Topic: SME Server 7.2 und OpenVPN

[bluestar]

Hallo zusammen...

Ich wollte mich nur für die Hilfe bedanken. Ich dachte der PUnkt 3 (Client Config) war nur nötig bei einer anderen Authentifizierungs Methode. Aber klar: Wer lesen kann ist klar im Vorteil!

Es klappt bei mir alles wunderbar... Vielen Dank! Ihr seit spitze.

Ich kann leider nicht mit so viel Fachwissen weiterhelfen, weshalb ich mich im Forum mit Hilfestellungen leider etwas zurückhalten muss....

Bis denne...

Benny

[gerd]

...und ich habe schon gedacht Du waerst abgetaucht.

Glueckwunsch zur gelungenen Installation. Vielleicht - so noch nicht geschehen - solltest
Du einmal ueber die Authentifizierungsmethode nachdenken, nachdem es prinzipiell bei Dir
ja funktioniert.

gruss

gerd

[bluestar]

Werde ich definitiv ausprobieren und dann auf die sicherste Methode gehen.
Prinzipiell läuft es jetzt ja....

[bluestar]

Eine Frage noch: Die normale Datensicherung, die man beim SME machen kann...
Sichert die auch alle Einstellungen von OpenVPN?
Also kann ich im Falle eines Absturzes einfach einen "sauberen" SME7.2 installieren und dann das Backup einspielen und alles ist auf dem funktionierenden Stand inkl. OPENVPN?

[m.p.]

Hallo Leute,

bei uns im Netzwerk lief ein AVM Ken! für die Arbeitsplatzrechner und der hat die ausgehende Verbindung geblockt. Habe des Netzwerk jetzt umgekrempelt, SME-Server ist jetzt das Gateway für alle Rechner im Netzwerk.

Von außerhalb kann ich mich jetzt auch auf den SME-Server mit OpenVPN verbinden, ich bekomme aber keinen Zugriff auf andere Rechner im Netzwerk. Kann nur den SME-Server anpingen und vom SME-Server aus den OVPN-Client.

Schönen Gruß,
Martin

[cactus]

Hallo Leute,

bei uns im Netzwerk lief ein AVM Ken! für die Arbeitsplatzrechner und der hat die ausgehende Verbindung geblockt. Habe des Netzwerk jetzt umgekrempelt, SME-Server ist jetzt das Gateway für alle Rechner im Netzwerk.

Von außerhalb kann ich mich jetzt auch auf den SME-Server mit OpenVPN verbinden, ich bekomme aber keinen Zugriff auf andere Rechner im Netzwerk. Kann nur den SME-Server anpingen und vom SME-Server aus den OVPN-Client.

Schönen Gruß,
Martin

Vielleicht funktioniert die Routung nicht. Benutzen sie ein router und Local Networks (ich weiss das Deutsch Wort dafür leider nicht)? Dan brauchst du vielleicht die Route zum Konfiguration hin zu ze fugen. Ich hab damals einem Patch geschikt zum Author, hab nicht geschaut ob es seitdem noch einem neuen Release gegeben hat.

[m.p.]

Hallo,

die Routing-Tabelle auf dem SME-Server sieht folgendermaßen aus:

Code: [Select]

Kernel IP Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 br0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth1192.168.2.0 ist das interne Netzwerk, 192.168.1.0 ist das externe Netzwerk, in dem eine Fritzbox den Zugang zum Internet zur Verfügung stellt. Port-Weiterleitung für OVPN ist in der Fritzbox natürlich eingerichtet, ich kann ja auch eine OVPN-Verbindung mit dem SME-Server aufbauen. Die Clients im .2.0-Netzwerk haben alle den SME-Server als Gateway eingetragen.

Gruß,
Martin

[cactus]

Hallo,

die Routing-Tabelle auf dem SME-Server sieht folgendermaßen aus:

Code: [Select]

Kernel IP Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 br0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth1192.168.2.0 ist das interne Netzwerk, 192.168.1.0 ist das externe Netzwerk, in dem eine Fritzbox den Zugang zum Internet zur Verfügung stellt. Port-Weiterleitung für OVPN ist in der Fritzbox natürlich eingerichtet, ich kann ja auch eine OVPN-Verbindung mit dem SME-Server aufbauen. Die Clients im .2.0-Netzwerk haben alle den SME-Server als Gateway eingetragen.

Aber es geht um die Routung auf dem Client und alles zwischen SME Server und Klient denke ich, damals war meinem Problem das die VPN Verbindung nicht die richtiger routerung aus teilte.

[m.p.]

Hallo,

achso. Dann hier die Routing-Tabelle des Clients:

Code: [Select]

===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 ff b3 7a 63 27 ...... TAP-Win32 Adapter V8
0x1000004 ...00 10 a4 86 22 ff ...... Intel(R) PRO Adapter
0x2000005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Aktive Routen:
     Netzwerkziel    Netzwerkmaske          Gateway   Schnittstelle  Anzahl
          0.0.0.0          0.0.0.0   90.187.163.172  90.187.163.172       1
   90.187.163.172  255.255.255.255        127.0.0.1       127.0.0.1       1
   90.255.255.255  255.255.255.255   90.187.163.172  90.187.163.172       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.2.0    255.255.255.0     192.168.2.90    192.168.2.90       1
     192.168.2.90  255.255.255.255        127.0.0.1       127.0.0.1       1
    192.168.2.255  255.255.255.255     192.168.2.90    192.168.2.90       1
        224.0.0.0        224.0.0.0   90.187.163.172  90.187.163.172       1
        224.0.0.0        224.0.0.0     192.168.2.90    192.168.2.90       1
  255.255.255.255  255.255.255.255     192.168.2.90    192.168.2.90       1
Standardgateway:    90.187.163.172
===========================================================================
Ständige Routen:
  KeineDer Client ist ein Laptop mit Windows 2000 SP4 und OpenVPN-GUI. Eingerichtet sind eine LAN- und eine WLAN-Schnittstelle, die jedoch beide nicht aktiv sind. Ein Cisco-VPN-Client ist auch installiert aber nicht aktiv. Mit dem Internet bin ich über ein USB-UMTS-Modem verbunden.

Achso: der Client bekommt für OVPN die IP 192.168.2.90, der IP-Bereich für OVPN liegt natürlich außerhalb des DHCP-Bereiches des Netzwerks.

Schönen Gruß,
Martin

[m.p.]

Hallo,

nachdem ich SME Server komplett neu installiert und eingerichtet habe, funktioniert OpenVPN jetzt. Ich weiß allerdings nicht, was da falsch gelaufen ist, ich habe die gleichen Einstellungen vorgenommen.

Schönen Gruß,
Martin