netzwerk im ausland

[jochenjjj]

hallo zusammen
wir haben ein netzwerk mit 6 win clients wo suse linux 8.0 als fileserver dient( samba-server).

wir haben jetzt in süd amerika ein büro eröffnet. dort steht ein rechner mit windows xp.
Dieser soll auch Zugriff auf den linux server (samba server) in deutschland haben.

wie geht man dabei am besten vor und was sollte ich dabei beachten.

PS.Wir haben T-DSL.

mfg jochen

[pudding]

Das Zauberwort heisst VPN!
Hab da aber keine praktischen Erfahrungen mit. Spontan ist mir das (http://www.freeswan.org/intro.html) in den Sinn gekommen


pudding

[cane]

Pudding fat Recht, VPN ist das richtige für dich.
Damit erstellst Du sozusagen einen abgesicherten "Tunnel" durch das Inet.
Dein gesammter datenverkehr wird verschlüsselt.
Wenn Du mehr Info brauchst benutz die Suchfunktion oder google - Du findest Infos en masse...

cane

[netzmeister]

Hallo,

soll es eine Profilösung sein? Mit TDSL wird das nicht gehen. Das ist ganz nett zum testen....

Ein wenig DNS Konfiguration und 2 Router die als VPN Konzentratoren dienen.

Viele Grüße

Eicke

[pudding]

hei netzmeister,

kannst du dich etwas ausführlicher erklären?

danke pudding

[cane]

@ netzmeister

Mit TDSL wird das nicht gehen

Warum? Meinst Du die Bandbreite reicht nicht aus? Das kann ich mir nicht vorstellen...

@ jochenjjj
Unter Win XP kannst Du die VPN Verbindung ganz einfach einrichten. Siehe:
http://www.kph.uni-mainz.de/de/computing/services/vpn/winXP/setup/doc.pdf

Wie Du den Server aufsetzt weiß ich so genau auch nicht - denk aber daran, dass deine Firewall dass ganze weiterleiten muß...

Poste wenn Du ne gute Anleitung hast...

cane

[netzmeister]

Hallo,

mit TDSL ist es nichts. Mit 128 KB upstream, die nicht mal garantiert sind,
kannst Du kein anständiges Netz aufbauen. Das geht schon beim
Broadcasten in die Knie. ;)

Lassen wir mal die Leitungen außen vor. Das ist eine Variable, die je
nach Geschmack und Geldbeutel ausfallen kann.

Bei Dynamischen Adressen lässt sich ein C-NAME auf einen
Dyn-DNS A-Eintrag legen. Damit haben wir dann zwei definierte Endpunkte.

Bei ein oder auch 2 Statischen Adressen ist es etwas einfacher und
auch zuverlässiger zu konfigurieren. Das ist meine Empfehlung.

Zur VPN Verbindung gibt es verschiedene Möglichkeiten. Z.B. wäre es
denkbar an jedem der beiden Leitungsenden jeweils einen Kommunikationsserver
aufzustellen. Ein weitere Variante, sicherlich besser, ab auch etwas teurer
sind 2 IP-Router, die von Haus aus IPsec oder ähnliches sprechen.

Wir haben so was mehrfach im Einsatz.

Viele Grüße

Eicke

[cane]

Da hast Du Recht - es ist eine Frage der Liquidität...
Das ganze einzurichten sollte nich das Problem sein...

cane

[tomes]

staendige Verbindung bestehen soll, koennte man auch das ganze ueber ssh Tunneln.
Gab es erst gerade einen Thread daueber.
Wobei eine vpn Verbindung besser ist, vor allem wenn mal mehrere Rechner da ran sollen.

T;o)Mes