VPN opzetten naar mijn PC thuis

[robbydw]

Het volgende krijg ik niet werkend:

Ik wil vanaf mijn werk een RDP connectie opzetten naar een server thuis. Hiervoor heb ik op de betreffende PC (WXP SP2) een incomende VPN connectie geactiveerd. Wat ik hierbij echter raar vind is dat ik alleen een LPT1 poort zie.
maar dit lijkt verder oke.

Verder neem ik aan dat ik een aanpassing moet doen in mij speedtouch modem (510)
Ik heb hiervoor gekeken bij Advanced--> NAPT

Bij Default Server heb ik het interne IP adres van de betreffende server ingevuld:


Hierna heb ik alles gesaved en getest of e.e.a. werkt door het starten van MSTSC en geprobeerd naar mijn vaste IP adres te connecten. Dat lukt dus niet. Hier raak ik het spoor bijster.

Ik wil graag weten of ik ook nog NAPT entries in moet vullen, en zo ja, wat ik hier in moet vullen.

Hoop dat iemand mij kan helpen met deze ongetwijfeld simpele vraag. De helpfunctie van het modem brengt mij niet veel meer duidelijkheid helaas.

[Gunner]

Kan je niet gewoon op je router poort 3389 doormappen naar het interne IP adres waarnaar je via RDP wil connecten, en dan vanaf je werk (mits toegestaan door een proxy)naar je externe IP adres connecten via je RDP client?

[rdfeij]

Gunner schreef op maandag 26 september 2005 @ 19:02:
Kan je niet gewoon op je router poort 3389 doormappen naar het interne IP adres waarnaar je via RDP wil connecten, en dan vanaf je werk (mits toegestaan door een proxy)naar je externe IP adres connecten via je RDP client?

Iets simpeler vertaald, werken met remote desktop

[robbydw]

Gunner schreef op maandag 26 september 2005 @ 19:02:
Kan je niet gewoon op je router poort 3389 doormappen naar het interne IP adres waarnaar je via RDP wil connecten, en dan vanaf je werk (mits toegestaan door een proxy)naar je externe IP adres connecten via je RDP client?

Op deze manier? (sorry heb heel weinig verstand van mappen enz.)

[robbydw]

rdfeij schreef op maandag 26 september 2005 @ 19:05:
[...]


Iets simpeler vertaald, werken met remote desktop

Die snapte ik maar toch bedankt
En kan ik dit thuis ook testen of moet dit echt remote...?

[ Voor 13% gewijzigd door robbydw op 26-09-2005 19:08 ]

[rdfeij]

Als je thuis connect naar je INTERNET ip kun je testen, de verbinding wordt dan buiten je lokale netwerk om opgezet.

Yup, is goed ingesteld.

[ Voor 11% gewijzigd door rdfeij op 26-09-2005 19:11 ]

[robbydw]

rdfeij schreef op maandag 26 september 2005 @ 19:11:
Als je thuis connect naar je INTERNET ip kun je testen, de verbinding wordt dan buiten je lokale netwerk om opgezet.

Yup, is goed ingesteld.

Hmm werkt niet....als ik een ping doe naar mijn outside ip adres zie ik in de response wel 10.0.0.152 maar RDP connectie lukt niet (client could not connect to the remote computer)

Direct RDP opzetten naar 10.0.0.152 lukt wel.

[ Voor 6% gewijzigd door robbydw op 26-09-2005 19:16 ]

[robbydw]

Zijn er behalve de bovenstaande instellingen nog meer zaken die ik aan moet passen / open moet zetten?

[rdfeij]

robbydw schreef op maandag 26 september 2005 @ 19:16:
[...]


Hmm werkt niet....als ik een ping doe naar mijn outside ip adres zie ik in de response wel 10.0.0.152 maar RDP connectie lukt niet (client could not connect to the remote computer)

Direct RDP opzetten naar 10.0.0.152 lukt wel.

Je outside ip is niet 10.0.0.152 (je iegen pc), maar je internet ip.. die kan nooit met 172, 192, of 10 beginnen.

Kun je meestal uit een status pagina in je router halen

[Gunner]

rdfeij schreef op maandag 26 september 2005 @ 19:05:
[...]


Iets simpeler vertaald, werken met remote desktop

[robbydw]

rdfeij schreef op maandag 26 september 2005 @ 21:04:
[...]


Je outside ip is niet 10.0.0.152 (je iegen pc), maar je internet ip.. die kan nooit met 172, 192, of 10 beginnen.

Kun je meestal uit een status pagina in je router halen

Ik snap....wat ik bedoelde: ik ping 82.xx.xxx.xx
en krijg:

Reply from 10.0.0.152: bytes=32 time=2ms TTL=128
Reply from 10.0.0.152: bytes=32 time=1ms TTL=128
Reply from 10.0.0.152: bytes=32 time=1ms TTL=128
Reply from 10.0.0.152: bytes=32 time=1ms TTL=128

Ping statistics for xx.xx.xxx.xx:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 2ms, Average = 1ms

Oftewel...IP adres extern adres wordt wel omgezet naar intern adres! of heb ik het mis?

[Dothan]

Wil je nu een VPN verbinding maken met je thuis of een MSTSC verbinding?

[robbydw]

Dothan schreef op maandag 26 september 2005 @ 22:03:
Wil je nu een VPN verbinding maken met je thuis of een MSTSC verbinding?

MSTSC. en deze optie is aangezet op de betreffende machine. Lokaal kan ik hem namelijk overnemen vis MSTSC

[ Voor 21% gewijzigd door robbydw op 26-09-2005 22:07 ]

[robbydw]

Deze walkthrough heb ik ook doorlopen:

http://www.planet.nl/plan...ontentid=604164/sc=d0fcb4

[robbydw]

Nu heb ik het inside adress gewijzigd van 152 naar 153 en settings opgeslagen in router. Als ik nu echter het outside adres ping, krijg ik nog steeds reply van oude .152 adres en niet het nieuwe 153 adres....

Oeps...default server stond nog .152

[ Voor 11% gewijzigd door robbydw op 26-09-2005 22:42 ]

[robbydw]

Ook van buitenaf heb ik het nu getest. Het pingen van het externe adres gaat goed, alleen het opzetten van een RDP sessie blijft misgaan.

[Verwijderd]

robbydw schreef op maandag 26 september 2005 @ 19:07:
[...]


Die snapte ik maar toch bedankt
En kan ik dit thuis ook testen of moet dit echt remote...?

Heb dezelfde router, en maak gebruik van adsl van XS4ALL, heb een poort gemapped naar mijn webserver en deze is van buiten af bereikbaar.
Maar als ik dit thuis wil testen dan werkt dit niet..

DUS JE KAN DIT VOLGENS MIJ ALLEEN, REMOTE TESTEN!!, helaas..

[Brede P]

Of je voegt je externe IP adres even aan je hosts file toe, koppelt dat IP aan je interne IP, kun je ook testen...

[ChaserBoZ_]

BredeP schreef op dinsdag 27 september 2005 @ 08:45:
Of je voegt je externe IP adres even aan je hosts file toe, koppelt dat IP aan je interne IP, kun je ook testen...

Maar dan maak je puur een verbinding via je LAN. Het hele punt is juist te testen of het goed gaat vanaf zijn modem van buiten af, en dat gaat niet met je hosts file.

Wat TS wel kan proberen is de poorten openzetten/forwarden en via grc.com poort 3389 laten testen.

[robbydw]

Het werkt inmiddels gewoon allemaal met de instellingen die ik in eerste instantie heb gedaan. (zie pics begin topic)

Heb het bij iemand thuis gestest en gaat gewoon goed. Probleem zit hem hoogstwaarschijnlijk in de firewall bij mij op het werk die e.e.a. tegenhoudt.

Iedereen dank voor de hulp!!!!

[robbydw]

Nu e.e.a. werkt vraag ik mij af of een RDP sessie over het net wel zo veilig is.

Ten eerste is mijn externe IP adres niet meer afgeschermd.
Ten tweede is de betreffende PC slechts beveiligd met een username en password.

Maak ik mij nu zorgen om niks of is het verstandig om extra beveiligingsmaatregelen te nemen op de betreffende PC en zo ja, welke?