[2003] Kan ik "doormappen" in een SBS server

[Anoniem: 480498]

Hallo,

Geen idee of ik het zo goed beschrijf, maar dit is mijn situatie/probleem;

Ik heb een sbs-2003 server (met exchange) achter een vast ip.

In het sbs netwerk hangt een domotica-server (bediening voor verlichting, geluid, warmte, etc) welke te bereiken is via een app.

Binnen werkt dit prima, maar nu wil ik de domotica-server ook van buitenaf bereiken. Is dit mogelijk, en zo ja, hoe?


P.S. Ik krijg mn mail dus ook al op via het vaste ip binnen.

Bas

[Linke Loe]

Ik zou zeggen: zet de juiste poorten open voor die app en je bent klaar, toch?

[Craven]

In het geval van een bedrijfsnetwerk zou ik dat niet doen. Je hebt al een SBS server draaien. Zet daar vpn op of kijk of je router het ondersteund. Je zou ook eventueel via ssh tunneling bij de domotica server kunnen komen. Voor beide opties zijn heel goed tutorials te vinden.

[Cai]

Er zijn o.a. twee situaties mogelijk:
[1]
Je router heeft een vast IP met daarachter je SBS server met een intern adres;

Oplossing:
Configureer NAT/PAT op je router om toegang op afstand te creëren naar je domotica hardware.

[2]
Je modem staat in bridge modus en je SBS server heeft daardoor het externe ip adres

Oplossing:
Configureer NAT via Routing en Remote Access om toegang op afstand te creëren naar je domotica hardware


Uiteindelijk zou je ook via VPN de domotica kunnen bereiken. Ook weer afhankelijk wat je doel is. Is het puur om van site 1 naar site 2 te verbinden is dit de beste oplossing. Wil je met je smartphone via 3g connecten, is het continu weer een extra stap. Domotica hardware is vaak van zichzelf voorzien van authenticatie. Wijzig wel default username/password combo's

[ Voor 30% gewijzigd door Cai op 30-10-2012 10:40 . Reden: Vpn toevoeging ]

[Anoniem: 480498]

En ik dacht dat ik geen leek was.... ;-)

SBS heeft 2 netwerkkaarten;

Kaart 1 naar router met een vast ip op router met dhcp. Router met een dmz instelling naar server.

Kaart 2 voor netwerk met daarin de domotica server met een vast ip

[Craven]

Je hebt een combinatie van situatie 1 en 2 die Cai hierboven heeft beschreven

Ik weet niet om wat voor zaken het gaat hier? De oplossingen die ik aanbood zijn wat meer secure dan die van Cai. Die van Cai is wat makkelijker in gebruik. Het hangt een beetje af van wat je wilt en wat voor beveiliging de domotica heeft ingebouwd.

Je kunt je een aantal zaken afvragen:
- Is het verkeer met de domotica server encrypted (de logingegevens dan)
- Hoe vaak en hoe wil ik het gebruiken? VPN en SSH tunneling vereisen extra handelingen en zijn niet altijd op alle devices mogelijk.
- Hoeveel schade loop je op als iemand zichzelf onrechtmatig toegang verschaf tot je domotica server?

Als je antwoord hebt op die drie zaken kun je kiezen voor mijn of voor de oplossing van Cai.

[Anoniem: 480498]

Craven,

Beetje veel van huis momenteel dus nu pas antwoord....

- Login is encrypted
- Redelijk vaak (zie boven ;-) )
- Niet zo heel veel, men kan het licht aanzetten of zo, maar geen deuren openen

Heb een app van de domotica server, en eigenlijk wil ik die in één handeling kunnen openen en gebruiken.

[Anoniem: 480498]

had zeker ook nog niet gemeld (weet niet of dat logisch is) dat de ip-range van het modem anders is dan dat van het netwerk. dus;

SBS Netwerkkaart 1 op router IP: 192.168.2.3 (router heeft 192.168.2.254)

SBS Netwerkkaart 2 intern netwerk IP: 192.168.1.1 (domotica server heeft 192.168.1.131)

dus volgens mij heeft iets wijzigen in het modem/router niet zoveel zin, maar wat ik al eerder zei, ik dacht dat ik geen leek was....

[Jazzy]

Je server werkt als router, dus je moet inderdaad op die plek zorgen dat je de poort doorstuurt. http://www.tek-tips.com/viewthread.cfm?qid=1253318

[Craven]

Heb een app van de domotica server, en eigenlijk wil ik die in één handeling kunnen openen en gebruiken.

M.a.w. vpn en ssh zijn geen optie.

Dus zul je gewoon poorten moeten forwarden in je SBS server zoals Jazzy zei.