Tag s2s
Ein nicht alltägliches Thema: Mein Kollege Peter (Grüße) kam mit der Frage ob jemand schonmal eine Port-Weiterleitung in ein Site-to-Site-VPN realisiert hat. Der Hintergrund zu dieser Geschichte ist ein Kunde mit mehreren Standorten, die mittels Site-to-Site-VPN verbunden sind und eine Server-Migration stattfinden soll. Der Server zieht dabei nicht... mehr auf andysblog.de
Kurz bevor ich Anfang September 2019 in den Urlaub ging stachen mir Plakate von der Deutschen Glasfaser ins Auge, das womöglich in meinem Heimatort Haibach (Unterfranken) bzw. generell im Raum Aschaffenburg ein Ausbau stattfinden soll. Das „womöglich“ bezieht sich dabei auf die notwendigen mindestens 40% an Aufträgen die pro Gemeinde ab... mehr auf andysblog.de
Möchte man ein abgekündigtes IP-Telefon an eine 3CX anbinden, kann dies evtl. erst nach einem kleinen Umweg funktionieren. Am Beispiel des snom 720 zeigte sich ein gewisse Differenz in den Möglichkeiten. Befinden sich 3CX und IP-Telefon im gleichen Netz, kann das Gerät via Verwaltungskonsole - Telefone einer Nebenstelle zugeordnet werden: Befinden ... mehr auf andysblog.de
Damit bei SSL-VPN-Verbindungen (Roadwarrior oder Site-to-Site, jeweils via OpenVPN) die Namensauflösung funktioniert, muss in einer Securepoint UTM nicht all zu viel eingestellt werden. Roadwarrior Für Roadwarrior ist die Sache überaus einfach: Am Web-Interface als „admin“ anmelden. Unter „VPN – Globale VPN-EinstellungenR... mehr auf andysblog.de
Es gibt einige Wege Ubiquiti Unifi Geräte mit einem Controller zu verbinden. Sei es wenn sich beide im gleichen Subnetz befinden das der Controller das neue Gerät direkt anzeigt oder mittels Smartphone-App, über die man dem Gerät die Adresse des Controllers mitteilen kann. Ein weiterer Weg führt über ssh, der nachfolgend beschrieben wird. Befinden ... mehr auf andysblog.de
Bekanntermaßen nutzen wir gerne und viel VPN, unter anderem für die Inbetriebnahme, den Service oder die Migration von Kunden-Computern in der Werkstatt (siehe Für verschiedene Kunden-Szenarien VPN-Router in der Werkstatt virtualisieren). Damit es schnell und einfach geht haben wir uns bereits vor längerer Zeit eine VM-Vorlage auf Basis von OpenWrt... mehr auf andysblog.de
Im Vorfeld einer anstehende Migration bei einem Kunden sollten alle neuen Geräte bei uns in der Werkstatt vorbereitet werden. Zu diesem Zweck sollte ein Site-to-Site-VPN hergestellt werden, normalerweise keine große Sache. Beim Kunden lief zu diesem Zeitpunkt eine OPNsense als reiner OpenVPN-Server als VM auf einem Hyper-V (Windows Server 2019 Stan... mehr auf andysblog.de
Bei zwei oder mehr Standorten oder für’s HomeOffice trifft man häufig das Szenario an, das die Telefonanlage beispielsweise in der Zentrale steht und allen anderen via VPN daran angebunden sind. So auch in diesem Fall, alle Außenstellen sowie Home Offices sind via Site-to-Site-VPN mit der Hauptstelle verbunden. Damit das Auto-Provisioning der... mehr auf andysblog.de
Nach etwas längerer Zeit sollte wieder eine OpenVPN-S2S-Verbindung zwischen einer pfSense 2.6.0 (CE) und einer Securepoint UTM wiederhergestellt werden. Aus einem einfachen Reaktivieren wurde leider nichts. Es hätte so einfach sein können: Auf beiden Seiten die entsprechenden Dienste wieder aktivieren, kurz warten, läuft. Leider Essig, dem war nich... mehr auf andysblog.de
Im Zuge der Vernetzung zweier Firmen soll ein Site-to-Site VPN auf Basis von WireGuard aufgesetzt werden. Auf der eine Seite wird eine Securepoint UTM RC100 verwendet, auf der anderen Seite eine OPNsense. Folgende Standort-Daten werden in diesem Beitrag verwendet: Standort A Securepoint UTM RC100, Firmwareversion: 12.7.4 IP-Netz: 192.168.0.0/24 Sta... mehr auf andysblog.de
