Zugriff von Zuhause

Jumpy

Hallo Freunde der Netztwerktechnik,

ich habe mir jetzt eine Netzwerk taugliche Buchhaltungssoftware gegönnt (Lexware Professional) und im Zuge dieser umgestaltung treten bei mir im Hause natürlich jetzt auch noch Soderwünsche auf, nicht das es reichen würde von div. Arbeitsplätzen aus diese Software zu bedienen, nein man möchte auch von Zuhause aus arbeiten können. Jetzt stellt sich mir (normaler User) die Frage, wie kann ich den Zugriff auf einen meiner Rechner (pseudo Server) ermöglichen (sicher)? Der/die Rechner sind WinXP im kleinen Netztwerk über einen Router verbunden. Natürlich mit DSL. Meine Nachfrage bei einem ortsansässigen "PC-Futzi" ergab eine Investion von ca 1000 bis 1500€, feste IP-Addresse, Firewall bla bla. Mein Steuerberater sagt wiederrum, er kann das ohne weiteres und man hätte ihm das in 15 Min. mit der vorhandenen Technik eingerichtet?

Jetzt die Frage, Wie
Wie macht man sowas am günstigsten und stabilsten, auch ohne jetzt meine ganzen Daten der Internet-Welt zur Verfügung zu stellen?

Danke vorab!

 

 

lolomat

Wenn ich das richtig verstanden habe..
du willst zugriff auf dein Heimnetz von überall aus haben, um die Software zu bedienen?

Also erstmal musst du sicherstellen, dass du dein Netz zu jeder Zeit erreichen kannst.
Es geht über eine feste IP, aber auch etwas 'kostengünstiger'.
Da du eine dynamische IP hast, die bei jeder Trennung wechselt, würd ich einen Dynamic DNS provider vorschlagen:

https://www.dyndns.com/

dort wird deine IP als ein Domainname registriert, z.B.: jumpy.dyndns.org.
Jedesmal wenn deine IP wechselt muss dein Router sich dann bei dyndns melden, und seine neue IP Adresse eintragen.
Alle Router die ich bisher gesehen habe, haben eine solche Funktion integriert. Einfach mal in der Routerkonfiguration umgucken.
Ist das geschehen, ist dein Router immer über die domain erreichbar, und nicht über IP.

Um jetzt eine Verbindung ins private Netz zu bekommen, würd ich einfach nen VPN Vorschlagen.
Benutze diese Lösung selbst, und funktioniert ganz gut. Kann mit meinem Notebook auf mein privates Netzwerk Zuhause zugreifen.
Als VPN Server/Client habe ich openVPN genommen, kostenlose Software. Allerdings läuft der VPN Server bei mir auf Linux, gibt aber scheinbar noch 'nen Windows Server.
Auf den WinXP Rechner einfach den openVPN Server installieren, gibt's aber sicher haufenweise Anleitungen dazu.

Der openVPN Client läuft aufjedenfall auf Windows.
VPN benutzt RSA Verschlüsselungstechniken. RSA allgemein gilt als abhörsicher und "unangreifbar" solange die Schlüssellänge entsprechend ist.

openVPN speichert den RSA Private Key als Datei, ein recht langer Schlüssel, den müsstest du dann immer dabei haben, genauso wie den Client.

Edith meint, ich sollte noch dazu schreiben, dass du noch die VPN Ports im Router freigeben musst.

 

 

Jumpy

Soweit habe ich das verstanden, wenn ich mich richtig erinnere, hat mein Steuerberater irgendwas von Remotedesktop gefaselt, wär das eine Alternative zum VPN oder eher nicht?

 

 

lolomat

Wäre auch ne möglichkeit, allerdings weiß ich nicht welche, oder ob es überhaupt verschlüsselt ist.

Und ich kenne nur realvnc remotedesktop - und damit hab ich schon äußerst schlechte erfahrungen gemacht ...

Mein PC hat sich damit schon verselbstständigt, "Ausführen" war offen, diverse Ausführbare Dateien wurden per FTP auf meinen PC geladen usw... und das alles, währenddessen ich an der Tanke bier holen war *g*

www.realvnc.com

 

 

MiKe

Ich benutze daheim UltraVNC, allerdings nur netzwerkintern, um z.B. auf den Server zuzugreifen, an dem kein Monitor hängt... Übers Internet geht theoretisch auch, allerdings ist von Haus aus nur ne Passwortverschlüsselung möglich, weitere Verschlüsselung muss über PlugIns geregelt werden!

Hier sind ein paar VNC-Clients aufgeführt!

 

 

Sidolin

Also fixe Ip brauchst du nicht unbedingt, ein schneller Zugang auf beiden Seiten (besonders Upload) sollte reichen, und dazu eben dyndns.

Mit Vpn erreichst du vereinfacht gesagt dass es vom Netzwerk her so ist, als ob dein Pc daheim mit an dem Netzwerk bei dir im Büro angeschlossen ist. Dann könnt man halt z.B. einfach Dateien austauschen.

Remotedesktop wär dass du auf deinem Pc daheim ein Fester hast in dem du den Bildschirminhalt des Rechners in der Arbeit siehst. VNC ist dabei eher nicht zu empfehlen weil es über Dsl ziemlich lahm sein wird, aber XP pro müsste Remotedesktop dabeihaben mit dem das gut laufen sollte.

 

 

El Sparko

ich muss sagen schon lang nicht mehr so viel wirklich sinnvolle beiträge hier gelesen zu haben. so gefällt mir das zur abwechslung mal. dann muss ich nicht alles selbst erklären.

@jumpy: letzte offene frage: ist deine software von haus aus darauf ausgelegt von mehreren rechnern aus bedient zu werden, also gibt es dafür einen server- und einen client-teil? wenn ja dann reicht es dir ein sicheres vpn aufzubauen und irgend ne rödelkiste im büro als vpn-gateway dienen zu lassen. man munkelt teurere router könnten das sogar etwas stromsparender. natürlich muss auch dein server mit der software laufen. dann verbindest du dich einfach von zuhause mit dem client der software über das vpn zum server in deinem büro genauso als wärst du im büro.

wenn die buchhaltungssoftware kein client/server-konzept bietet, dann musst du sie wohl oder übel fernsteuern. hier kommt der remotedesktop zum einsatz. unter windows xp nennt sich das ding glaub ich "desktopfreigabe". du musst also deinen desktop auf dem rechner im büro freigeben. danach verbindest du dich von zuhause mit dem client von microsoft (rdp heist das) übers vpn zu dem rechner in deinem büro. da gibst du dein passwort für den rechner ein und schwups hast du zuhause sozusagen ein programmfenster, welches den bildschirminhalt des rechners im büro zeigt. dann kannst die software fernsteuern.

sicherheitsbedenken halten sich in grenzen, solange du wirklich über ein ordentliches vpn gehst (vorschläge dazu?) und auf dem bürorouter auch nur dyndns und die vpn ports konfigurierst.

 

 

lolomat

Wie gesagt, mein Vorschlag wäre openVPN mit RSA Verschlüsselung, Anwendungen und Informationen gibt es hier:

http://openvpn.net/

 

 

Jumpy

joa, ich versuch das mal und werden nicht von meinem Scheitern berichten

 

 

BoEhSeR OnKeL

Als Alternative zur sicheren VPN Verbindung + RDP gäbe es noch
www.logmein.de

Dort gibt es kostenlos Remotezugriff auf deinen Heimrechner von überall aus, wo dir ein Internetzugang zur Verfügung steht. Du brauchst also keine VPN Verbindung einzurichten, wenn du mal woanders bist. Bei Logmein geht alles über HTTPS und somit über Port 80 bzw. 443. Die Sitzung ist SSL verschlüsselt und somit sicher.
Nachteil: Es ist ein wenig langsamer wie RDP, allerdings nur bei geringer Bandbreite.

Wäre für dich meiner Meinung nach eine gute Alternative, da du nichts konfigurieren brauchst, da die Fernsteuerung über den Browser geht.
Kostenlos ist es natürlich auch
Ich nutze es schon seit einiger Zeit und bin sehr damit zufrieden!