Re: Zwei Rechner per Modem "vernetzen"?

Peter Sauter <TheMyxin@ngi.de>:

> Wegen der bei der Dfü-Einwahl immer wieder neu vergebenen
> externen IP-Adresse braucht man sinnvollerweise einen
> eingerichteten dyndns-Service, damit man beim
> Fernwartungszugriff dann auf den Rechnernamen zugreifen kann.
> Ansonsten muss der Kollege kurz zuürckrufen und seine aktuelle
> IP-Adresse via IP-Konfig nennen (macht keinen Sinn, wenn es nur
> eine Leitung gibt). Desweiteren muss man in der XP-Firewall
> entsprechenden den Port für die Fernwartung nach außen
> freischalten, was immer ein gewisses Sicherheitsrisiko
> darstellt.

Es ist untragbar. Er *muß* auch eine VPN-Verbindung etwa mit OpenVPN
im Layer 3-Betrieb einrichten und dafür Sorge tragen, daß die gegen-
seitigen Zugriffe nur über den Tunnel möglich sind. Der bringt aller-
dings einen gewissen Overhead mit sich.

CU
--
Lars P. Wolschner            lars.wolschner@nexgo.de
Senefelderstraße 3           lars.wolschner@gmx.de
D-63069 Offenbach am Main
Fon & Fax: +49 69 80068670   Mobil: +49 163 8122462
[ Auf dieses Posting antworten ]