Hallo zusammen Ich versuche es mal hier. Es ist so das ich geografisch von meinem Mutterhaus einige Kilometer entfernt bin. Somit haben wir uns entschlossen ein 100% Home Office für mich zu betreiben. Zu Hause möchte ich Private auf alle Swisscom Produkte nicht verzichten müssen. So habe ich TV, Internet und VOIP Telefon von Swisscom im Einsatz. Damit ich Sachen ins Geschäft scannen kann oder die Telefonanlage vom Geschäft bei mir zu Hause nutzen kann, haben wir ein IPSec VPN zwischen meiner ZyWall und der Firmen ZyWall eingerichtet. Dies funktioniert soweit auch ganz gut, so lange ich den Privaten Centro Grande von Swisscom einsetze. Auf diesem kann nähmlich das IP Passthrough aktiviert werden. Jetzt ist es aber so, dass ich neu einen Glasanschluss habe. Der Private Centro Grande hat aber ein Glasinterface welches nicht die gewünschte Leistung erbringen kann. Die Internet Box von Swisscom hat kein IP Passthrough sondern nur noch ein Port Passtrough. Das selbe gilt auch für den Centro Grande Business. Somit habe ich nur die Möglichkeit meine Infrastruktur mit dem Privaten Centro Grande zu betreiben und nur 50% der Leistung zu bekommen. Kann mir allenfalls hier noch jemand weiterhelfen? Ich habe es schon an allen Stellen bei der Swisscom versucht. Auch die MySwisscom Typen haben keine Lösung für mich. Neu gibt es ja das Business Abo wo ich auch TV haben kann. Kann ich auf diesen Geräten ein IP Passtrough machen? Besten Dank für eure Unterstützung. Gruss AJ

Mit einem Cisco VPN-Lösung oder einem Citrix VDI bist Du unabhängig vom Netzwerk d.h. Du kannst Dich in jedem LAN / WLAN ins Firmennetz verbinden. Das ist sicher die bessere Lösung als eine fixe VPN-Lösung zwischen dem Firmennetz und dem Heimnetz. Allerdings sind die genannten Profilösungen teurer und aufwändiger im Einrichten und dem Betrieb.

Stell auf beide Seiten ein IP-Fire mit Alix-Boxen.

Auch damit ist man ortsgebunden, indem man lediglich das Heimnetz mit dem Office verbindet. Eine nicht mehr zeitgemässe Lösung. Der modernere Ansatz ist eine gesicherte Verbindung aller Endgerät mit dem Office d.h. für die genannten Lösungen (Cisco, Citrix,..) gibt es auch Mobile Clients. Durch den Virtual Desktop ist man zudem geräteunabhängig und alle Daten liegen auf dem Server in der Firma und nicht auf dem Diebstahl gefärdeten Client.

Ich sehe ein Site to Site VPN eigentlich nicht als veraltet an, es ist in diesem Fall eine praktikable Lösung. Es schliesst ja die zusätzliche Roadwarrior Konfiguration nicht aus. Anyway ich möchte dem OP mögliche Lösungen aufzeigen. Deine Problematik ist vermutlich die DDNS Auflösung der Firewall oder allenfalls ein Problem mit der IPSEC Verbindung? * DMZ Funktion der Internet Box benutzen und DDNS Auflösung auf einem Client benutzen oder die der Internet Box selber. Nachteil Double Nat. Ob das Zywall Site to Site VPN so funktioniert ist mir nicht bekannt. Vorteil. Produktesegment kann beibehalten werden. * Austausch der Zywall mit einem Produkt wie IPFire. Damit ist fast alles möglich. Tönt lapidar, ist aber tatsächlich so. Somit kann damit auch notfalls eine Internet Box als CPE agieren. * IP Passthrough mit Centro Business. Ähnlich zur Version 1, also keine echte öffentliche IP auf WAN Interface: [http://documents.swisscom.com/product/1000260-Connectivity\_Geraete\_/Documents/Spezifikationen/Centro\_Business\_IP\_Passthrough-de.pdf?idxme=pex-search](http://documents.swisscom.com/product/1000260-Connectivity_Geraete_/Documents/Spezifikationen/Centro_Business_IP_Passthrough-de.pdf?idxme=pex-search ) * Wechsel auf my KMU Office mit 1 fixer IP. Konfiguration des PPPoE Passthrough * Wechel auf my KMU Office mit 4 IP und Subnet. Nutzung des Public DMZ Pools. Für den Endkunden sicher einfacher wäre ein echter IP Passthrough wie beim Centro ADB. Dies möchte man aber scheinbar nicht mehr. Kommt noch hinzu, dass die Privatkundenanschlüsse keine Grantie auf eine echte öffentliche IPv4 haben. Dies bedeutet, dass zB. CGNAT eingesetzt wird. Vorerst könnte man dies zwar noch deaktivieren lassen. Längerfristig würde ich mir da aber so oder so Gedanken machen.

Besten Dank für deine Antwort, es ist schon eine Citrix Lösung im Einsatz (XenApp). Wie bringe ich aber die Scans von einer externen Lokation in die XenApp umgebung? Hierzu benötige ich aus meiner Sicht das VPN. Weiter steht in der Hauptlokation ein Telefonserver. Das GUI bediene ich auch in der Session. Das Telefon benötigt aber das VPN damit ich mit dem Handapperat telefonieren kann. Ansonsten muss ich immer eine aktive Session haben. Gruss und Danke AJ

Entschuldige, aber einfach Produkte auswechseln ist für mich keine Lösung. Es sind diverse Personen so an die Firmenzywall angeschlossen. Also kann man hier nicht einfach die Produkte ersetzen. Save the earth... Danke und Gruss AJ

Genau dies habe ich auch schon versucht das IP Passthrough so ein zurichten. Leider ist das 172. Netz ja nicht routbar. Wie kann ich so also ein VPN mit der Gegenstelle aufbauen? Besten Dank für deine Bemühungen. Gruss AJ

@Anonym: Genau dies habe ich auch schon versucht das IP Passthrough so ein zurichten. Leider ist das 172. Netz ja nicht routbar. Wie kann ich so also ein VPN mit der Gegenstelle aufbauen? Besten Dank für deine Bemühungen. Gruss AJ

Der Centro Business macht das Routing auf die öffentliche IP. Du baust das VPN also natürlich über die öffentlichen IP's auf. Wie gesagt, dabei handelt es sich auch um ein Double Nat und es ist fraglich ob die Zywalls damit umgehen können. Von Swisscom konnte mit auch noch keiner den effektiven Mehrwert dieser variante gegenüber einfachen Portworwardings (All ausgn. CWMP) erklären. Da du aber schon einen Versuch gestartet hast, gehe ich davon aus, dass du die Geräte so schon hast. Also versuch es doch mal.

Home Office, VPN ins Firmennetzwerk

GianniBern

PR = PrintScreen 🙂

WalterB

@a.jaeger72 schrieb:
Man und schon wieder bin ich da überfordert. Was meinst du mit PR? Gruss Andy

Du kannst die Bilder auch erstellen mit dem Tool von Microsoft bei neueren Windows Systeme.

Bei *PR* PrintScreen hast Du nur immer die ganze Seite, also keine Ausschnitte.

http://www.pctipp.ch/tipps-tricks/kummerkasten/windows-vista/artikel/vista-wo-ist-das-snipping-tool-46785/

a.jaeger72

Ciao Gianni

Passt das so mit den PR?

Gruss Andy

GianniBern

Sind das die Einstellungen von Deiner oder der Ziel ZyWall? Ich gehe jetzt mal davon aus, dass das Deine sind!

D.h. bei Dir musst Du die Option “Nailed UP” aktivieren, und im Geschäft deaktivieren! Somit erreichst Du, dass die Verbindung IMMER von Deiner ZyWall aus aufgebaut wird (da Deine von aussen ja nicht erreichbar ist).

Weiter musst Du dann noch eine Routing Policy erstellen, damit Du vom internen Netz aus auf die IB zugreifen kannst. D.h. die IP ist dann auch vom internen Netz über 192.168.1.x erreichbar.

Das wär’s dann eigentlich auch schon…

Aber wie gesagt, kontrolliere bitte auch, dass Du die aktuellste Firmware auf der Zywall installiert hast… weil mit älteren Versionen gab’s da noch so einige Probleme!

Gruess

Gianni

a.jaeger72

Servus Gianni,

Ja das ist meine FW und die aktuellste Firmware ist auch schon drauf. Ich bin sozusagen der Betatester bei uns im Unternehmen 😉 Ich werde es mal so versuchen. Herzlichen Dank vor ab.

Gruss Andy

« Page précédente