VPN frage

[acillus]

Huhu,

ich habe einen VPN server und clients die sich damit verbinden. Nun ist es möglich das ich als client auch die anderen angemeldeten clients sehe, sie anpingen kann und deren IP erfahre, von denen sie sich auf den VPN server anmelden.

Gibt es eine möglichkeit das serverseitig zu unterbinden?

 

[Pascha]

das ist vom verwendeten server abhängig.

 

[Novgorod]

ich bin mir recht sicher, dass das mit openVPN geht.. aber ein durchlesen der features kann ich dir nicht ersparen

 

[acillus]

benutze übrigens Windows 2003 Server RC 2

 

[Zidane]

Hast du im Router eine dynamische DNS eingetragen, von z.b http://www.dyndns.org

Hat man dort einen Account eingerichtet ist qausi der Router immer erreichbar, auch wenn sie die IP ändert. Bei den VPN-Client gibt man ebenfalls dieses ein. Wenn dann noch ein Netzwerk besteht, hat man über VPN auch da einen Zugriff drauf.

So hatte ich das mit meinem Kumpel eingerichtet, und er konnte bei sich daheim sehen, ob ich mit dem Notebook oder mit meinem PC online war.

Windows XP hat allerdings den Nachteil das es nur quasi 1-2VPN ermöglicht, bei Windows 2003 Server ist da deutlich mehr möglich.

http://www.wintotal.de/Artikel/vpnxp/vpnxp.php
http://wintotal.de/Artikel/dyndns/dyndns.php

Im Router müssen, sollte dann noch Port 1723 für PPTP frei sein, und im Router falls vorhanden "VPN" Verbindungen zulassen.

Wobei ich das mit mehreren Clients bei mir nicht testen, mit Windows 2003 wäre man wie gesagt flexibler.

Würde mich jedenfalls wundern, wenn damit nicht möglich ist.


Danach sollte man als Client sehen können, wenn ein Rechner online geht - wobei bei uns noch ein Netzwerk bestanden hat.

 

[Pascha]

wenn ich die frage richtig verstehe geht es darum das die clients NICHT sehen sollen wenn jemand anderes online ist! Der Aufbau der verbindungen scheint ebenfalls zu funktionieren!

 

[acillus]

stimmt, sie sollen sich NICHT sehen können...hintergrund:

wir haben ein paar lokale kundenserver die vernetzt sind inkl einem VPN server, wo die kunden sich verbinden können. Nun sollen die Kunden natürlich nicht sehen das andere Kunden online sind, oder zumindest nicht die IP der anderen Kunden rausfinden können.

 

[hostile]

Könnte ne Firewall regeln. Unter Linux ganz einfach, aber unter Windows -> keine Ahnung.

gruß
hostile