HI! Kennt jemand einen VPN-Client, der mit dem Microsoft VPN-Server funktioniert und unter Suse 9.0 läuft? Von Vorteil wäre es, wenn der Client nicht zu kompliziert zu installieren und außerden kostenlos wäre. Hintergrund: Ich möchte mit rdesktop auf meinen Windows-Rechner in der Firma zugreifen können. Danke! Thomas
Thomas Börkel, Donnerstag 26 Februar 2004 10:38:
HI!
Kennt jemand einen VPN-Client, der mit dem Microsoft VPN-Server funktioniert und unter Suse 9.0 läuft?
Kommt drauf an, was auf deinem Windows-VPN-Server läuft: FreeS/WAN oder PPtP
Von Vorteil wäre es, wenn der Client nicht zu kompliziert zu installieren und außerden kostenlos wäre.
Kostenlos sind beide, kompliziert ist relativ.
Hintergrund: Ich möchte mit rdesktop auf meinen Windows-Rechner in der Firma zugreifen können.
... der hinter dem Windows-VPN-Server versteckt ist, welcher die notwendigen Dienste nicht (via NAT) an den Windows-Client weiterleitet? Einfacher wäre da sicherlich das Einrichten von NAT (ggf. nur für ausgewählte Ports/Zielrechner) auf dem Windows-Server. Das sollte doch bei den Netzwerktools ver W2k-Server-Versionen dabei sein - oder? -- Gruß MaxX 8-) Hinweis: PMs an diese Adresse funktionieren nicht (mehr)!
HI! Matthias Houdek wrote:
Kennt jemand einen VPN-Client, der mit dem Microsoft VPN-Server funktioniert und unter Suse 9.0 läuft?
Kommt drauf an, was auf deinem Windows-VPN-Server läuft:
FreeS/WAN oder PPtP
Äh, ich denke Microsoft VPN gibt es. Oder sind das VPN-Clients?
Hintergrund: Ich möchte mit rdesktop auf meinen Windows-Rechner in der Firma zugreifen können.
... der hinter dem Windows-VPN-Server versteckt ist, welcher die notwendigen Dienste nicht (via NAT) an den Windows-Client weiterleitet?
Genau. Man muss sich ins Firmenintranet einklinken.
Einfacher wäre da sicherlich das Einrichten von NAT (ggf. nur für ausgewählte Ports/Zielrechner) auf dem Windows-Server. Das sollte doch bei den Netzwerktools ver W2k-Server-Versionen dabei sein - oder?
Das will man nicht, denn es soll prinzipiell ja für alle Rechner des Intranets gehen. Thomas
Thomas Börkel, Dienstag 02 März 2004 13:55:
HI!
Matthias Houdek wrote:
Kennt jemand einen VPN-Client, der mit dem Microsoft VPN-Server funktioniert und unter Suse 9.0 läuft?
Kommt drauf an, was auf deinem Windows-VPN-Server läuft:
FreeS/WAN oder PPtP
Äh, ich denke Microsoft VPN gibt es.
Microsoft-VPN ist PPtP, aber es ist überholt und wird wohl demnächst langsam aussterben. Und sorry, das erste Prokoll heist IPSEC (mein Fehler!). FreeS/WAN ist nur das Linux-Programm für die Steuerung der entsprechenden Kernel-Funktionen. Und ja, Windows kann VPNs sowohl über IPSEC als auch über PPtP aufbauen. Auch die klassische Einwählverbindung läuft bei Windows IIRC unter der Sammelbezeichnung VPN. Ist auf der Seite alles ein wenig verwirrend. Linux kann das auch alles, und auch ein wenig flexibler. Deshalb ist es wichtig zu wissen, was auf Windowsseite läuft.
Oder sind das VPN-Clients?
Was sind VPN-Clients für Programme?
Hintergrund: Ich möchte mit rdesktop auf meinen Windows-Rechner in der Firma zugreifen können.
... der hinter dem Windows-VPN-Server versteckt ist, welcher die notwendigen Dienste nicht (via NAT) an den Windows-Client weiterleitet?
Genau. Man muss sich ins Firmenintranet einklinken.
Tja, was denn nun? Willst du komplett im Firmennetz wie ein dazugehöriger Client arbeiten (mit entsprechender Netzwerkanmeldung) oder willst du nur bestimmte Dienste auf einem hinter dem Server [1] liegenden Host ausführen (z.B. Telnet)?
Einfacher wäre da sicherlich das Einrichten von NAT (ggf. nur für ausgewählte Ports/Zielrechner) auf dem Windows-Server. Das sollte doch bei den Netzwerktools ver W2k-Server-Versionen dabei sein - oder?
Das will man nicht, denn es soll prinzipiell ja für alle Rechner des Intranets gehen.
Auch NAT ist prinzipiell für alle Rechner des Intranets möglich. Einzelne Direktverbindungen ließen sich auch über ssh tunneln. Wenn du allerdings mit der Linux-Kiste am entfernten Windows-Netz hängen willst als wenn du direkt im Netz wärst (mal abgesehen von der Geschwindigkeit), dann ist ein VPN wohl die richtige Wahl. Ich empfehle hier IPSEC. Dafür brauchst du auf Linux-Seite einen mit IPSEC gepatchten 2.4er Kernel (im 2.6er soll es fest integriert sein) und das Porgramm FreeS/WAN mit X.500-Patch. Anleitungen gibt es zu Hauf - erst mal studieren, probieren und dann bei Problemen hier wieder melden. -- Gruß MaxX 8-) Hinweis 1: PMs an diese Adresse werden automatisch vernichtet. Hinweis 2: Bitte unbedingt beachten: http://www.suse-etikette.de.vu
Matthias Houdek schrieb:
Ich empfehle hier IPSEC. Dafür brauchst du auf Linux-Seite einen mit IPSEC gepatchten 2.4er Kernel (im 2.6er soll es fest integriert sein) und das Porgramm FreeS/WAN mit X.500-Patch. Anleitungen gibt es zu Hauf - erst mal studieren, probieren und dann bei Problemen hier wieder melden.
Hast Du schon davon gehört? http://www.heise.de/newsticker/data/ju-02.03.04-001/ Ich mach mir da Sorgen, weil ich es sehr gerne verwende und auch weiterhin verwenden möchte. Gruß, Günther
Günther Zinsberger, Freitag 05 März 2004 07:55:
[...] Hast Du schon davon gehört? http://www.heise.de/newsticker/data/ju-02.03.04-001/
Hm, hört sich nicht gut an. Andererseits kann man ja die 2.0Xer Versionen mit den 2.4er Kerneln weiter verwenden, das wird ja dadurch nicht verboten ;-) Und im neues 2.6er Kernel ist ja eine eigene IPSec-Impelentierung drin. Die hab ich mir zwar noch nicht genauer angesehen, aber auch da wird es entsprechende Möglichkeiten der Konfiguration geben. Über kurz oder lang vielleicht sogar Migrations-Tools - wer weiß?
Ich mach mir da Sorgen, weil ich es sehr gerne verwende und auch weiterhin verwenden möchte.
Kann man doch. Ich verwende zum Teil ja auch immer noch ipchains mit 2.2er Kernel auf Internet-Gateways - die laufen einfach so schön rund und stabil, warum soll ich da was dran ändern? -- Gruß MaxX 8-) Hinweis 1: PMs an diese Adresse werden automatisch vernichtet. Hinweis 2: Bitte unbedingt beachten: http://www.suse-etikette.de.vu
participants (3)
-
Günther Zinsberger -
Matthias Houdek -
Thomas Börkel