Dokumentation VPN-Server unter Windows 2000 Server

Transkript

1 Dokumentation VPN-Server unter Windows 2000 Server Ziel: Windows 2000 Server als - VPN-Server (für Remoteverbindung durch Tunnel über das Internet), - NAT-Server (für Internet Sharing DSL im lokalen Netzwerk), - VNC-Server (für Remote-Administrationszwecke), - Unterstützung von DDNS - Installation der Clients Ausführung: 1. Installation Windows 2000 Server Standardinstallation Hier keine weiteren Angaben zur Installation! - Wichtig: 2 Netzwerkkarten müssen im Server vorhanden sein! 2. Anschluss der Netzwerkkabel in die Netzwerkkarten: - Netzwerkkabel vom lokalen Netz in die Netzwerkkarte für das lokale Netzwerk stecken umbenennen der LAN-Verbindung z.b. in LAN-intern. - Netzwerkkabel vom DSL-Modem in die Netzwerkkarte für Internet stecken Umbenennen der LAN-Verbindung z.b. in LAN-extern. 3. Eigenschaften der LAN-Verbindungen - Eigenschaften der Netzwerkumgebung -> Eigenschaften der LAN-extern-Verbindung - Installation des PPPoE-Protokolls (z.b. von Robert Schlabbach) - Als IP-Adresse kann man z.b. die /8 eingeben. - Eigenschaften der Netzwerkumgebung -> Eigenschaften der LAN-intern-Verbindung - Deaktivieren des PPPoE-Protokolls (wird fürs LAN nicht benötigt). - Als IP-Adresse eine gültige private Klasse-C IP/Subnetzmaske z.b. die /24 - Nun kann man manuell oder mit dem mitgelieferten Tool von Robert Schlabbach (RASPPPOE.exe) eine DFÜ-Verbindung für eine Internetverbindung erstellen. Die Verbindung kann man z.b. T-DSL nennen. Als Benutzername und Passwort die vom ISP zugewiesenen Daten eingeben. (Diese DFÜ-Verbindung ist nur zum testen der Verbindung Sie wird nicht für NAT benötigt!!!) Seite 1 von 17

2 4. Einrichten von VPN - Rufen Sie unter Verwaltung Routing und RAS auf - Klicken Sie auf den Servernamen und klicken Sie im Menü Vorgang auf Routing und RAS konfigurieren und aktivieren - Klicken Sie danach auf Weiter Seite 2 von 17

3 - Klicken Sie im Dialogfeld Allgemeine Konfigurationen auf VPN-Server und klicken Sie dann auf Weiter - Stellen Sie im Dialogfeld Remoteclientprotokolle sicher, dass TCP/IP in der Liste enthalten ist, klicken Sie auf Ja, alle verfügbaren Protokolle sind in der Liste und danach auf Weiter - Wählen Sie im Dialogfeld Internetverbindung die Internetverbindung aus, die für das Internet verwendet wird (LAN-extern), und klicken dann auf Weiter Seite 3 von 17

4 - Klicken Sie im Dialogfeld IP-Adresszuweisung auf die Option Aus einem angegebenen Adressbereich, und dann auf Weiter - Klicken Sie im Dialogfeld Adressbereichzuweisung auf Neu um einen neuen Adressbereich anzulegen - Hier geben Sie nun eine Start-IP-Adresse und eine End-IP-Adresse ein (z.b: ) und klicken auf OK Seite 4 von 17

5 - Der neue Adressbereich ist nun angelegt und wird in der Liste angezeigt, klicken Sie nun auf Weiter - Vergewissern Sie sich, dass im Dialogfeld Mehrere RAS-Server verwalten das Kontrollkästchen Nein, Server jetzt nicht für die Verwendung von RADIUS einrichten aktiviert ist. Klicken Sie auf Weiter - Danach auf Fertig stellen klicken - Die Einrichtung von VPN ist nun fertig! Seite 5 von 17

6 5. Computerverwaltung / Benutzer - Klicken Sie nun auf der Registerkarte Einwählen des Dialogfelds Eigenschaften des Benutzers für diejenigen Benutzerkonten, denen das Herstellen von VPN-Verbindungen erlaubt ist, auf Zugriff gestatten 6. Einrichten von NAT - Öffnen Sie nun wieder Routing und RAS unter Verwaltung und Klicken mit der rechten Maustaste auf Routingschnittstellen; danach auf Neue Schnittstelle für Wählen bei Bedarf - Der Assistent öffnet sich; klicken Sie auf Weiter Seite 6 von 17

7 - Geben Sie im Dialogfeld Schnittstellenname einen Namen für diese Schnittstelle ein (z.b. T-DSL) und klicken dann auf Weiter - Wählen Sie im Dialogfeld Verbindungstyp - Verbindung über ein Modem, eine ISDN- Karte oder ein anderes physikalisches Gerät herstellen aus und klicken dann auf Weiter - Wählen Sie im Dialogfeld Gerät auswählen das Gerät aus, dass Sie zum Herstellen einer Verbindung verwenden möchten (LAN-extern-Netzwerkkarte) und klicken dann auf Weiter Seite 7 von 17

8 - Geben Sie im Dialogfeld Rufnummer als Rufnummer die 0 ein und klicken dann auf Weiter - Klicken Sie im Dialogfeld Protokolle und Sicherheit auf Routing von IP-Paketen auf dieser Schnittstelle und dann auf Weiter - Geben Sie im Dialogfeld Anmeldeinformationen für Hinauswählen die erforderlichen Anmeldeinformationen ein (Die vom ISP zugewiesenen Benutzerdaten), lassen Sie das Feld Domäne leer und klicken auf Weiter Seite 8 von 17

9 - nun klicken Sie auf Fertig stellen - Erweitern Sie IP-Routing, klicken Sie mit der rechten Maustaste auf Allgemein und dann auf Neues Routingprotokoll - Klicken Sie auf NAT (Network Address Translation) und dann auf OK. (NAT wird dann unter IP-Routing angezeigt) Seite 9 von 17

10 - Jetzt mit der rechten Maustaste auf Statische Route und dann mit der linken Maustaste auf Neue Statische Route klicken - Hier jetzt T-DSL auswählen und bei Ziel / Netzwerkmaske alles auf 0 setzen (damit ist sicher gestellt, dass das gesamte Internet erreichbar ist). Klicken Sie auf OK - Klicken Sie mit der rechten Maustaste auf Netzwerkadressübersetzung (NAT), dann mit der linken Maustaste auf Neue Schnittstelle Seite 10 von 17

11 - Erst wählen Sie T-DSL aus und klicken dann auf OK - Wählen Sie im folgenden Fenster An das Internet angeschlossene öffentliche Schnittstelle und aktivieren das Kontrollkästchen TCP/UDP-Vorspann übersetzen. Klicken Sie auf OK - Danach wieder mit der rechten Maustaste auf Netzwerkadressübersetzung (NAT), dann mit der linken Maustaste auf Neue Schnittstelle. Jetzt wählen Sie LAN-intern aus und klicken auf OK Seite 11 von 17

12 - Wählen Sie im folgenden Fenster An ein privates Netzwerk angeschlossene private Schnittstelle und klicken auf OK - Klicken Sie mit der rechten Maustaste auf Netzwerkadressübersetzung (NAT) und dann mit der linken Maustaste auf Eigenschaften, - dann auf der Registerkarte Namensauflösung auf Clients, die DNS (Domain Name System) verwenden aktivieren und auf OK Seite 12 von 17

13 - Die Einrichtung von NAT ist nun fertig! Hier empfiehlt sich nun ein Neustart des Computers! Nach dem Neustart kann man die gerade eingerichtete Schnittstelle für Wählen bei Bedarf testen. Öffnen Sie Routing und RAS unter Verwaltung, gehen Sie mit der linken Maustaste auf Routingschnittstellen, dann mit der rechten Maustaste auf T-DSL und dann mit der linken Maustaste auf Verbinden. (Nach dem Aufbau der Verbindung ändert sich der Status der Schnittstelle von getrennt auf verbunden die vom ISP zugewiesene IP-Adresse kann man unter Allgemein/T-DSL einsehen) 7. Installation von VNC - Bei der Installation von VNC diesen Rechner als Server installieren und VNC als Dienst starten. Passwortvergabe ist notwendig! Hier keine weiteren Angaben zur Installation! 8. Unterstützung von DDNS - Um von außerhalb auf den VPN-Server zugreifen zu können, benötigt man die IP-Adresse! Da sich die IP-Adresse im Gegensatz zu einer Standleitung öfter ändern kann, benötigt man einen eindeutigen Hostnamen für den Server, der automatisch in die aktuelle IP-Adresse aufgelöst wird - dies macht DDNS. Als Anbieter im Internet gibt es z.b. DynDNS.org, wo man sich kostenlos registrieren lassen kann. Man bekommt nach der Registrierung einen Hostnamen (z.b.: vpn.homedns.org), den man teilweise frei wählen kann. Danach installieren wir auf dem Server den DynDNS-Client, der die aktuelle IP-Adresse an DynDNS.org weiterleitet. Hier keine weiteren Angaben zur Installation! Seite 13 von 17

14 9. Einrichtung der LAN-Clients - Die IP-Adresse der Clients kann über einen DHCP-Server im LAN zugewiesen werden, oder man vergibt die IP-Adressen statisch. Als IP-Adresse eine freie IP-Adresse im gleichen Netzwerk wie der Server, als Standardgateway die IP-Adresse vom Server eingeben, und als DNS-Serveradressen z.b. die IP-Adressen der DNS-Server der Telekom (siehe Bild) 11. Einrichtung der VPN-Clients - Überprüfen Sie auf dem Clientcomputer, ob die Verbindung zum Internet einwandfrei konfiguriert ist. Klicken Sie auf Start, zeigen Sie auf Einstellungen und klicken Sie dann auf Netzwerkund DFÜ-Verbindungen. Klicken Sie auf Neue Verbindung erstellen. Der Assistent öffnet sich, klicken Sie auf Weiter Seite 14 von 17

15 - Klicken Sie im Dialogfeld Netzwerkverbindungstyp auf Verbindung mit einem privaten Netzwerk über das Internet herstellen und dann auf Weiter - Führen Sie im Dialogfeld Öffentliches Netzwerk einen der folgenden Schritte aus: Wenn Sie eine Einwählverbindung zum Internet verwenden, klicken Sie auf Automatisch diese Anfangsverbindung wählen und wählen dann die DFÜ-Internetverbindung aus der Liste aus. Wenn Sie keine Einwählverbindung verwenden, klicken Sie auf Keine Anfangsverbindung automatisch wählen und dann auf Weiter - Geben Sie im Dialogfeld Zieladresse den Hostnamen (vpn.homedns.org) oder die bekannte IP-Adresse des Servers ein, zu dem Sie eine Verbindung herstellen möchten, und klicken auf Weiter Seite 15 von 17

16 - Aktivieren Sie im Dialogfeld Verfügbarkeit der Verbindung das Kontrollkästchen für alle Benutzer verwenden, wenn die Verbindung für alle Benutzer verfügbar sein soll, die sich bei dem Computer anmelden, oder aktivieren Sie die Option nur selbst verwenden, wenn die Verbindung nur bei Ihrer Anmeldung am Computer verfügbar sein soll. Klicken Sie auf Weiter - Geben Sie einen beschreibenden Namen für die Verbindung ein (z.b. VPN-Verbindung ), wenn Sie eine Verknüpfung zu dieser Verbindung auf dem Desktop wünschen, markieren Sie das Kontrollkästchen Verknüpfung auf dem Desktop hinzufügen und klicken Sie dann auf Fertig stellen - Nun geben Sie den Benutzernamen und das Kennwort ein, der auf dem VPN-Server Einwahl-Rechte besitzt und klicken auf Verbinden Anmerkung: Aus Sicherheitsgründen sollten Sie das Kennwort nicht speichern! Seite 16 von 17

17 - Die Verbindung sollte nun mit dem VPN-Server hergestellt worden sein. Nun haben Sie die Möglichkeit an die Daten vom Server zu kommen, als ob Sie lokal mit ihm verbunden wären Anmerkung: Klicken Sie mit der rechten Maustaste auf das Symbol der Verbindung (in der Taskleiste) und dann mit der linken Maustaste auf Trennen, um die Verbindung mit dem VPN-Server wieder zu trennen. Quellen: - Microsoft TechNet - Eigene Praxis Seite 17 von 17