Standorte über VPN verbinden

[shin]

Hallo Leute,

aufgrund guter Erfahrung melde ich mich hier wieder

Folgende Problemstellung:
Serveranlage der Firma zieht in ein Rechenzentrum aufgrund diverser Gründe, nun wollen wir unser Büro in dem die Anlage vorher stand so verbinden, dass die Clients so arbeiten könnten als wäre diese immer noch im lokalen Netzwerk, Stichwort VPN...

Haben schon Erfahrung mit den Cisco VPN Geräten RV042 und RV082 gemacht, da ist aber die Problematik, dass die beiden Enden des VPN Tunnels nicht im gleichen Subnetz sein dürfen.

Was wäre hier nun die beste und stabilste Lösung?

Ein VPN Tunnel über die Geräte und an einem Ende der beiden über einen weiteren Router Natten?
Oder funktioniert das auch wenn wir einfach nur das Standardgateway der Clients auf den VPN Router setzen?

Hat hier jemand Erfahrung, sind doch bestimmt nicht die ersten die mit ihrer Anlage auswandern

Danke schonmal für jeden Beitrag!

Lg, Shin

[local.host]

Was wäre hier nun die beste und stabilste Lösung?
(...)
Danke schonmal für jeden Beitrag!

mein Tip: eine Firma damit beauftragen.

[shin]

Was wäre hier nun die beste und stabilste Lösung?
(...)
Danke schonmal für jeden Beitrag!

mein Tip: eine Firma damit beauftragen.

Geht leider auf keinen Fall, kann ja jetzt nicht die Härte sein, dass wir eine externe Firma brauchen oder?

Alles ist möglich

[lordpeng]

>kann ja jetzt nicht die Härte sein, dass wir eine externe Firma brauchen oder?
solls funktionieren?

tu dir selber einen gefallen und beauftrage jemanden der sich damit auskennt, das kostet dann halt a bissi was, aber das funktioniert dann auch bzw. kann dieser jemand dich dann normalerweise auch beraten ...

hast du das ganze schon zu ende gedacht? das VPN alleine wird dir noch ned viel bringen, wennst nämlich keine geeigneten applikationen dafür hast, hilft dir das beste vpn nix

[local.host]

mein Tip: eine Firma damit beauftragen.

Geht leider auf keinen Fall,

darf man fragen warum?

kann ja jetzt nicht die Härte sein, dass wir eine externe Firma brauchen oder?

ich repariere auch meine Autos selbst: ich nehme da einen 5kg Hammer, öffne die Motorhaube und hämmere a bissi herum. Ich glaube das hilft. Muss so sein. In $Drecksforum hat das wer so geschrieben.

Alles ist möglich

... und nix ist fix.

ist es dramatisch wenn das VPN mal nicht geht oder nicht das tut was es soll oder irgendwie unsicher ist? Oder müssen nur Daten von A nach B, der Rest ist nicht so wichtig?

[shin]

Weil wir selbst eine EDV Firma sind und ich zu meinem Vorgesetzten nicht hingehen kann und die Meldung ablassen kann: ey nein, soll eine externe Firma machen!

Sry aber deine Antworten helfen mir 0 weiter... bitte akzeptier das ich das selbst machen will und versuche mich nicht mit Vergleichen wie Autoreparaturen vom Gegenteil zu überzeugen, danke!

Ich mach die Woche Tests mit den RV Geräten von Cisco, werde dann meine Erfahrungen hier niederschreiben, so dass diese einem vielleicht eines Tages jemanden weiterhelfen können der sich auch selbst helfen möchte...

Gute Nacht

PS: bitte nur Themenbezogene Antworten damit wir hier nicht Diskussionen austragen müssen! Andere Dinge gerne per PN

[shin]

...wennst nämlich keine geeigneten applikationen dafür hast, hilft dir das beste vpn nix

Das verstehe ich wirklich nicht, was meinst du mit geeigneten Applikationen, wenn ich einfach nur 2 Subnetze über eine WAN Verbindung routen möchte? Die Protokolle usw laufen ja alle auf den VPN Routern...

Lg

[local.host]

Weil wir selbst eine EDV Firma sind

als solche muss man nicht zwingenderweise Kompetenzen im WAN Bereich haben.

und ich zu meinem Vorgesetzten nicht hingehen kann und die Meldung ablassen kann: ey nein, soll eine externe Firma machen!

Oft mal ist es besser zuzugeben dass man etwas nicht (selber) kann.

Sry aber deine Antworten helfen mir 0 weiter...

wirklich nicht? dann denk nochmal drüber nach

bitte akzeptier das ich das selbst machen will und versuche mich nicht mit Vergleichen wie Autoreparaturen vom Gegenteil zu überzeugen, danke!

Deal! Aber nur wenn du diese EDV Firma nennst damit man nicht aus Versehen dorthin mal den Auftrag für eine VPN Verbindung vergibt.

Ich mach die Woche Tests mit den RV Geräten von Cisco,

Da steht nur Cisco drauf. Da ist nur Linksys drinnen.

PS: bitte nur Themenbezogene Antworten damit wir hier nicht Diskussionen austragen müssen! Andere Dinge gerne per PN

Ich glaube nicht dass ich über so einen Schwachfug per PN schreiben will.

anyway, damit bei deinem Chef besser dastehst hast was zum Lesen über#s Wochenende:
Suchmaschinen liefern mit diesem Suchbegriff -zig Ergebnissse: linksys rv042 Gateway to Gateway VPN
da kommen dann so Seiten wie diese raus:
http://community.spiceworks.com/topic/7 ... igurations

[lordpeng]

>Weil wir selbst eine EDV Firma sind und ich zu meinem Vorgesetzten
>nicht hingehen kann und die Meldung ablassen kann: ey nein, soll eine externe Firma machen!
du könntest deinem vorgesetzten aber vorschlagen, dass er dich auf entsprechende schulungen schickt, oder sollst du dir das wissen aus den fingern saugen? man kann sich's zwar auch selber beibringen, aber einfacher und schneller gehts, wenn man a paar tausend euro hinlegt und dafür eine ordentliche schulung bekommt ... (welche sich dann wohl auch auf dein gehalt auswirken könnte)

>Das verstehe ich wirklich nicht, was meinst du mit geeigneten Applikationen, wenn ich einfach
>nur 2 Subnetze über eine WAN Verbindung routen möchte? Die Protokolle usw laufen ja alle auf den VPN Routern...

nur weil du ein VPN hast, heisst das noch lange ned, dass du auch sinnvoll damit arbeiten kannst - es kommt immer auf den verwendungszweck drauf an, vielleicht ist gar nix zu tun, aber vielleicht ist auch sehr viel zu tun um das zu erreichen was du willst ... darum die frage ob du das ganze szenario bis zum ende durchgedacht hast

falls das ganze darauf hinauslaufen soll eine SBC lösung auf zu ziehen solltest du dich auf jedenfall noch eingehender mit der thematik beschäftigen

[zid]

hallo shin,

ein nettes prob hast du da...

>"...Was wäre hier nun die beste und stabilste Lösung?..."
am lokalem ende das netz ändern, und wenns nur ein 2-teilung deines netzes ist, z.b. aus 10.0.0.0/24 auf 10.0.0.0/25 und 10.0.0.128/25, dann hätten die user wenigstens das gefühl im selben netz zu sein.

>"...Ein VPN Tunnel über die Geräte und an einem Ende der beiden über einen weiteren Router Natten?..."
das bringt dir nix. der tunnel steht dann zwar, nur geht nix durch, weil die rechner im anliegenden lan suchen.
angenommen am local end steht der 10.0.0.1/24 und am remote end der 10.0.0.2/24. wenn der 1er mit dem 2er verbinden will, sucht er im anliegenden lan und geht nicht auf den nattenden/maskierenden router los, der in dem fall das gate wäre.

>"...Oder funktioniert das auch wenn wir einfach nur das Standardgateway der Clients auf den VPN Router setzen?..."
nein, s. oben.

das einzige, das ich mir vorstellen könnte, wäre eoip over ipsec (doppeltunnel), hab ich aber in der form noch nie gemacht (bis jetzt nur ipsec over eoip und ipsec over eoip over pptp, also genau umgekehrt). dazu sind aber die linksys nicht geeignet, weil sie kein eoip implementiert haben. du brauchtest dazu das routeros bzw. mikrotiks z.b.

lg
zid

[Air20]

ich glaube nicht das du das mit den vorhandenen teilen realisieren kannst...

Ich würde mal Google mit folgenden dingen füttern und dann lesen...

Layer2 VPN
vlan over vpn

usw usf.

ob diese Lösung dann gut läuft wage ich zu bezweifeln (kommt halt auf zahlreiche Faktoren an...)

HTH

[local.host]

ich lese es nicht so dass A und B im selben Subnet sein müssen.
ich lese es eher so dass der OP nicht klar ausdrücken kann was er lösen will.

[lordpeng]

>ich lese es nicht so dass A und B im selben Subnet sein müssen.
sehe ich auch so, warum sollte es ein problem sein, wenn die stationen in verschiedenen subnetzen stehen?

abgesehen davon ist noch immer nicht klar, welche applikationen übers vpn betrieben werden sollen ...

[local.host]

abgesehen davon ist noch immer nicht klar, welche applikationen übers vpn betrieben werden sollen ...

man kann es auch so lesen:
der Cheffe der EDV-Firma hat sich vom Salesdroid einer kürzlich umbenannten Firma zutexten lassen und will jetzt die gesamte Serverlandschaft dort in die Cloud stellen (klingt ja auch urcool). Parallel dazu schaltet man dann ins Office eine SDSL Verbindung (mit dem Drecks 628s Thomson als Endgerät) und der Salesdroid verspricht TOP Service (ohne dazuzusagen was es bedeutet). Cheffe hat sich dabei noch nicht überlegt wie er bei einem SDSL Ausfall für einen ganzen Arbeitstag seine Leute beschäftigt, aber das VPN will er sich von seinen eigenen Leuten machen lassen, wegen Security.

Für alles weitere sollte man eigentlich Popcorn ordern.

[zid]

naja, der op spricht davon:
"...da ist aber die Problematik, dass die beiden Enden des VPN Tunnels nicht im gleichen Subnetz sein dürfen..."
wenn die enden nicht im gleichen subnet sind, gibts eh kein prob...
und weiters will er das machen:
"...Ein VPN Tunnel über die Geräte und an einem Ende der beiden über einen weiteren Router Natten?..."
der nattende router soll das eine netz maskieren, sodaß an den tunnelenden unterschiedliche netze vorliegen, z.b.

10.0.0.0/24 --- NAT --- 10.0.1.0/24 --- RV042 ----- ipsec site-2-site ----- RV042 --- 10.0.0.0/24

zumindest hab ich das so verstanden...

lg
zid