Windows RRAS und gesperrte Ports

Re(3): Windows RRAS und gesperrte Ports

kzanol — Wed, 04 Apr 2012 09:21:15 GMT

443 ist der default, kann man aber ändern: http://support.microsoft.com/kb/947032

Re(3): Windows RRAS und gesperrte Ports

kzanol — Wed, 04 Apr 2012 09:21:15 GMT

443 ist der default, kann man aber ändern: http://support.microsoft.com/kb/947032
sch*** Nützt aber nix, man kann den client nicht dazu bringen auf einen andern port als 443 zuzugreifen, sorry.

Re(8): Windows RRAS und gesperrte Ports

stiefl — Wed, 04 Apr 2012 05:34:41 GMT

Ist gut möglich. Da sind sicher einige Funktionen ausgeblendet.

Re(2): Windows RRAS und gesperrte Ports

stiefl — Wed, 04 Apr 2012 05:33:49 GMT

443 ist leider auch nicht offen...

Re: Windows RRAS und gesperrte Ports

kzanol — Tue, 03 Apr 2012 17:52:03 GMT

Mit welchem client musst du denn auf die remote access services zugreifen? Wenn Windows VPN Client: Verwend doch als VPN Typ SSTP, ist pptp über TCP und läuft auf Port 443.
Hab bis jetzt sehr gute erfahrungen damit gemacht, insbesonders wenn man mit clients aus diversen Kundennetzen connecten will.

Re(7): Windows RRAS und gesperrte Ports

Desolationrob — Tue, 03 Apr 2012 13:09:07 GMT

das wohl nur weil du keien Zugriff darauf hast, selbst kleine 800er können als vpn gateway herhalten. Man darf sie halt nicht zu sehr belasten

Re(3): Windows RRAS und gesperrte Ports

Roscoe — Tue, 03 Apr 2012 12:46:48 GMT

Dann wird's wohl eine der alternativen Lösungen werden 'müssen' .

Re(6): Windows RRAS und gesperrte Ports

stiefl — Tue, 03 Apr 2012 09:52:28 GMT

ja das bringt mir natürlich auch nichts, da der Cisco-Router vom Provider selbstverständlich nur als VPN-Client, nicht aber als Server funktioniert

Re(5): Windows RRAS und gesperrte Ports

Desolationrob — Tue, 03 Apr 2012 09:44:05 GMT

natürlich nicht, cisco VPN/Anyconnect

Re(2): Windows RRAS und gesperrte Ports

stiefl — Tue, 03 Apr 2012 09:25:55 GMT

Das Business-Produkt kostet weit mehr für weniger Bandbreite. Nachdem ich den VPN-Zugang nur sporadisch verwenden würd, zahlt sich das nicht wirklich aus.

Re(4): Windows RRAS und gesperrte Ports

stiefl — Tue, 03 Apr 2012 09:24:42 GMT

Da hast aber bei den clients dann auch nicht den Standard Windows VPN-Client nehm ich an?

Re: Windows RRAS und gesperrte Ports

Roscoe — Tue, 03 Apr 2012 09:24:32 GMT

Kurzfristig ist wahrscheinlich eine Alternativlösung sinnvoll, mittelfristig würde ich mit dem Provider reden oder auf ein Businessprodukt umsteigen.

Re(3): Windows RRAS und gesperrte Ports

Desolationrob — Tue, 03 Apr 2012 08:43:06 GMT

hm, weiß ich nimmer genau.

Weiß leider nicht was man alles am Windowskistl einstellen kann, auf cisco kann ich auch für remote access tcp 10.000 verwenden oder auch selber was bestimmen, das muss dann aber in die vpn profile der clients geschrieben werden

Re(2): Windows RRAS und gesperrte Ports

stiefl — Tue, 03 Apr 2012 08:38:37 GMT

In order for IPsec to work through a NAT, the following protocols need to be allowed through the NAT interface(s), eg. the LAN router:

    Internet Key Exchange (IKE) - User Datagram Protocol (UDP) port 500
    Encapsulating Security Payload (ESP) - IP protocol number 50
    Authentication Header (AH) - IP protocol number 51

or, in case of NAT-T:

    IKE - UDP port 500
    IPsec NAT-T - UDP port 4500

Often this is accomplished on home routers by enabling "IPsec Passthrough".

Ja schon, aber für den key exchange wird trotzdem der 500er benötigt oder!?

Re: Windows RRAS und gesperrte Ports

Desolationrob — Tue, 03 Apr 2012 07:08:12 GMT

4500 wäre ohnehin für NAT-T reserviert

Windows RRAS und gesperrte Ports

stiefl — Tue, 03 Apr 2012 06:38:31 GMT

Hab auf meinem Server Routing und Remote Access konfiguriert.

Würd theoretisch super funktionieren, wenn nicht mein Provider alle eingehenden Ports kleiner 1024 (mit ein paar wenigen Ausnahmen) sperren würde.

Gibts irgendeine Möglichkeit, den IKE-Port von 500 UDP auf einen anderen umzulegen oder bleibt mir nur eine Alternativlösung wie OpenVPN?