[WinXp+Vpn] Alcatel speedtouch met VPN

[IJnte]

Ik ben al een paar dagen bezig met een voorbereiding voor een VPN. Ik wil een VPN gaan opzetten tussen mij, en een klasgenoot. Samen met die klasgenoot doe ik regelmatig veel webdesign en wissel ik veel bestanden uit. Nu leek het mij makkelijk als mijn klasgenoot gewoon rechtstreeks verbinding met mij heeft, om zo gemakkelijk bestanden uit te kunnen wisselen. Op deze manier kunnen we gemakkelijk projectmatig werken.
Ik heb al het een en het ander uitgezocht over VPN en NAT bij het Alcatel modem. Zo weet ik dat ik in WinXp gemakkelijk een VPN kan configureren. Nu zit ik echter wel nog met een paar vragen:
-Als ik mijn alcatel modem verander met NAT settings, en ik zet 1 pc als default server, kan de rest van de pc's nog gewoon internetten, of moet dat dan gaan via die default server?
-Wat zou een goede beveiligingsmethode zijn: Het gebruik van een default server die alle poorten geforward krijgt, of enkele poorten(die nodig zijn voor vpn) forwarden naar een def_server.
-Hoe ziet een VPN eruit in netwerklocaties: Kan ik gewoon gemakkelijk bij iemand op zijn netwerk, of slechts op 1 pc.

De situatie is nu als volgt:
Bij mij:
-Alcatel Speedtouch Home(getweaked naar pro).
-6 pc's (WinXP(2), Win98(2), Win2kpro(2).
-def_server zou onder XP gaan draaien.
-ADSL van wanadoo, basic.

Bij mijn klasgenoot:
-Alcatel Speedtouch Home(getweaked naar pro).
-3 pc's (WinXp(1), Win2k(1), Linux(1).
-def_server zou onder XP gaan draaien, of evt onder linux.
-ADSL van XS4ALL, basic.

Ik heb al een aantal dingen doorgelezen op GOT, zoals topics over NAT, portmapping, en VPN settings. Op Google heb ik ook al een aantal instellingen gevonden voor VPN's, maar niet zoals mijn situatie.
Ik hoop op een paar duidelijke antwoorden.

[IJnte]

Klein schopje....

[ Voor 4% gewijzigd door IJnte op 11-02-2004 22:01 ]

[htca]

kick

[IJnte]

Heeft iemand dan wel antwoord op mijn eerste vraag, of ik gewoon kan internetten op de andere pc's zonder proxy, ofdat ik op de server dan een proxy moet gaan instellen??

[Verwijderd]

IJnte schreef op 14 februari 2004 @ 17:33:
Heeft iemand dan wel antwoord op mijn eerste vraag, of ik gewoon kan internetten op de andere pc's zonder proxy, ofdat ik op de server dan een proxy moet gaan instellen??

ik ben geen specialist maar omdat ik medelijde met je heb omdat er niemand reageert zal ik vertellen wat ik weet
op TU/e draait een VPN server, waarmee je moet connecten om op het TU netwerk te komen. Op het moment dat ik connected ben met de VPN server van de TU, gaat al mijn internet verkeer via die vpn. Als je bij ipconfig kijkt zal je ook zien dat je het IP van de VPN server hebt gekregen. Het is dus op dat moment net alsof ik op de TU aan het internetten ben, ik kan via ms filesharing files/printers op de andere computers zien op het TU netwerk zien, ik kan van de TU smtp server gebruik maken, ik kan met de sharepoint server connecten en m'n mailtjes ophalen op de exchange server die alleen van binnen het TU netwerk toegankelijk is.

Ik snap je vraag niet precies, maar als je met de VPN connect op een client computer in je netwerk (of je een router hebt), kun je met de andere computers nog gewoon internetten, als je met de vpn connect op de computer die direct internet staat aangesloten zal al je verkeer via die vpn gaan, dus ook het internet verkeer van de andere computers in je netwerk. Waarvoor je een proxy zou nodig hebben weet ik niet, maar mits je vpn server een internet verbinding heeft (wat dus het geval) kan je altijd gewoon internetten als je met de vpn connected ben, je ping zal alleen iets hoger worden aangezien al het tcp/ip verkeer via de vpn server gaat.

Ik hoop dat je er wat aan heb, zoniet: /ignore

[ Voor 3% gewijzigd door Verwijderd op 14-02-2004 18:17 ]

[IJnte]

Ik heb zeker wel wat aan je verhaal, alleen gaat dit over een verbinding met jouw naar een vpn server. Mijn vraag ging vooral over NAT en het alcatel modem, of ik dan ook nog mijn andere pc's kan laten werken, als ik op mijn alcatel modem(getweaked) NAT instel, en als Default server 1 pc in mijn netwerk toeken..

[sniper20]

Ik heb zelf een speedtouch 510 (Juli 2003) en deze hoefde ik niet meer te tweaken.
Hier heb ik de nieuwste firmware opgezet. (Te vinden op knp-site).
Daarna kun je poort 1723 + protocol 47 forwarden naar je PC. (Window XP met VPN) Dit heb ik gedaan door de user.ini van de speedtouch aan te passen.
Hopelijk heb je er wat aan.

[Paul]

Je hoeft geen default server op te geven, dit is alleen maar riskant.

Met een default server kunnen de andere pc's nog gewoon internetten, default server wil alleen zeggen dat ALLES wat van internet afkomt, en niet bij een bestaande verbinding hoort, naar die default server gestuurt wordt.

Ik weet niet of een getweakte Speedtopuch home dezelfde telnet commando's heeft als een 510, maar voor een 510 zijn de commando's als volgend

code:

telnet 10.0.0.138

nat flush
nat create protocol=50 inside_addr=192.168.0.2 outside_addr=0.0.0.0
nat create protocol=udp inside_addr=192.168.0.2 inside_port=500 outside_addr=0.0.0.0 outside_port=500
nat create protocol=47 inside_addr=192.168.0.2 outside_addr=0.0.0.0
nat create protocol=tcp inside_addr=192.168.0.2 inside_port=1723 outside_addr=0.0.0.0 outside_port=1723

saveall

(Bron: [rml][ SpeedTouch 510 v4] VPN-passthrough[/rml] )
al geloof ik dat enkele daarvan alleen nodig zijn als je vpn encrypted is.

Met die nat flush gooi je je nat-tabel leeg! Dus alleen als je al flink hebt lopen kloten of zo, iig niet als er al belangrijke regels in staan...

[IJnte]

Is er ook software die het mogelijk maakt om meerder users tegelijk op de server in te laten loggen? Met de windows XP VPN kan je als ik het goed gelezen heb maar 1 user tegelijk in laten loggen..

[sanfranjake]

Lees even HOWTO : Inkomende VPN verbinding en HOWTO: Windows VPN verbinding maken door. Je kan maximaal een verbinding accepteren met de ingebouwde VPN-server van de desktop-Windows OS'en. Kan je router misschien als VPN-server dienen ?

[IJnte]

Ik heb nu mijn adsl modem zo ingesteld dat alle inkomende data naar 1 pc gaat(Defserver addr=10.0.0.xxx). Nu kan mijn klasgenoot ook inloggen op mijn pc. Win2k geeft netjes aan dat er een verbinding is.
Mijn klasgenoot kan er alleen helemaal niks mee. Ik heb in Win2k een gebruiker aangemaakt, met dezelfde inloggegevens als die bij de VPN nodig zijn om in te loggen.
Mijn vraag is nu: Hoe moet ik verder gaan?
Ik heb 1 map gedeelt staan, maar die kan hij niet zien. Ook netwerkomgeving ziet niks. Moeten beide werkgroepen hetzelfde zijn??

[sanfranjake]

Kunnen jullie elkaar op het vpn-ip pingen ? Probeer eens vanaf 'Start > Run' in te voeren : \\vpn-ip-adres . Komt er dan een explorer met share-lijst op je scherm ? Of misschien als je er nog \sharenaam achter plakt je wel verbinding krijgt.
Heeft de gebruiker/klasgenoot rechten om zowel de share te benaderen als de benodigde NTFS-toegangsrechten op deze share ?