VPN Debian Server -> Windows Clients

Andre Hartmann · Beitrag von **Andre Hartmann** » 20.04.2005 08:31:37

Hallo,
ich habe folendes vor:

Ich möchte einen VPN Server aufsetzten, der auf Debian bassiert. Auf diesem Server sollen Daten freigegeben werden, die mit jedem Windows Client einfach (!!) abgerufen werden können. Sprich, mir ist es nicht möglich auf meinen Windows Clients eine zusätzliche Software zu installieren. D.h. der VPN Server muss in der Lage sein Windows Clients mit deren normalen VPN Funktion zu akzeptieren UND diese Windowsclients müssen auf verschiedene Ordner zugreifen können, bzw auch darin schreiben können.

Mit freundlichen Grüßen
Andre Hartmann

ThorstenS · Beitrag von **ThorstenS** » 20.04.2005 09:37:40

Kauf die aktuelle c't und lies dir den Artikel über OpenVPN durch.
Ohne Installation/Konfiguration kommst du nicht aus. Ich sehe keinen gewaltigen Unterschied zwischen
- ich installiere mal eben Windows PPTP um ein VPN aufzubauen
und
- ich installiere OpenVPN und dessen Tap Treiber und lege das config file ab.

TED · Beitrag von **TED** » 20.04.2005 16:37:24

Ohen install hast du wenig chancen.

Wenn du auf Verschlüsselung der Übertargung verzichten kannst, kannst du ein ftp Server benutzen. FTP client ist in fast jeden Browser dirn.(ftp://username@host.tld) . Du kannst das auch über den Webserver mit https laufen lassen ist aber aufwendig komplezierter und allles andere als das wofür die Technik ausgelegt ist. Https ist aber simplex also nur vom Server zum Client aber nicht iin die andere Richtung. Wenn du das Verschlüssel willst must du an den Clients was machen.

atomical · Beitrag von **atomical** » 20.04.2005 16:53:55

Wie wärs mit SSH und WinSCP-Standalone? Ist zwar kein VPN - aber wenn eh nur Dateien hin- und hergeschoben werden sollen ...

armin · Beitrag von **armin** » 20.04.2005 17:41:53

ThorstenS hat geschrieben:Kauf die aktuelle c't und lies dir den Artikel über OpenVPN durch.

Oder schau dir http://openvpn.net/howto.html an. Der Artikel war meiner Meinung nach ziemlich mager und auch nicht ergiebiger als obiges Howto.

ThorstenS · Beitrag von **ThorstenS** » 20.04.2005 19:55:13

Trigger. hat geschrieben: Der Artikel war meiner Meinung nach ziemlich mager und auch nicht ergiebiger als obiges Howto.

Stimmt, was ich vermisst habe ist die intelligente Einrichtung eines meshs mit OpenVPN.
u.U. gibte s ja da ein Programm, welches für n-nodes die passenden Ports berechnet.
Das wäre mal eine sinnvolle Applikation, denn das ist eine enorme Fleißarbeit.

knecht · Beitrag von **knecht** » 25.04.2005 14:05:19

hab hier mal ein kleines HowTo über openVPN geschrieben. Ist aus dem mageren Vorbild http://openvpn.net/howto.html heraus entstanden. Hoffe es hilf jemanden

http://www.neoBERSERKER.de/phpBB2/viewt ... highlight=

Vatter2005 · Beitrag von **Vatter2005** » 10.05.2005 14:04:39

Vielleicht hilft dir das hier weiter

http://www.phparchitecture.com/howto_sh ... =3&showall

bluestar · Beitrag von **bluestar** » 12.05.2005 12:26:02

Wenn du auf Sicherheit wert legst dann nimm apache mit WebDAV das kannst du über https machen und der IE kann standardmäßig WebDAV.

Gruß
Jens

badera · Beitrag von **badera** » 12.05.2005 20:16:16

Wenn du auf Sicherheit wert legst dann nimm apache mit WebDAV das kannst du über https machen und der IE kann standardmäßig WebDAV.

aber er will ja Windows Freigaben einfach (!!) einbinden können. Er hat, so wies aussieht kein Interesse an WebDAV, FTP und SSH - was ich auch verstehe!

- Adrian

bluestar · Beitrag von **bluestar** » 12.05.2005 21:10:43

Also für mich sucht er ne Lösung mit Windows Bordmitteln und die Lösung soll sicher sein, also scheiden Windowsfreigaben nunmal aus, also bleiben nur diverse Alternativen:

- pptp (Das Protokoll hat bekannte Sicherheitslücken)
- ipsec (Aber da brauch er für die Windows Kisten auch noch Software)
- WebDav über https
- scp / sftp

So traurig sieht's bei Windowsborardmitteln mit der Sicherheit halt nunmal aus.

badera · Beitrag von **badera** » 12.05.2005 21:52:04

Ah, OK. Dann gibts noch ne tiptoppe Alternative, so dass Du ohne VPN auskommst, trotzdem auf den Clients eine Freigabe verbinden kannst, und das ganze über SSH funktioniert!

SMB over SSH

http://www.blisstonia.com/eolson/notes/smboverssh.php

Ich brauche das selber auch; das funktioniert bestens!
- Adrian

knecht · Beitrag von **knecht** » 13.05.2005 09:11:26

Das kannte ich auch noch nicht !

Klingt aber verdammt nützlich, nur leider ging der Link jetzt gerade nicht

badera · Beitrag von **badera** » 13.05.2005 09:34:58

hmm, gestern ging der Link noch. Habe mir aber wohlweislich mal ein PDF davon erstellt. Könnt es hier runterziehen:
http://adrianbader.dynalias.com/misc/smboverssh.pdf
- Adrian

PS: Ja, praktisch ist es wirklich! Funktioniert bestens mit WIndows-Boardmitteln. Einfach einen Loopbackadapter erstellen...