre gewesen, in der Ndl. L auch einen IP-Cop hinzustellen, welches aber nach verschiedenen Forenbeiträgen nicht reibungslos funktioniert, und ich hier auf eine sehr schnelle, wartungsfreie Lösung angewiesen bin.
Eine Umstellung der IPCop-Firewall mach ich jederzeit mit. Endian scheint hier die VPN-Geschichte mittels IPSec besser zu lösen.
Meine Planung wäre gewesen,
Nun frage bzw. bitte ich euch, mir hier einige Erfahrungsberichte bzw. Tipps zu geben, da ich denke, das dieses Szenario nicht allzu weltfremd sein wird.
Grüße!
Nachtrag:
In der Niederlassungen stehen 4 Mbit sync Bandbreite zur Verfügung.
Veröffentlichen Sie diesen Beitrag in Ihrem sozialen Netzwerk
6 Antworten
2
BCCray schreibt am 04.01.2010 um 09:43:44 Uhr
erstens: Denjenigen der die Niederlassung L ohne Firewall (bei nem 10er Netz vermutlich mehr als 2 PCs...) aufgebaut hat sofort entlassen - unfähigkeit im Dienst!
Das geht ned ;) das ist ein Bürogebäude mit verschiedenen Firmen, welches von einem externen Dienstleister vernetzt wurde. Die haben für unser Büro 2 LAN-Ports zur Verfügung gestellt. Die Absicherung überlassen sie aus gutem Grund den entsprechenden Mietern. Find diese Lösung gut. Hab diese Info leider unterschlagen - war no ned ganz wach 
3
Arch-Stanton schreibt am 04.01.2010 um 09:31:36 Uhr
Moin, kauf Dir doch zwei Lancom 1711+ switche, damit habe ich die besten Erfahrungen gemacht. Die Einrichtung ist (für Erfahrene, gilt ja immer) schnell einzurichten und für die Macbooks gibt es eine kostenfreie VPN-Software (ip-securitas). Die VPN-verbindungen sind sehr stabil. Die Lösung kostet aber ca. 1200 EURO.
Gruß, Arch Stanton
Gruß, Arch Stanton
4
aqui schreibt am 04.01.2010 um 09:41:30 Uhr
Wenn du eine Lösung mit freier SW wie z.B. iPCop bevorzugst dann ist dies eine sauber funktionierende Lösung für dich:
http://www.administrator.de/index.php?con ...
bzw. mit IPsec als VPN Protokoll:
http://www.administrator.de/index.php?con ...
Allgemeine Infos findest du hier:
http://www.administrator.de/index.php?con ...
Am allereinfachsten ist natürlich die Verwendung von VPN Routern wie bereits oben erwähnt. Produkte von Draytek (www.draytek.de) supporten sowohl die Net to Net Kopplung als auch das gleichzeitige Dialin mit Clients. Da PPTP supportet wird kannst du die bordeigenen Clients von Mac OS oder Winblows problemlos benutzen.
http://www.administrator.de/index.php?con ...
bzw. mit IPsec als VPN Protokoll:
http://www.administrator.de/index.php?con ...
Allgemeine Infos findest du hier:
http://www.administrator.de/index.php?con ...
Am allereinfachsten ist natürlich die Verwendung von VPN Routern wie bereits oben erwähnt. Produkte von Draytek (www.draytek.de) supporten sowohl die Net to Net Kopplung als auch das gleichzeitige Dialin mit Clients. Da PPTP supportet wird kannst du die bordeigenen Clients von Mac OS oder Winblows problemlos benutzen.
5
BCCray schreibt am 04.01.2010 um 09:46:12 Uhr
DAS klingt doch schon mal ned schlecht..... werd mir die Draytek-Sache mal ein wenig genauer anschaun.
Der Tipp von Arch-Stanton würd mir auch gut gefallen, allerdings sind hier die Kosten schon relativ hoch. Ich denk so komm ich schon mal weiter ;)
Danke!
Der Tipp von Arch-Stanton würd mir auch gut gefallen, allerdings sind hier die Kosten schon relativ hoch. Ich denk so komm ich schon mal weiter ;)
Danke!
erstens: Denjenigen der die Niederlassung L ohne Firewall (bei nem 10er Netz vermutlich mehr als 2 PCs...) aufgebaut hat sofort entlassen - unfähigkeit im Dienst!
zweitens: Wir nutzen hier die Astaro Securitiy Gateways - die machen sowohl die VPN-Verbindungen als auch Firewall usw.. Kannst du dir auch kostenlos als Test (oder für dich zuhause) runterladen und ausprobieren. Damit funktioniert sowohl VPN-Einwahl als auch VPN-Verbindung zwischen den Standorten. Und die Einrichtung ist m.E. zimlich einfach. Je nachdem was du möchtest kannst du auch schnell 2 Boxen zu ner HA-Lösung zusammenstecken -> falls eine Ausfällt ist dann nicht gleich alles zappenduster da...
Gruß
Mike