VPN Tunnel - Wie?

[glemmtaler]

Hallo!
Ich habe in der Firma einen ADSL LAN-Connect zugang von inode mit einem Zyxel Prestige 324 Router. Zu Hause hänge ich über das Kabel der Salzburg AG mit einem Netgear MR314 am Internet. Nun möchte ich gerne von daheim über einen VPN Tunnel auf mein Netzwerk in der Firma zugreifen. Brauche ich dazu VPN-fähige Router oder funktioniert das auch z.B. mit der Netgear VPN Software (siehe http://www.netgear.de/Produkte/Router/Firewall/VPN01L_VPN05L/index.html) funktionieren? Oder müssten beide Router VPN fähig sein? Wie funktioniert das?
Danke im voraus für die Antworten
Peter

[Dark SoLdIeR]

mit der software allein funzts nicht, da die nur eine clientseitige lösung anbietet.
1. brauchst mal nen vpn server in deiner firma, es gibt auch router, die nen vpn server integriert haben (z.B. FVL328 von Netgear)
2. am client brauchst normal keine software, da windows pptp und l2tp bzw. ipsec schon von haus aus unterstützt.
dein router unterstützt laut netgear anscheinend nur ipsec pass-through, dafür musst du dann den port 500 weiterleiten.

serverseitiges vpn gibts softwaremäßig von checkpoint, securepoint, symantec, usw.

vpn server wäre auch mit/in windows möglich, dafür bräuchtest nix extra zahlen.

[wguggen]

mit der software allein funzts nicht, da die nur eine clientseitige lösung anbietet.
1. brauchst mal nen vpn server in deiner firma, es gibt auch router, die nen vpn server integriert haben (z.B. FVL328 von Netgear)
2. am client brauchst normal keine software, da windows pptp und l2tp bzw. ipsec schon von haus aus unterstützt.
dein router unterstützt laut netgear anscheinend nur ipsec pass-through, dafür musst du dann den port 500 weiterleiten.

serverseitiges vpn gibts softwaremäßig von checkpoint, securepoint, symantec, usw.

vpn server wäre auch mit/in windows möglich, dafür bräuchtest nix extra zahlen.

Wie meinst das mit dem Port 500 weieterleiten.
Habe ein ähliches Problem.

Willi

[muertito]

die simpelste und billigste lösung: auf einem winxp rechner in der firma eine "eingehende verbindung" einrichten. dann kannst du von deinem xp rechner zu hause einen vpn tunnel zum rechner in der firma aufbauen. wenn der rechner in der firma keine fixe ip hat, verwendest du ein tool wie IPmailer http://www.practicallynetworked.com/downloads/ipmailer/ipmailer.zip
das tool sendet in vorgegeben abständen die aktuelle ip des rechners an eine definierte email adresse.
das funktioniert bei mir einwandfrei und hat nichts gekostet.

[lordpeng]

>Oder müssten beide Router VPN fähig sein? Wie funktioniert das?
nein, aber zumindest der auf der firmenseite, ausser du machst es wie bereits erwähnt mit einem VPN server unter windows ...

eleganter isses jedoch wenn auf beiden seiten vpn router sind, weil das wird für gewöhnlich einmalig eingerichtet und du brauchst dich um nix mehr kümmern ...

[Gorbag]

In meiner Firma gibt es einen VPN-Server, über den ich mich an der Firewall vorbei per Tunnel in die Firma einwählen kann. Dazu habe ich von unserem Admin lediglich eine CD bekommen, die den VPN Client von Cisco beinhaltet - diesen Client habe ich auf dem Heim-PC installiert. Funktioniert sehr gut.

Falls du über diese Möglichkeit nähere Infos brauchst, kann ich mich gerne mit unserem Admin darüber unterhalten.

[wguggen]

In meiner Firma gibt es einen VPN-Server, über den ich mich an der Firewall vorbei per Tunnel in die Firma einwählen kann. Dazu habe ich von unserem Admin lediglich eine CD bekommen, die den VPN Client von Cisco beinhaltet - diesen Client habe ich auf dem Heim-PC installiert. Funktioniert sehr gut.

Falls du über diese Möglichkeit nähere Infos brauchst, kann ich mich gerne mit unserem Admin darüber unterhalten.

Wlche Einstellungen hast bei deinem Client für das Network?
TCP, UDP ?

Seit ich von Chello zu Inode gewechselt bin, funkt mein Cisco Client nicht mehr. Bei in der Firma steht ein VPN Server.

Willi

[Gorbag]

@wguggen: Soweit ich das aus meinem Client ersehen kann, habe ich UDP. (Einstellung im Reiter Transport: "Enable Transparent Tunneling -> IPSec over UDP (NAT/PAT)").