VPN Server mit Windows 98???

hi coke,

"nimm linux" ist warscheinlich nicht die antwort, die du hören willst, oder ?

cu
kuschelfisch

Hi
hier ist schon mal ein Anhaltspunkt: http://www.vpnforum.de/viewtopic.php?t=119
Zwar ein bischen älter, aber vielleicht hilft es!

gruß
Sven

Bei der Kombination Server - Win9x - Internet bekomme ich das kalte Grausen. SCNR

OpenBSD wäre dafür prädestiniert, optimale Sicherheit

Für WIN98 kenne ich keinen VPN-Server, ausser Hardwarelösungen. Aber wenns nicht unbedingt übers Internet via VPN gehen soll, kannst Du auch auf beiden Seiten einen ISDN-Router einsetzen und über die IDSN Leitung gehen.

Uli

Also ich würde mal sagen vergiss das mit WIn98 installier Dir z.B. IPCop auf den Rechner, dann noch das OpenVPN addon und schon hast in ca 20 min eine Zertifikat basierende Roadwarrior Lösung mit allem was man so braucht.

IPCop unter
http://www.ipcop.org

OpenVPN Addon unter
http://home.arcor.de/u.altinkaynak/openvpn.html

OpenVPN Client für WIndows
http://openvpn.se/

horizont88

Astaro Firewall gibt es vielleicht auch ältere umsonst
Achtung sehr komplex.
Aber IPCOP ist schon korrekt
oder Fli4L minimal
oder jede Debiandisti falls mehr als Router und vpn gewünscht.

Hardwarerouter und linuxdistri intern mit openvpn ist wahrscheinlich am besten und dann mit portforwading den vpnPort durchreichen

Hi,

für diese Anwendung würde ich als erstes fli4l verwenden. Dort gibt es sog. opt pakete die auch eine VPN Einwahl erlauben oder zwei Netzwerke (zu Hause/Firma) verschlüsselt verbinden können. NAT und firewall ist auch gleich mit realisert. Sowas kann man durchaus an einem Wochenende komplett aufziehen. Als Hardware tut es da ein PI mit 32 MB Speicher und einem Diskettenlaufwerk. Der kann dann auch gleich als DSL Router arbeiten und erledigt gleich NAt und firewall Funktionen. Für größere Sicherheit und mehr fancy features würde ich dann den c't debian Server empfehlen. Da ist die Einrichtung von IPCop einfacher als alleine zu Fuß auf einer normalen Distro. Auch schön ist BenHur, ein kompletter Mail/VPN/Firewall Server auf einem gehärteten Linux. 5 User Version gibt es kostenlos.

Ach ja ohne VErschlüsselung würde ich da gar nichts machen, ist einfach zu gefährlich, ruck zuck ist man da eine Spamschleuder...das kann eine Haftungsfalle werden.

Aber wie gesagt fli4l ist recht simpel einzurichten, super dokumentiert und zum Anfangen allemal sicher genug. Wenn das dann läuft und man Erfahrung gesammelt hat kann man dann immer noch auf eine komplexere Lösung aufrüsten.

Ach ja und Windows 98...darüber würde ich bei sowas nicht mal nachdenken, da fehlt es an allen ecken und enden, stabil ist auch anders und glaub mir, es ist nichts nerviger als wenn Sonntags morgens im Winter die Einwahl in das Firmansystem nicht klappt und man in die Kälte rausmuss weil unbedingt bis Montag was fertigsein muss. Mein Fli4l hier zu hause läuft normalerweise mehrere hundert Tage durch, Reboot nur wegen update oder weil ich irgendwas neues probiere. Längste uptime bisher 240 Tage, dann hab ich ne neue Version eingespielt...das ist mit Win 98 einfach nicht darstellbar.

bye
Sven

Zitat

Original von Mr.N!ce

Hardwarerouter und linuxdistri intern mit openvpn ist wahrscheinlich am besten und dann mit portforwading den vpnPort durchreichen

Wenn ich coke richtig verstehe, möchte er kein Geld ausgeben und hat nur den Rechner verfügbar als Mädchen für alles. Eine genügend große Festplatte vorausgesetzt, würde ich dem eine Chance geben. Ich kenne das Teil aber nicht aus eigener Anschauung.

Schau Dir doch mal den C´t Debian Server. Der sollte auf deiner Maschine gerade so laufen.

Braucht - aber um sinnvoll zu arbeiten - DSL Flat Verbindung.

Bietet in der Grundausstattung DSL Anwahl, Firewall (IPCOP), UML (mehrere, in sich abgeschlossene Betriebssysteme gleichzeitig), eMail (SMTP), VPN usw. Ist erweiterbar und kostenlos (ev. Heftpreis)

In verschiedenen c`t Heften gab es auch Erweiterungen wie ISDN Faxserver.

Am besten dieses Sonderheft hierzu bestellen. (Keine Angst, bin kein c´t Redakteur ! ;))

Zum Thema Verschlüsselung: Eine VPN Übertragung ist doch immer verschlüssel! Oder sehe ich das falsch (IPSEC) ? Sonst macht es doch keinen Sinn und ich könnte meine Windowsfreigaben gleich ins Internet stellen

Zum PC: Es gibt doch schon gebrauchte PIII mit 600Mhz/128MB für ein Paar Euronen oder geschenkt. Der 266er ist als Server zu langsam für so viele Aufgaben!

mfg, RaKa

---------------------------------------------------------------------
edit: (ups, da war foobar42 schneller - hatte ja auch weniger Text ;()

Hi,

der c't server ist ganz brauchbar, wir haben den bei uns in der Firma mal aufgesetzt. Auf dem P 233 könnte das gerade so laufen genug Speicher vorausgesetzt, aber wie schon jemand geschrieben hat, für 100 € bekommt man ei ebay schon einen PIII 500 mit 128 MB RAm und ner 4 GB Platte (ich hab die Siemens Scenic da ganz gerne für sowas). Der reicht dann auf alle Fälle für die Anwendung, auch ein PII tut es da wenn man nur 3 oder 4 Clients per DSL dranhängt.

bye
Sven

OpenVPN

PS:

Zitat

Original von horizont88
OpenVPN Addon unter
http://home.arcor.de/u.altinkaynak/openvpn.html

Einfach nur genial...

Zitat

Original von RaKa
Zum Thema Verschlüsselung: Eine VPN Übertragung ist doch immer verschlüssel! Oder sehe ich das falsch (IPSEC) ?

Nicht zwingend, aber üblicherweise natürlich schon. Siehe auch http://de.wikipedia.org/wiki/Virtual_Private_Network
(Mag sein, dass IPsec nicht ohne Verschlüsselung spezifiziert ist, aber es gibt ja auch andere VPNs)

Zitat

Sonst macht es doch keinen Sinn und ich könnte meine Windowsfreigaben gleich ins Internet stellen

Rechner, die nur über das VPN erreichbar sind, sind dies (erstmal) unabhängig davon, ob man die VPN-Verbindung verschlüsselt oder nicht. Ohne Verschlüsselung erleichtert man allerdings Angriffe und ausgetauschte Daten können halt mitgeschnitten werden.

Hi,

wenn Du nicht so linuxfest bist, würde ich wie schon oben gesagt, erst mal einen Blick auf www.fli4l.de werfen oder alternativ auf www.heise.de bzgl. des c't Servers. Liefert erste Erkenntnisse und lässt sich in überschaubarer Zeit realisieren.

bye
Sven

Zitat

Eure Vorschläge hören sich alle super an.
Da ich jedoch nicht so Linuxfest bin werde ich erst einmal mit IPSEC und OpenVPN anfangen.

Was ich bin googlen über dieses Thema herausgefunden habe ist, dass OpenVPN auf Win98 NICHT läuft... das steht Deinem Unterfangen nun leider im Weg!
Diese fertigen Distries (Fli4Li, etc.) sind meißt selbst für einen Newbie zu meistern. Ich selbst habe mal ein System mit Smoothwall (http://www.smoothwall.org/) aufgesetzt! Ging ganz leicht. Ich denke mit Fli4Li sollte ein Basissystem ähnlich einfach sein!

Gruß
Sven

Hallo,

Zitat

Original von RaKa
Braucht - aber um sinnvoll zu arbeiten - DSL Flat Verbindung.

Anmerkung: Funktioniert auch ohne Flat Verbindung!

zum allgemeinen Info:
Um sich mit den C´t Debian Server ins Internet einzuwählen braucht er ein DSL-Modem (Fritz-Box und externe Router funktionieren auch).
Wer nur ISDN nutzen kann und den C´t Debian Server trotzdem nutzen will (sinnvoll wegen der IPCOP Firewall) sollte einen FLI4L ISDN-Router vorschalten. Funktioniert ohne Probleme und man kann sich auch über Imonc ein- und auswählen.
Gruß MAK