Frage zu VPN-Server

[raymond]

Ein Freund möchte sich die Synology bestellen (in dem Fall DS214) und hat folgende Frage:

Das Ding kann ja scheinbar VPN... krieg ich das hin, dass zwei dieser DS214 in verschiedenen Städten ein Netzwerk bilden können über VPN? Oder ist mit VPN son einloggen von extern gemeint, womit man dann auf die Platte Zugriff von aussen erhält... aber kein VPN im klassischen Sinne? Sonst wird ein VPN-Router nötig.

Wo gibt es wirklich gute Informationen für VPN, die die Geschäftsanwendung betreffen?

Danke.

 

[JuSu]

Beides geht:
- Du kannst von außen (es könne auch mehrere sein), per VPN kommend, Dich auf der DS anmelden (PPTP, OpenVPN oder L2TP/IPSec). Sehr schöne Lösung um von unterwegs auf die DS zuzugreifen.
- Du kannst von einer DS auf die andere per VPN zugreifen (z. B. um Laufwerke zu mappen). Gute Lösung auch für Backups auf entfernte Stationen

 

[raymond]

Danke für die Antwort
Leite ich weiter.

 

[jahlives]

nicht vergessen: für Zugriffe über die DS auf ihr lokales LAN macht die DS jeweils ein NAT. Damit geht die originale IP für den empfangenden Server/Client im LAN flöten

 

[raymond]

Vielen Dank schonmal. Ein paar Verständnisprobleme bleiben noch:

Natting: Inwiefern könnte das ein Problem darstellen? Ist es möglich ein Beispiel zu geben (vielleicht auch mit IP-Adressen)? Verwendet werden Fritzbox-Router.

 

[jahlives]

Natting: Inwiefern könnte das ein Problem darstellen? Ist es möglich ein Beispiel zu geben (vielleicht auch mit IP-Adressen)?

für das Firewallling ;-) Da alles von derselben IP her kommt (LAN IP der DS). Hast du jetzt z.B. einen Autoblock am Start und der blockt basierend auf der Source Adresse, dann blockst du die DS. Wenn du also von aussen via VPN auf der DS auf einen Service im LAN der DS zugreifst kommt alles von der DS für diesen Service. Das ist der Vorteil wenn geroutet wird: du verlierst die originale Source-IP ned