von überall auf Mac/Itunes zugreifen

[Mitglied 25554]

Zur Not alles noch mal "von null"

 

[kliffkante]

Werde ich probieren...
Aber nochmal ne andere blöde Frage: Was muss ich auf dem MacMini einstellen das ich vom MacBook Air auf die Daten zugreifen kann bzw. die Externe HDD auf dem MacBook Air sehen kann?
Gleiches Prozedere wie auf dem MacBook Air mit IPSecuritas?

Man bin ich froh wen das Thema durch ist und alles funktioniert

 

[Mitglied 25554]

Nein, das IPSecuritas brauchst Du nur, um Dich von extern "in Dein LAN einwählen" zu können. Ab dem Moment solltest Du die Verbindung per Finder -> Mit Server verbinden -> afp://IP_DES_MINI herstellen können. Am Mini selbst müsstest Du nur noch die Dateifreigaben erstellen.

IP-Adresse daher, weil ich nicht weiss, wie es mit der DNS-Auflösung klappt.

 

[kliffkante]

Moin,

gestern nochmal alles probiert - Reset, neue Konfigurationsdatei für die FB erstellt und noch immer bekommt IPSecuritas keine Verbindung hin... Das Protokoll hat sich nicht verändert, bei jeder Verbindung immer das gleiche.

Nur um nochmal sicher zu gehen, die IP-Adresse der FB die man für Konfigurationsdatei angeben muss ist das immer Standardmäßig 192.168.100.0? Habe in einem HowTo für Windows VPN gelesen dass man dort die vorgegebenen Standardwerte so belassen soll und voeingestellt ist 192.168.178.0

Habs mittlerweile auch mit der Standard IP (192.168.178.0) probiert - Fehlanzeige...

Was kann das nur sein?

 

[Mitglied 25554]

Mmmh muss ich passen. So problematisch war es bei mir bisher nie, zumal die Anleitung von AVM wirklich super detailliert ist. Mal schauen, ob sich noch jemand anderes hier zu Wort meldet

 

[fyysh]

Was kann das nur sein?

Das ist der ganz normale VPN-Wahnsinn.
SCNR

EDIT:
Um doch noch was konstruktives beizutragen:
... und genau deshalb rate ich gerne zur Lösung mit OpenVPN* + Viscosity. Das ist einfacher.

* auf einer FB muss man halt dafür freetzen - hatte ich oben schon geschrieben.

 

[TAdS]

Vielleicht versucht ihr mal, eine VPN-Verbindung von aussen mit Mac-Bordmitteln herzustellen, statt eine Zusatzsoftware zu verwenden?

Mit einem laufenden, richtig konfigurierten FritzBox-VPN ist das genauso einfach, wie mit dem iPhone/iPad.

Am Mac die Netzwerkeinstellungen starten und links ein neues Interface anlegen. Anschluß: VPN. VPN-Typ: Cisco-IPSec
Accountname, Kennwort und Authentifizierungseinstellungen befüllen (mit den entspr. Daten für shared-secret und Gruppenname aus dem FritzBox-Script).
Anwenden, verbinden und fertig.

Läuft immer und überall anstandslos.

Grüsse.

 

[kliffkante]

Ok - probiere das mal...
Hier mal im Detail wie ich die Felder ausfülle:

Serveradresse: xxx.dyndns.org
Accountname: [email protected] (die, die für das Profil beim FB-Fernzugang Assistenten eingegeben habe)
Kennwort: xxx (das was ich im Script mit dem Editor selbst festgelegt habe)

Was muss ich unter Authentifizierungseinstellungen angeben?
Schlüssel "Shared Secret" ?
Gruppenname?

 

[TAdS]

Schau dir die vom Assistenten erzeugte .cfg-Datei an. Da steht alles drin.

Grüsse

 

[kliffkante]

OK - ich bin wohl echt ein Depp was dieses VPN angeht...
Ich finde in der .cfg weder was von "Shared Secret" noch von "Gruppenname"

Und um nochmal sicherzugehen bzgl. der FritzBox IP - wo finde ich die?

Man bin ich froh wenn dieses Thema endlich durch ist...
Schonmal Danke an alle die mir bis jetzt geholfen haben...

 

[TAdS]

Im Folgenden eine .cfg-Datei:

/*
* C:\Users\Administrator\AppData\Roaming\AVM\FRITZ!Fernzugang\xxx.dyndns.org\fritzbox_xxx_dyndns_org.cfg
* Tue Nov 16 12:00:20 2011
*/

vpncfg {
connections {
enabled = yes;
conn_type = conntype_user;
name = "<deine email-Adresse>";
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = 0.0.0.0;
remote_virtualip = 192.168.178.203;
remoteid {
key_id = "<deine email-Adresse>";
}
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "<shared secret>";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = yes;
use_cfgmode = no;
xauth {
valid = yes;
username = "<beliebig>";
passwd = "<beliebig>";
}
phase2localid {
ipnet {
ipaddr = 0.0.0.0;
mask = 0.0.0.0;
}
}
phase2remoteid {
ipaddr = 192.168.178.203;
}
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
accesslist =
"permit ip 0.0.0.0 0.0.0.0 192.168.178.203 255.255.255.255";
}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";
}


// EOF

Kopiere sie und füge sie als reinen Text in ein Textedit-Dokument ein. Achte darauf, dass die Datei genau mit /* beginnt und mit EOF endet!

Dann ändere folgende Einträge (unter Mitlöschung von < und >):

name = "<deine email-Adresse>";
(<deine email-Adresse>: die email-Adresse ist gleichzeitig der Gruppenname)

key_id = "<deine email-Adresse>";
(das ist der Gruppenname)

key = "<shared secret>";
(<shared secret>: das ist der shared-secret-Key; sollte möglichst lang sein)

username = "<beliebig>";
(<beliebig>: das ist dein Accountname, sollte ungleich der email-Adresse sein)
passwd = "<beliebig>";
(<beliebig>: das ist das dazugehörige Passwort bzw. Kennwort)

Jetzt logge dich per Safari auf deiner FritzBox ein (Standard-IP: 192.168.178.1 oder fritz.box)
(Da die FritzBox auch Router ist, findest du die IP auch in den Netzwerkeinstellungen des Mac)

Gehe in den VPN-Bereich (Internet/Freigaben/VPN), deaktiviere die vorhandene Verbindung und lösche sie mit dem roten X.
Dann oben auf Datei auswählen und die geänderte .cfg laden und gegebenfalls wieder aktivieren. Danach macht ein Neustart der Fritzbox evtl. Sinn.

Am Mac die VPN-Verbindung wie weiter oben geschildert einrichten und aktivieren.

Thats it. Viel Spaß.

Grüsse

 

[kliffkante]

So, hat geklappt!!! Danke nochmal für die Hilfe!

 

[kliffkante]

Eine Frage hätte ich noch - irgendwie wird nach 60 Min. die Verbindung unterbrochen - ist jetzt schon 2,3 mal vorgekommen während ich Daten geladen habe... Kann man das ändern?

 

[TAdS]

Das ist normal.

Du kannst den Zeitraum bis zum disconnect oder zur Re-Authentifizierung jedoch mit etwas System-Voodoo verlängern. Siehe zB. hier:

http://simon.heimlicher.com/hints/macosx/cisco_vpn-10.6.0-3

Das funktioniert auch unter Lion (zumindest bei mir).

Beachte bitte den enthaltenen Warnhinweis. Der disconnect erfolgt nicht (nur), um dich zu ärgern!

Ach ja: Nach Änderung der angegebenen Dateien solltest du vorsichtshalber die Zugriffsrechte reparieren, dann neu starten - und 1 Stunde abwarten ...




Grüsse