Artikel-ID: 918669 - Geändert am: Dienstag, 1. August 2006 - Version: 1.3 Sichere Verbindungen via VPN unter Windows XP - Teil 7: Den Komfort verbessernDieser Artikel ist Teil 7 zum Thema Sichere Verbindungen via VPN unter Windows XP. In diesem Teil erfahren Sie, wie Sie den Komfort verbessern. Um die anderen Kapitel aufzurufen, nutzen Sie bitte die Links am Ende des Artikels. Folgend sind die Kapitel, die sich mit diesem Thema befassen: Teil 1: Einleitung Teil 2: Den VPN-Server einrichten Teil 3: Daten für den Zugriff freigeben Teil 4: Den VPN-Client einrichten Teil 5: Die Verbindung herstellen Teil 6: Auf Daten zugreifen Teil 7: Den Komfort verbessern Teil 8: Die Sicherheit erhöhen Teil 9: Verbindungsprobleme lösen Ihr VPN ist nun voll funktionsfähig, aber nicht so komfortabel, wie es sein sollte. Sie können noch ein paar Verbesserungen vornehmen.
Das Problem dynamische IP-Adresse Am einfachsten lässt sich das Problem mit der ständig wechselnden IP-Adresse über eine DSL-Flatrate mit fester IP-Adresse lösen. Viele ISPs bieten diesen Service zu günstigen Konditionen an. Dann schickt Ihnen der ISP immer die gleiche Adresse, wenn Sie sich ins Internet begeben. Sie können Ihren Client sicher konfigurieren und brauche an dieser Konfiguration auch nichts mehr zu verändern. Wollen oder können Sie diesen Service nicht in Anspruch nehmen, gibt es noch eine andere Möglichkeit. Es gibt im Internet Server, die dynamisches DNS anbieten. Eine bekannte Adresse ist www.dyndns.org (http://www.dyndns.org) . Was ist DNS und was ist DynDNS? DNS steht für Domain Name System und ist einer der wichtigsten Dienste im Internet und in serverbasierten Firmennetzwerken. Auch Sie sind damit schon in Berührung gekommen. Immer wenn Sie ins Internet gehen und eine Website mit Namen aufrufen, z.B. support.microsoft.com, nehmen Sie diesen Dienst in Anspruch, denn DNS übersetzt den Namen dieses Webservers in die passende IP-Adresse. Das Ganze funktioniert wie ein Telefonbuch. Sie geben den Namen des Servers ein und Ihr Rechner erhält die IP-Adresse zurück, mit der er in Verbindung treten soll. Große Firmen haben in der Regel Ihre eigenen DNS-Server. Bei Ihnen übernimmt diese Zuordnung ein DNS-Server Ihres ISP. Wenn Sie nun Ihren kleinen VPN-Server über das Internet erreichen wollen, ist niemand für die Namensauflösung zuständig. Ein einfacher Internetzugang für Homeuser schließt diesen Service nicht mit ein. Darum mussten Sie Ihren Server bis jetzt auch immer über seine IP-Adresse ausfindig machen. Da aber die Zahl der privaten Anwender, die über das Internet erreichbar sein wollen, ständig steigt, gibt es inzwischen DynDNS-Anbieter, die dafür sorgen, dass auch diese Internetnutzer immer unter demselben Rechnernamen angesprochen werden können. Und das funktioniert im Prinzip so:
Zur Belohnung können sie dann bei der Konfiguration Ihres VPN-Clients anstelle der IP-Adresse des Servers den neuen Hostnamen verwenden. Bild minimieren  Das Problem Zugriff auf die freigegebenen Ordner nur über die IP-Adresse Intern können Sie das Problem der fehlenden Namensauflösung selber lösen. Sie brauchen deswegen nicht gleich einen DNS-Server. Den gleichen Zweck erfüllt die Datei HOSTS, die Sie im Ordner \Windows\system32\drivers\etc finden. Hier können Sie die Zuordnung von Computernamen und IP-Adressen manuell festlegen.
Das Problem Zwangstrennung Ein weiterer wunder Punkt ist die Zwangstrennung der Internetverbindung durch den ISP. Aber zum Glück gibt es oft einen Trick, um Abhilfe zu schaffen (solange Sie Ihre Einwahl über die Windows-Netzwerkverbindungen konfiguriert haben). Generieren Sie einfach einen Task, der in regelmäßigen Abständen die automatische Einwahl Ihres VPN-Servers ins Internet vornimmt.
Hinweis Benutzen Sie eine Wählverbindung auf dem Server (wie ISDN), sollten Sie eine Software installieren, die Sie vor unerwünschten Änderungen Ihrer Einwahlnummer und anderen Dialern schützt. Sonst kann die automatische Einwahl ins Internet auch sehr teuer werden. InformationsquellenDie weiteren Teile des Themas Sichere Verbindungen via VPN unter Windows XP sind: Teil 1
(http://support.microsoft.com/kb/918663/DE/
)
Einleitung Teil 2 (http://support.microsoft.com/kb/918664/DE/ ) Den VPN-Server einrichten Teil 3 (http://support.microsoft.com/kb/918665/DE/ ) Daten für den Zugriff freigeben Teil 4 (http://support.microsoft.com/kb/918666/DE/ ) Den VPN-Client einrichten Teil 5 (http://support.microsoft.com/kb/918667/DE/ ) Die Verbindung herstellen Teil 6 (http://support.microsoft.com/kb/918668/DE/ ) Auf Daten zugreifen Teil 7 Den Komfort verbessern (dieser Artikel) Teil 8 (http://support.microsoft.com/kb/918670/DE/ ) Die Sicherheit erhöhen Teil 9 (http://support.microsoft.com/kb/918672/DE/ ) Verbindungsprobleme lösen Die Informationen in diesem Artikel beziehen sich auf:
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
|
|
| United States | Change | | | All Microsoft Sites |
Zum Anfang
|
