WHS 2011 und Remote Zugriff

[upD8R]

Ich bin noch am Erforschen der Möglichkeiten von WHS 2011und habe gerade das Kapitel Remotewebzugriff aufgeschlagen.

Erstmal generell: Wie sicher oder unsicher ist denn dieser ständig aktive Zugriff, zudem dann noch auf Standard-Ports?

Technisch: Normalerweise sind Port-Änderungen per UPnP auf meiner FRITZ!Box aus Sicherheitsgründen ausgeschaltet. Zum Test habe ich das mal angemacht und augenscheinlich werden nur Port 80 und 443 weitergeleitet. Kann man ja auch manuell machen, oder?
Kann man dem WHS eine fixe IP geben?
Wenn man einen normalen DynIP-Hostnamen hat: Kann man die Zertifikatswarnung irgendwie abschalten oder korrigieren oder geht das nur mit einer (kostenpflichtigen?) Domain?

Dank euch!

[atmik]

Ich bin noch am Erforschen der Möglichkeiten von WHS 2011

...ich auch

Erstmal generell: Wie sicher oder unsicher ist denn dieser ständig aktive Zugriff, zudem dann noch auf Standard-Ports?

....also von extern würde ich per VPN drauf......und intern ist es so sicher wie das schwächste Glied in der Kette (dein Sohn der downloadet, auf Warez Seiten geht und auf kurvigen Seiten herumlungert?)

Kann man dem WHS eine fixe IP geben?

...habe ich gemacht und funktioniert einwandfrei....

[sTunTe]

Erstmal generell: Wie sicher oder unsicher ist denn dieser ständig aktive Zugriff, zudem dann noch auf Standard-Ports?

Genauso (un)sicher wie jede andere SSL verschlüsselte https-Seite.

Zum Test habe ich das mal angemacht und augenscheinlich werden nur Port 80 und 443 weitergeleitet. Kann man ja auch manuell machen, oder?

Ja.
Auf uPnP sollte man generell verzichten.

Kann man dem WHS eine fixe IP geben?

Auch das sollte kein Problem darstellen.

Wenn man einen normalen DynIP-Hostnamen hat: Kann man die Zertifikatswarnung irgendwie abschalten oder korrigieren oder geht das nur mit einer (kostenpflichtigen?) Domain?

Da sich das Zertifikat auf die homeserver.com-Adresse bezieht, bekommt man generell die Sicherheitswarnung wenn man über eine alternative URL den Server anwählt.
Abschalten lässt sich das m.W.n. nicht.
Ansonsten hätte das Zertifikat auch keinerlei Nutzen.
Und die homeserver.com-Adresse ist kostenlos, bzw. ist diese im Kaufpreis des WHS 2011 enthalten.

Gruß
sTunTe

[alex.ba]

Hallo Zusammen,

ich möchte mich hier mal einklinken da ich momentan enicxht weiterkomme.

Ich habe bereits eine Dynamische IP Adresse bei DynDNS. Über dies würde ich nun gerne auf den Homeserver zugreifen. Folgende Schritte habe ich gemacht:

1) Im Router den Port 443 auf den Server weitergeleitet
2)In die Servereinstellungen des Homeservers gegangen:: Dort
a) Domänenname ein richen
b) Weiter
c) Dann Die Option "Ich habe BEreits eine Domäne angehackt" und unter Domänenname die IP geschriebn
d) Dann prüft er irgendetwas im Hintergrund mit dem Ergebnis dass er mit 2 Zertifikatsanbieter vorschlägt: (GoDdday.com und eNomCentral) klickt man eines an kommt ein letzter Hinweis: Vorsichtig die Übertragung kann Tage dauern

Hier habe ich dann abgebrochen. Mein Frage wäre: Ist das der richtige Weg oder wie habt ihr es gemacht. Natürlich kann ich mir eine LiveID zulegen und dort dann die Homeserver Domäne nehmen aber es läuft eben schon einiges über die Dynamische IP deswegen will ich diese behalten.

Danke und GRüße

Alex

[AliG]

Hi!

Nein, das ist nicht der richtige Weg, da die Option "ich habe bereits eine Domäne" nicht für DynDNS gemacht wurde, sondern wenn jemand eine eigenständige Domain (z.B. www.home-server-blog.de) hat und diese nutzen wil.

Für eine DynDNS Adresse musst du über die DynDNS Webseite die richtige IP deines Internet-Anschlusses einstellen (oder automatisch über den DynDNS Updater) und im Router den Port 80 und 443 auf den Server weiterleiten. Im Dashboard musst du nichts machen, allerdings bekommst du hier dann jedesmal beim Remote-Zugriff eine Warnung, weil dir das passende SSL-Zertifikat fehlt.

Einfacher ist es, wenn du dir eine kostenlose .homeserver.com Adresse holst. Das geht über das Dashboard -> Einstellungen -> Remotezugriff -> Domänennamen einrichten.
Hier wählst du aus, dass du noch keine Domain hast. Dann kannst du dir eine noch freie Adresse aussuchen und alles wird automatisch eingerichtet.

lg Alex

[alex.ba]

Hallo,

danke für die Antwort. Genau so hätte ich es auch gemacht bzw. habe ich für den WHS 2003 auch gemacht. Einfach den Remotedienst aktivieren und über meine bereits vorhandene dynamische IP durch den Router weiterleiten. Das hatte auch geklappt mit dem WHS2003. Allerdings habe ich das Problem mit dem WHS2011 dass man beim Versuch auf die Seite zu gehen nicht nur einen "einfachen" Zertifikats Fehler mit entsprechendem Warnhinweis bekommt (was vollkommen OK und logisch wäre) sondern einen Zertifikats Fehler der es einem nicht ermöglicht überhaupt weiterzukommen. Getestet mit Chrome 11 und IE 9. Daher war ich etwas ratlos und dachte der Weg über die Domäne wäre der richtige.

Hat das mal jemand ausprobiert?

Danke und Grüße

Alex