SMB fileshare over VPN niet toegestaan door Windows Firewall

[Sinraed]

Allen,

Sinds afgelopen vrijdag heb ik mijn thuisserver* een upgrade gegeven naar Windows 8 Pro. Het doel van mijn server is om met zo weinig mogelijk extra software, hier een fileserver van te maken welke middels VPN ook benaderbaar is.

In de tussentijd is het mij gelukt om middels de Windows VPN functionaliteit een VPN host op te zetten, welke ik van buitenuit kan benaderen. Hiervoor heb ik alleen de bijbehorende poort in mijn router open hoeven te gooien.

De volgende stap is het benaderen van de bestanden op de server zelf via een externe client, maar hier loop ik vast. De server is niet te bereiken, noch pingen.

Het viel mij op dat de VPN, middels RAS, door de public windows firewall wordt gestuurd. Nadat ik deze public windows firewall uitschakelde, kon ik bij mijn bestanden op de server via mijn externe client**.

Uiteraard wil ik mijn windows firewall niet helemaal uitschakelen, dus ben ik op zoek gegaan naar de specifieke onderdelen die ik moet toelaten binnen de public firewall om toch via VPN mijn server shares te kunnen benaderen.

Heeft iemand hier ervaring mee en kan hiervoor een oplossing bieden?

In de tussentijd heb ik de volgende zaken uitgeprobeerd, zonder succes:
- Middels geavanceerde instellingen alle File en Printersharing opties in Public allowed
- SMB in op 'any' remote IP gezet

*Server:
HP N40L miniserver
Windows 8 Pro

**Client:
HP pro-book
Windows 7 Profesional

[Sinraed]

Herinnering: Is er iemand die mij bij bovenstaande uitdaging kan helpen?

[Crazymonkey]

Doe je de smb share via ip of DNS benaderen?

[Sinraed]

Ik heb zowel de DNS als het IP adres getracht te benaderen, als ook te pingen. In beide gevallen krijg ik geen gehoor van mijn server over VPN.

[Sinraed]

Het euvel is inmiddels opgelost.

In de modem/router de VPN poort middels NAT naar de interne Server IP routen.

In de windows firewall zoeken naar SMB out private, en daar de volgende 2 instellingen wijzingen:

- Remote IP: Any
- Profile: Public, Private

Ik heb de DNS nog niet up and running, dus moet je ook het IP adres van je VPN server handmatig instellen. Dit heb ik nu ingesteld in een range van 192.168.2.100-101

Daardoor krijgt de server het ip adres 192.168.2.100, waar ook naar moet worden verbonden vanaf de client.

En tadaa, daar werkt de VPN verbinding inclusief SMB filesharing!