VPN-Verbindung als Dienst starten?

[Roland M.]

Hallo!

Für mein Projekt der externen Datensicherung außer Haus möchte ich am 2. Standort (am liebsten) einen WHS 2011 einsetzen, der z.B. über LO gesteuert zu regelmäßigen Zeiten mit dem Server zu Hause synchronisiert.

Ein aufgebaurtes Testsystem funktioniert soweit schon, allerdings hab ich das Problem, daß die VPN-Verbindung nach Anmeldung händisch hergestellt werden muß. Für einen unbeaufsichtigten Server also unbrauchbar.

Kennt jemand einen Lösungsweg, wie man die VPN-Verbindung nun als Dienst starten kann?


Danke im voraus!


Roland

[Nobby1805]

Womit machst du das denn ? Bei mir wird (wurde bis vor Kurzem) die Verbindung zur Wohnung meiner Tochter über openVPN automatisch beim Start des Clients aufgebaut und auf dem WHS bei mir auch ... so weit ich mich erinnere läuft das immer als Dienst

[Roland M.]

Hallo Norbert!

Womit machst du das denn ?

Bis jetzt nur mit Windows-Bordmittel (L2TP).
Eben quick & dirty.

Mit OpenVPN habe ich noch keine Verbindugn zusammengebracht, vermutlich zu wenig eingelesen.


Roland

[Nobby1805]

Hallo Roland,

sorry, da kann ich dann nicht helfen ... openVPN war anhand der Beschreibung hier im Forum sehr schnell funktionsbereit

Gruß Norbert

[Roland M.]

Hallo Norbert!

Na, dann werde ich mir die Anleitung heraussuchen und der OpenVPN-Lösung nochmals eine Chance geben...
Dafür läuft ja alles noch als Testaufbau!

Aber danke trotzdem für den Hinweis!


Roland

[Roland M.]

Nachtrag:

Na, dann werde ich mir die Anleitung heraussuchen und der OpenVPN-Lösung nochmals eine Chance geben...

...was natürlich nicht bedeutet, daß weitere Vorschläge und Meinungen nicht willkommen wären!


Roland

[Wile E. Coyote]

Servus,

warum nutzt Du nicht 2x eine FritzBox und baust darüber jeweils eine VPN Verbindung auf?

Gruß Wile

[Roland M.]

Hallo!

warum nutzt Du nicht 2x eine FritzBox und baust darüber jeweils eine VPN Verbindung auf?

Ohne jetzt nachzuforschen, welche Site2Site-VPN-Verbindung hier möglich wäre (Stichwort: zumindest auf einer Seite dynamische IP, wer initiert die Verbindung, etc.), die Antwort ist recht einfach:

Billigste Fritz!Box 3760 Annex A (für Österreich) laut geizhals.at ab 160 Euro (österreichische Preise).
Mal zwei ergibt das 320 Euro (aufwärts), und meine Sophos-Firewall mit diversen Zusatzfunktionen (Mail-Proxy aka Spam-Filter, Web-Filter, Backup-Zugang bzw. Dienstepriorisierung, FailOver etc.) steht im Abseits...


Roland

[JoachimL]

...was natürlich nicht bedeutet, daß weitere Vorschläge und Meinungen nicht willkommen wären! Roland

Geht ein bischen in die Richtung wie zwei Fritzboxen aber deutlich besser und billiger: Nimm zwei Router auf denen OpenWRT lauffähig ist, das Stück ab 30€. Bei mir läuft OpenWRT mit OpenVPN auch hinter dem eigentlichen Internetrouter.
Gruß Joachim

[Roland M.]

Hallo!

Kurzes Update für alle Interessierte:

Die Sophos-Firewall bringt einen ganz normalen OpenVPN-Client mit, ganz bequem über das Userportal zu installieren, inklusive passendem Config-File!
Als Dienst starten ist auch kein Problem, einfach die Startart des bereits installierten Dienstes von manuell auf automatisch ändern, fertig.
Kurze Stolpersteine waren nur ein fehlender DNS-Eintrag und der bereits vom SBS verwendete Port 443.

ABER: Zum VPN verbinden muß man sich immer noch manuell mit Usernamen und Passwort.
Laut Google-Fundstellen weigert sich OpenVPN das Passwort aus einem File zu akzeptieren.
Ob die Sophos-Firewall einen User ohne Passwort und nur mit einem Zertifikat akzeptiert, muß ich noch ausprobieren.


Roland

[JoachimL]

Laut Google-Fundstellen weigert sich OpenVPN das Passwort aus einem File zu akzeptieren.

Preshared Key sollte eigentlich auch gehen - zumindest tut es unter OpenWRT

Ob die Sophos-Firewall einen User ohne Passwort und nur mit einem Zertifikat akzeptiert, muß ich noch ausprobieren.

eigentlich verwendet man entweder User+Passwort oder ein Client-Zertifikat, beides zusammen bringt wenig.
Gruß Joachim