Blöde Frage zu VPN und LANconfig

phoenixz · Beitrag von **phoenixz** » 25 Jan 2009, 16:51

Hallo,

ich hab da mal ne ziemlich blöde Frage:

2 Lancom 1723 an 2 Standorten. VPN-Verbindung über Wizard erstellt. Lt. LANmonitor steht die Verbindung zwischen den Lancoms.

Bloß, warum kann LANconfig auf das jeweils entfernte Gerät nicht zugreifen bzw. warum zeigt mir LANconfig das entfernte Gerät nicht an?

Danke vorab und liebe Grüße
Pino

Fully · Beitrag von **Fully** » 25 Jan 2009, 19:23

Hallo phoenixz,

1. Kennt LANconfig das entfernte Netz? Default-Suche ist lokal.
2. Man kann das entfernte Lancom mit seiner IP direkt eintragen
(ich glaube mit der Einfg.-Taste, bin da aber nicht sicher).
3. Ist auf dem entfernten Lancom die Konfiguration
(CLI/WEB: Setup/Config/Zugriffstabelle )
zumindest über VPN für TFTP v HTTPS erlaubt?
4. Brandmauer: Deny_All ohne Allow?

Es gibt vermutl. noch weitere Optionen im Lanconfig (?)

Gruß Fully

powder8 · Beitrag von **powder8** » 25 Jan 2009, 19:25

Hy,

der Lanmonitor braucht snmp....

Also Zugriff aus entfernten Netzen per VPN erlauben.

Gruß

AS1306 · Beitrag von **AS1306** » 26 Jan 2009, 09:27

Hi,

meine Lösung besteht darin:

1. Zugriff aus entfernten Netzen für Https - meinetwegen über VPN als Einschränkung - erlauben! (Dies natürlich lokal über LANConfig - Management ...) SNMP ist notwendig, wenn Du die LANCapi zum Einsatz von FAX-Funktionen oder den LANMonitor zur Überwachung des entfernten LANCOM´s nutzen möchtest.)

2. Die Einrichtung eines Gerätepaßwortes ist hierfür unbedingt erforderlich - wird häufig ignoriert!!!

3. Hinzufügen des entfernten LANCOM´s in LANConfig - Im Menü - Gerät hinzufügen ... entsprechende Felder ausfüllen (IP Adresse, Paßwort = Gerätepaßwort!!!)

So "sollte" es ohne Probleme funktionieren. Eventuelle FW Konfigurationen berücksichtigen!!!

Ach ja, ich verfolge noch Deine Frage SBS + Portweiterleitung, kann nur sagen, dass alles bestens funktioniert. Ich kann Deine Probleme nicht so recht verifizieren. Befolge mal die Ratschläge von Backslash. Ach ja bevor ich es vergesse, es gibt übrigens keine blöde Fragen - die Antworten können manchmal richtig blöd sein

Grüße aus Berlin

Andreas

Fully · Beitrag von **Fully** » 26 Jan 2009, 11:05

Hallo phoenixz,

der Hinweis von Andreas auf das andere Thema kann entscheidend sein:
Reden wir hier von dem gleichen Gerät?
Wenn sowohl die Konfiguration über https, als auch die Weiterleitung
von Port 443 gewünscht ist, dann sollte man wohl den SSL-Port des
HTTP-Servers im Lancom ändern (CLI/WEB: Setup/HTTP/).

Kann bitte jemand - der Lanconfig hat - beschreiben, wie man das
über Lanconfig einstellt und wo man diese Änderung dann dem
Lanconfig selbst mitteilt?

Gruß Fully

phoenixz · Beitrag von **phoenixz** » 26 Jan 2009, 11:25

Hallo zusammen,

vielen Dank für Eure Hinweise!

Ich habe jetzt über den Sicherheits-Wizard die Fernkonfiguration über die Protokolle http, https und snmp freigeschaltet - und siehe da: Es funktioniert.

LANmonitor funktioniert in der Tat nur, wenn man auch snmp freigibt.

Danke und Gruß!!!
Pino

AS1306 · Beitrag von **AS1306** » 26 Jan 2009, 11:40

Hi Pino,

bei der LANCapi ist die SNMP-Freigabe ebenso notwendig ... Häufig spielen dann noch FW-Probleme bzw. FW-Konfigurationen eine Rolle, aber es geht dann

Freut mich, dass es nun funktioniert

Na dann, viel Spaß

Andreas

DirkK · Beitrag von **DirkK** » 07 Feb 2009, 00:11

phoenixz hat geschrieben:Ich habe jetzt über den Sicherheits-Wizard die Fernkonfiguration über die Protokolle http, https und snmp freigeschaltet - und siehe da: Es funktioniert.

LANmonitor funktioniert in der Tat nur, wenn man auch snmp freigibt.

Hmm, also bei mir funktioniert das nicht:
Hauptgerätepasswort ist vergeben.
VPN-Verbindung steht
Zugriff über VPN ist eingeschaltet (für alle Arten)
FW-Regel: von alle Stationen an alle Stationen, für alle Services, über VPN-Route ist eingerichtet

Trotzdem geht's nicht. Zugriff per http(s) kein Problem, auch Lanconfig geht; Services zwischen den Netzwerken gehen auch alle.

Woran kann das denn nun noch liegen, daß der Lanmonitor da nicht drauf zugreifen kann?

Gruß
Dirk

AS1306 · Beitrag von **AS1306** » 07 Feb 2009, 08:36

Hi Dirk,

hast Du auf dem betreffendem Rechner eventuell eine lokale Firewall noch im Einsatz. Hatte das Problem nach einer XP SP3 Installation auf einem Rechner, dass dieser die LANCapi (SNMP) blockierte, was ich manuell wieder freischalten mußte, da die Regel als solches beim Update "verloren" ging. Besteht das Problem auch, wenn lokale und LANCOM - FW mal zu Testzwecken deaktiviert worden ist?

Grüße aus Berlin

Andreas

DirkK · Beitrag von **DirkK** » 07 Feb 2009, 18:14

Hallo Andreas,

AS1306 hat geschrieben:hast Du auf dem betreffendem Rechner eventuell eine lokale Firewall noch im Einsatz. Hatte das Problem nach einer XP SP3 Installation auf einem Rechner, dass dieser die LANCapi (SNMP) blockierte, was ich manuell wieder freischalten mußte, da die Regel als solches beim Update "verloren" ging. Besteht das Problem auch, wenn lokale und LANCOM - FW mal zu Testzwecken deaktiviert worden ist?

habe XP mit SP3, habe gerade mal die FW vom Rechner, als auch vom Lancom deaktiviert. Nix!

Alles geht durch nur nicht der Lanmonitor.

Gruß
Dirk

TiWi · Beitrag von **TiWi** » 11 Feb 2009, 10:46

Bist Du Dir wirklich sicher, auch das Passwort im LANmonitor für das Gerät angegeben zu haben? (rechte Maustaste auf das Gerät -> Optionen)

DirkK · Beitrag von **DirkK** » 11 Feb 2009, 11:03

TiWi hat geschrieben:Bist Du Dir wirklich sicher, auch das Passwort im LANmonitor für das Gerät angegeben zu haben? (rechte Maustaste auf das Gerät -> Optionen)

Eigentlich ja, denn wenn ich im lokalen Netz bin, kann ich Fehlermeldungen damit löschen und das geht meines Wissens nur mit Passwort.
Ich hatte das Passwort auch bereits wiederholt eingegeben, weil ich den Fehler ausschließen wollte.
Als Administratorkennung muß man doch "root" eingeben, oder?
"SNMP-Lesezugriff nur mit Passwort" braucht auch nicht an sein?
Muß ich vielleicht das VPN-Netz noch in die Zugriffs-Stationen eintragen? (Meiner Meinung nach nicht)

Ich bin da wirklich ratlos.

Gruß
Dirk

TiWi · Beitrag von **TiWi** » 11 Feb 2009, 11:23

komisch, dann versuche mal den SNMP Zugriff für entfernte Netze für alles kurz freizuschalten um zu gucken ob Du dann auf das Gerät per LANmonitor kommst. Wenn das dann ist irgendwas mit den Firewall Regeln krum, vermute ich mal.

backslash · Beitrag von **backslash** » 11 Feb 2009, 14:14

Hi DirkK

Muß ich vielleicht das VPN-Netz noch in die Zugriffs-Stationen eintragen? (Meiner Meinung nach nicht)

das kommt darauf an, ob da schon etwas drin steht. Wenn diese Tabelle leer ist, dann darf jeder (der nicht schon explizit über das Interface geblockt ist) rein. Wenn du dort aber z.B. schon dein Intranet eingetragen hast, dann mußt du das entfernte (VPN-)Netz naürlich auch noch hinzufügen

Gruß
Backslash

DirkK · Beitrag von **DirkK** » 11 Feb 2009, 15:23

Hallo Backslash,

backslash hat geschrieben:das kommt darauf an, ob da schon etwas drin steht. Wenn diese Tabelle leer ist, dann darf jeder (der nicht schon explizit über das Interface geblockt ist) rein. Wenn du dort aber z.B. schon dein Intranet eingetragen hast, dann mußt du das entfernte (VPN-)Netz naürlich auch noch hinzufügen

ok, im Moment ist sie zwar leer, dann werde ich es aber mal ausprobieren, was passiert, wenn ich das Intranet und das VPN dort eintrage. (Wird aber ne Zeit dauern, bis ich wieder dort bin, Remote den Lanmonitor laufen lassen kann ich im Moment nicht.)

Danke und Gruß
Dirk