IP Mapping binnen VPN; //SERVERNAAM i.p.v. 192.168.x.x

[DateTime.Now]

Beste,

De situatie is als volgt;

Werk;
In het netwerk zien wij de server als //SERVERNAAM/
Thuis;
Van buitenaf loggen wij via VPN in op het netwerk. We zien dan keurig de server op (fictief) 192.168.1.1. Maar niet via //Servernaam.

We hebben verschillende applicaties draaien die wegschrijven naar deze locatie. Om dit zowel op het werk als thuis draaiend te krijgen wil ik het ip-adres mappen aan. Dus als ik thuis, via de VPN ingelogd ben, wil ik gewoon //Servernaam kunnen typen i.p.v. het IP-adres.

Ik heb dit al geprobeerd met de hostfile, alleen die krijgt geen toegang want geen credentials voor de server aanwezig.

Hoe pak ik dit aan ?

[Brahiewahiewa]

thomasv93 schreef op vrijdag 17 juni 2016 @ 13:07:
....Ik heb dit al geprobeerd met de hostfile, alleen die krijgt geen toegang want geen credentials voor de server aanwezig.

Hoe pak ik dit aan ?

Je krijgt dus op je eigen PC (laptop) geen toegang tot de hosts file?
Dan moet je even contact opnemen met systeembeheer

[DateTime.Now]

Brahiewahiewa schreef op vrijdag 17 juni 2016 @ 13:39:
[...]

Je krijgt dus op je eigen PC (laptop) geen toegang tot de hosts file?
Dan moet je even contact opnemen met systeembeheer

Nee dat is het probleem niet. En ik ben de "systeembeheerder".

Ik heb de hosts aangepast, hij ziet nu wel \\Servernaam maar geeft de foutmelding "Kan de gebruikersnaam niet vinden"

zie ping log

[Brahiewahiewa]

Doe FF een screenshot plaatsen van die foutmelding

[DukeBox]

Je moet over je VPN ook de juiste DNS servers (van je AD) meesturen.

[DateTime.Now]

Brahiewahiewa schreef op vrijdag 17 juni 2016 @ 13:55:
Doe FF een screenshot plaatsen van die foutmelding

DukeBox schreef op vrijdag 17 juni 2016 @ 13:56:
Je moet over je VPN ook de juiste DNS servers (van je AD) meesturen.

Die snap ik niet, waar moet ik zoeken ? Ik heb al gekeken op de server (MS2008 server) bij de AD en DNS. Als je mij vertelt waar het staat ga ik het vinden.



PPTP aan
IPsec tunnel uit
L2TP uit

[DukeBox]

Dan moet je ook nog de DNS suffix meesturen als je geen fqdn gebruikt.

[lier]

PPTP is niet het meest veilige vpn protocol.
Probleem waar je nu tegen aan loopt is authenticatie. Je moet je tweede probleem in die richting zoeken. Soms helpt het als je [username]@[NAS-name] gebruikt.

[johnkeates]

Heb je niet gewoon een applicatie die alleen NetBIOS namen snapt en alles verder negeert?

[DateTime.Now]

Ik heb het werkend gekregen;

In het referentiebeheer het volgende toegevoegd;

Internet- of Netwerkadres: SERVERNAAM
Gebruiksnaam : Domein\Gebruikersaccount
Wachtwoord : ***
Persistentie : Onderneming.

Nu werkt de mapping vanuit de aangepaste host file.


@Lier,

lier schreef op vrijdag 17 juni 2016 @ 15:39:
PPTP is niet het meest veilige vpn protocol.
Probleem waar je nu tegen aan loopt is authenticatie. Je moet je tweede probleem in die richting zoeken. Soms helpt het als je [username]@[NAS-name] gebruikt.

Wat is onveilig, om in te loggen met VPN moet je je aanmelden met een bestaand VPN account op de router ? Server staat nu achter de router, eerder stond de server met een open poort op het internet

DukeBox schreef op vrijdag 17 juni 2016 @ 14:11:
Dan moet je ook nog de DNS suffix meesturen als je geen fqdn gebruikt.

Stond wel zo in het netwerk (incl. suffix)

johnkeates schreef op vrijdag 17 juni 2016 @ 15:43:
Heb je niet gewoon een applicatie die alleen NetBIOS namen snapt en alles verder negeert?

Klopt, ik had het ook kunnen verhelpen door servernaam naar IP te wijzigen zodat de bestanden wel succesvol werden weggeschreven. Maar dat vind ik niet netjes en lost niet alle problemen op.

[DukeBox]

thomasv93 schreef op vrijdag 17 juni 2016 @ 17:16:
Stond wel zo in het netwerk (incl. suffix)

Niet in je screenshot. Overigens zou ik sterk afraden je hosts file te gebruiken voor dns resolving.

[Verwijderd]

thomasv93 schreef op vrijdag 17 juni 2016 @ 17:16:


Wat is onveilig, om in te loggen met VPN moet je je aanmelden met een bestaand VPN account op de router ? Server staat nu achter de router, eerder stond de server met een open poort op het internet

Het PPTP protocol is onveilig. Daar verbind je nu mee.

[DateTime.Now]

DukeBox schreef op vrijdag 17 juni 2016 @ 18:43:
[...]

Niet in je screenshot. Overigens zou ik sterk afraden je hosts file te gebruiken voor dns resolving.

Oh, dan zal het wellicht nog niet kloppen. Waarom raadt je het af?

Verwijderd schreef op vrijdag 17 juni 2016 @ 18:51:
[...]
Het PPTP protocol is onveilig. Daar verbind je nu mee.

Dat snap ik, maar waarom is het onveilig? Onze automatiserings partij raadde het juist aan t.o.v. De oude situatie .

[DukeBox]

Omdat je dat soort dingen centraal wil regelen en niet per pc de boel wilt gaan lopen aanpassen.

PPTP is gewoon een onveilig protocol, naar verhouding makkelijk te kraken en daardoor logingegevens te achterhalen. Daarnaast is het vatbaar voor man in the middle attacks.