Re: I-Net und VPN über LANCOM-Router

Tech Tip: Click here to run a free scan for Windows Errors and optimize PC performance

anonymous_at_discussions.microsoft.com
Date: 09/20/04


Date: Mon, 20 Sep 2004 13:12:57 -0700

Hallo Christian,
hier das Szenario:
Standort A (SBS2000 mit zwei Netzwerkkarten):
1. = LAN = 192.168.16.2 (DHCP!)
2. = WAN = 192.169.1.2 (feste IP)
auf der 2.Netzwerkkarte ist der Router angeschlossen.
Der Router hat die IP 192.168.1.250. Der Router baut
selbstständig eine Internet-Verbindung auf und eine VPN-
Verbindung zum Standort B.

Der Standort B ist genauso konfiguriert wie Standort A (2
x Netzwerkkarten und Router), jedoch andere IP-
Adressbereiche!

Daher bin ich mir jetzt auch nicht sicher, wie der ISA-
Server konfiguriert werden soll, damit die VPN-
Tunnel "duchgelassen" werden. Die Frage ist natürlich
erst einmal, ob der ISA-Server überhaupt erkennen kann
das es sich um eine VPN-Verbindung handelt.
Eigentlich ist der Tunnel "hinter" dem Router ja schon
passiert. Somit eine Direkte Verbindung auf die
Netzwerkkarte "Router" ?!

Ich hoffe es ist jetzt deutlicher geworden.
Gruß
Thomas

>-----Originalnachricht-----
>Hallo Thomas,
>
>habe jetzt ein kleines Verständnissproblem, wie ist denn
genau dein
>Szenario? :-)
>
>Bauen die Router selbst einen VPN Tunnel auf, d.h. der
ISA hat eigentlich
>damit nichts zu tun, oder willst du von einen Client
aus, der hinter dem ISA
>Server steht eine VPN Verbindung zu einem anderen VPN
Server aufbauen?
>
>Der Gateway (Option 003) muss sich im LAN der Clients
befinden, d.h. es muss
>die 192.168.25.10 sein.
>
>Gruß
>
>Christian
>
>--
>Christian Gröbner
>MVP ISA Server
>
>"Thomas Martin" <anonymous@discussions.microsoft.com>
schrieb im Newsbeitrag
>news:2f7b01c49f1c$b34d6130$a301280a@phx.gbl...
>Hallo Christian,
>danke für Deine schnelle Antwort!
>
>Also der ISA-Server ist nun für IP-Routing konfiguriert.
>Was mir jetzt noch Kopfzerbrechen bereitet ist der
>SecureNAT-Client. Ich weiß diesen nicht so recht
>zuzuordnen. Schließlich wird die VPN-Verbindung zwischen
>2 Hardwareroutern aufgebaut, welche jeweils über eine
>eigene Netzwerkkarte mit dem Server verbunden sind.
>
>Oder soll ich einfach davon ausgehen, das der Router der
>Client ist?
>Hier mal die Konfiguration:
>SBS-Server (LAN) 192.168.25.10
>(WAN) 192.168.24.10 (Router: 192.168.24.250)
>
>Im DHCP-Server steht unter "003
>Router" '192.168.24.10' ???
>Kann ja so auch nicht richtig sein, oder?
>
>Gruß
>Thomas
>
>
>.
>



Relevant Pages

  • Re: Langsamer Seitenaufbeu =?iso-8859-1?Q?=FCber?= WLAN Router
    ... Kenne deinen Router nicht, jedoch andere Router mit integriertem DSL-Modem ... - Der Router arbeitet als reines DSL-Modem, der Client baut seine ... Verbindung via PPPoE auf => erhöhtes Sicherheitsrisiko da der Clientrechner ... direkt über das Internet angreifbar ist. ...
    (microsoft.public.de.german.windowsxp.networking)
  • Re: Wie Sinus 154 Basic 3 optimal mit PC kommunizieren lassen
    ... Es gibt die Wahl zwischen WinXP und Win98SE. ... das im Router zu tun. ... naja ich war der Meinung, wenn eine aufgebaute Verbindung ... Next by Date: ...
    (de.comp.security.misc)
  • Netzwerk-(WLAN-?)Problem (laenglich)
    ... einen Netgear Access Point am Router. ... Eben dieses Notebook bereitet ... "Es konnte keine Verbindung hergestellt werden. ... WLAN-Adapter in der Systemsteuerung zu deaktivieren und wieder zu ...
    (microsoft.public.de.german.windowsxp.networking)
  • Netzwerk-(WLAN-?)Problem (laenglich)
    ... einen Netgear Access Point am Router. ... Eben dieses Notebook bereitet ... "Es konnte keine Verbindung hergestellt werden. ... WLAN-Adapter in der Systemsteuerung zu deaktivieren und wieder zu ...
    (microsoft.public.de.german.windowsxp.networking)
  • Re: wichtig: "IPSec over L2TP" über NAT-Router
    ... eine gesicherte Verbindung über den Vigor-Router aufzubauen hatte ... ich auch schon und konnte diese auch recht problemlos konfigurieren. ... Serverseitig ist dabei ein Vigor 2600i Router ... > dem Kennwort, dass der User benutzt. ...
    (microsoft.public.de.german.windows.server.networking)