VPN auf Mini Server hinter Fritz.Box 7270 einrichten

[Toulouse_01]

Hallo Forum,

ich habe seit kurzem einen Mac Mini Server, und versuche auf diesem nun einen VPN einzurichten.
Leider funktioniert dies nicht so wie gewünscht.

Bisher habe ich folgendes gemacht:

1. Die Benutzer angelegt, welche über VPN Zugang zum Server erhalten sollen.
2. Die Ports 500, 1701, und 4500 in der Fritzbox freigegeben. Mein DSL-Anschluss hat eine feste IP-Adresse.
3. Den VPN auf dem Server gestartet, und die entsprechenden Passwörter vergeben.

Wenn ich nun mit meinem IPhone versuche (über die feste IP-Adress meiner Fritzbox) auf den Server zuzugreifen, kommt die Fehlermeldung, "Authentifizierung ist fehlgeschlagen".
Wenn ich das Geiche mit dem Host-Namen des Servers bzw. dessen IP versuche, kommt die Fehlermeldung "Der V2TP-VPN-Server antwortet nicht...".

Kann mir jemand sagen, was ich falsch gemacht habe?

Vielen Dank im Voraus.

Toulouse_01

 

[stk]

Nur der Vollständigkeithalber, weil's nicht dabei steht: die genannten Ports sind auf UDP freizugeben, was Du aber offenbar gemacht hast, sonst würde der Server nicht mit »Authentifizierung fehlgeschlagen« antworten.

Richtig ist den Tunnel über die externe IP der Fritzbox anzusprechen.

Die Authentifizierung ist der Teil, in dem sich die beiden Rechner miteinander unterhalten und über den Shared Secret austauschen. Hier solltest Du als erstes ansetzen und schauen, das der ok ist.

Erst im nächsten Schritt erfolgt dann die Benutzeranmeldung was mit »Identifizieren« quittiert wird.

Gruß Stefan

 

[Turkey1976]

Läuft bei mir auch nicht. Beim Lancom 831 funktionierte es auf Anhieb bei augenscheinlich gleichen Einstellungen.

 

[HyteRaph]

Hallo Leute,

ich bin auch ganz neu hier und auch relativ frisch mit dem Apfel unterwegs.
Ich stehe nun vor einer ganz ähnlichen Aufgabe, wie der TE.
Ich habe einen Mac Mini Server hinter der FritzBox!7270 laufen und möchte von außen über ein VPN auf das Netzwerk zugreifen.

Zur aktuellen Situation:
- Server 10.8.2
- Portweiterleitung auf der Fritzbox UDP 500,1701,4500, ESP, GRE an den Server
- DDNS über Fritzbox eingerichtet und funktioniert
- Benutzer für VPN Verbindung ist auch eingerichtet
- VPN Verbindung funktioniert über das lokale Netzwek, aber nicht von außerhalb

Habe ich unter Umständen eine wichtige Einstellung noch nicht beachtet?
Ich würde mich sehr freuen, wenn ihr einen kleinen Tipp hättet.

Mein primäres Ziel ist es von außerhalb Kalender & Kontakte zu synchronisieren und von anderen Macs auf mein Netzwerk zugreifen zu können.

mfg
Rapha

//edit:
Es scheint nun (immerhin für das iPhone) eine funktionierende VPN Verbindung möglich. Habe meines Erachtens aber nichts groß geändert. Nunja, wenn ich genaueres weiß, melde ich mich zurück.
Ob der Zugriff von Zuhause auf das Firmennetzwerk und die freigegebenen Ordner klappt, kann ich erst von Zuhause aus testen.

 

[QuickMik]

VPN verbindungen können schon was....
aber nach dem KIS prinzip würde ich zumindest einmal sagen, das ich für carddav/caldav/mailerei
KEINE vpn verbindung haben möchte.
es sind ja auch alle dienste zwischen client und server verschlüsselt.
viel wichtiger wäre es ein fixe IP zu haben.

ausserdem ist das alles sowieso schon sch... egal, weil angeblich sowieso alles in die cloud muß/will.

 

[atl]

Als Fritz!Box-Besitzer ist es doch das einfachste, das IPSec-VPN der Fritz!Box zu nutzen. Das macht vieles einfacher und funktioniert problemlos.

ByE...

 

[stk]

Als Fritz!Box-Besitzer ist es doch das einfachste, das IPSec-VPN der Fritz!Box zu nutzen. Das macht vieles einfacher und funktioniert problemlos.

einfach, na ja … erstmal Virtualbox downloaden, Windows installieren, AVM-Software für die Erstellung des VPN-Profils ziehen, anwerfen und da drin alles richtig machen (wirklich selbsterklärend ist das nämlich nicht für jedermann), Profile (je Client eines!) in die FritzBox pumpen und dann Clients einrichten …

aber wenn Du meinst …

 

[atl]

Nun ja, okay. So gesehen hast du recht. Aber ich hatte hier noch 'ne virtuelle Maschine mit Windows XP am Laufen. Und nachdem ich festgestellt habe, dass das von der Software vorgegebene Shared Secret durch ein "einfacheres" ersetzt werden muss , ging das ganz einfach nach der Anleitung von AVM.
Und ein Vorteil ist ganz klar: der Server muss nicht durchgehend laufen und man spart sich das Herumgeroute, wenn man über's VPN Zugriff auf andere Netzwerkgeräte haben möchte (z.B. Drucker, Scanner, NAS).

ByE...

 

[stk]

Ein Server läuft per definitionem 7/24 und Durchgriff auf alles und jedes im Heimnetz ist gewährleistet, wenn man von Anfang an ein paar Dinge richtig macht - z.B. zwei unterschiedliche interne Netzbereiche vom VPN- und vom Einwahlnetz zu haben. Ich achte da z.B. bei meinen Kunden peinlich genau drauf, das die einen anderen Bereich haben als ich …

 

[atl]

Hmm... das sehe ich anders. Warum sollte der Arbeitsgruppen- und Dateiserver in kleineren Umgebungen nachts laufen, wenn eh keiner im Büro ist. Und bei Fernzugriff kann die Fritz!Box selbigen mittlerweile auch aufwecken!

ByE...

 

[QuickMik]

weil es nur probleme macht.
frei nach dem motto....Theoretisch gibt es zwischen Theorie und Praxis keinen Unterschied! Praktisch aber schon...

mein mini server zuhause läuft durch.

ausserdem frage ich mich gerade, wie man caldav/cardav sinvoll in den ruhezustand versetzt.
ob es da nicht besser ist, gleich komplett darauf zu verzichten und alles in irgendeine wolke zu klopfen.

 

[HyteRaph]

hallo leute,

also mein VPN netzwerk zwischen zuhause und arbeit läuft soweit. die freigaben im büro sind allerdings von zuhause nicht zu sehen.
ich habe mal gelesen, dass das irgendwie vom bonjour dienst nicht unterstützt würde. stimmt das? andererseits verstehe ich nicht, wenn man in einem netzwerk ist, wieso die "büro"-freigaben nicht angezeigt werden.

und bezüglich calDAV und cardDAV möchten wir gerne cloudlösungen und externe anbieter (fruux oder ähnliche) umgehen und alles über den server laufen lassen. dieser läuft so oder so durchgehend und soll daher auch seine fähigkeiten nutzbar machen.

kann es sein, dass die ports (1701,500,4500,ESP,GRE) auch auf dem router zuhause freigegeben werden müssen, um freigaben zu sehen? das werde ich nun heute als nächstes testen.

über weitere vorschläge wäre ich sehr dankbar.

mfg

 

[QuickMik]

also mein VPN netzwerk zwischen zuhause und arbeit läuft soweit. die freigaben im büro sind allerdings von zuhause nicht zu sehen.

sehen und funktionieren ist aber was anderes.
bonjour funktioniert AFAIK out of the box nicht über VPN.

es hat mal einen schönen artikel bei heise darüber gegeben....
http://www.heise.de/netze/artikel/Bonjour-fuer-das-VPN-997853.html

ob man das braucht, ist aber wieder eine andere frage.
mit einem server kann man sich über AFP/ARD/...... auch verbinden, wenn er nicht in der seitenleiste auftaucht.

aber wie schon erwähnt.
ich persönlich finde eine VPN geschichte für mail/cardav/caldav overdressed.

"Man soll die Dinge so einfach machen wie möglich - aber nicht einfacher. "
Albert Einstein

 

[HyteRaph]

danke für die schnelle antwort.
ich werde gleich mal die verbindung per afp:// bzw smb:// (ist smb nur für win systeme?)
ARD habe ich selber noch nicht gelesen bzw von gehört.

VPN für cardav & caldav wollen wir auch nur nutzen, da wir das VPN netz für außendienstler einrichten möchten, damit die leicht auf passende ordner/dateien zugreifen und ihre protokolle hochladen können. da das VPN so oder so vorhanden ist, hätten wir halt gerne auch die kalender und kontakt dienste hierüber synchronisiert. mail interessiert atm noch gar nicht.

es wäre halt einfach schön, wenn wir all unsere "privaten" angelegenheiten über unseren privaten server laufen lassen könnten.

naja ich teste gleich erstmal die verbindung per afp: smb:

 

[QuickMik]

danke für die schnelle antwort.
ich werde gleich mal die verbindung per afp:// bzw smb:// (ist smb nur für win systeme?)
ARD habe ich selber noch nicht gelesen bzw von gehört.

also smb für mac´s würde ich dir nicht empfehlen, wenn du einen mac server hast,
solltest du doch AFP verwenden.

ARD=apple remote desktop

VPN für cardav & caldav wollen wir auch nur nutzen, da wir das VPN netz für außendienstler einrichten möchten, damit die leicht auf passende ordner/dateien zugreifen und ihre protokolle hochladen können. da das VPN so oder so vorhanden ist, hätten wir halt gerne auch die kalender und kontakt dienste hierüber synchronisiert. mail interessiert atm noch gar nicht.

alles klar. doch auf ordner werden die aussendienstler wohl eher nicht im minutentakt zugreifen.
auf kalender oder adressbuch aber möglicherweise schon.

es wäre halt einfach schön, wenn wir all unsere "privaten" angelegenheiten über unseren privaten server laufen lassen könnten.

dann hast du mich offensichtlich ein bissl falsch verstanden....
hab nie dagegen gesprochen.
mache ja bei mir auch alles selbst.

also nochmal zum verständnis. du solltest dir klar sein, wo du eine VPN verbindung brauchst, und wo sie eher hinderlich ist.
DAS war, was ich gemeint habe.

 

[HyteRaph]

alles klar, habe dich wohl falsch verstanden.

mein größtes problem aktuell scheint auch "nur" zu sein, dass der bonjour dienst nicht über VPN netze gebroadcastet wird. das ist wohl der grund warum die laufwerke nicht angezeigt werden, obwohl verfügbar. diese baustelle kann man ja scheinbar über afp:// umgehen.

für die andere (kalender/kontakte) baustelle habe ich vor einigen tagen schon einen eigenen threat geöffnet.

danke für deine mühen Quick

 

[HyteRaph]

so, also das VPN läuft und per afp:// bekommt man auch zugriff auf die freigegebenen ordner des servers.

vielen dank schonmal für die hilfe.

 

[QuickMik]

jetzt weiß ich nur nicht, was du mit bonjour, broadcast und caldav/cardav meinst.
das hat IMHO nichts miteinander zu tun.

aber ich denke, jetzt weißt du wenigstens, was ich mit KIS meinte

 

[alexri]

Meine VPN Verbindung funktioniert. Allerdings ist sie so was von instabil, dass ich das eigentlich keinem Kunden ernsthaft zumuten möchte.
Es müssen mehrere Clients gleichzeitig über VPN-AFP zugreifen jedoch bricht diese dumme VPN Verbindung immer wieder mal ab...
Es liegt nicht an der Internetverbindung. Ist das denn normal? (Ach ja, 10.8.2)

 

[QuickMik]

na bravo. mal ehrlich. du sprichst von "kunden". da nehme ich doch an, das du der dienstleister bist.
jetzt lies mal dein posting selbst und frage dich.........ob man dir helfen könnte.