
Mest leste Windows 2000-artikler
Tilkobling til Terminal Server via VPN (PPTP)
Hvordan lage en Windows 2000/XP boot-CD
Stenger support for Windows 2000
Windows 2000 Service Pack 4 er kommet
Windows 2000 Service Pack 3 tilgjengelig
Opprinnelsen bak NT (New Technology)
Siste oppdatering for Windows 2000
Windows NT inspirert av en Space Odessy
Tips: Hvordan filtrere lokal Group Policy slik at den ikke gjelder administrator
Windows 2000: Hvordan det virker
Relanserer Rollup for Windows 2000
Windows 2000 Service Pack 4 Beta tilgjengelig
Få Windows XP til å fungere med RIS
Service Pack 4 for Windows 2000 i betatest
Windows 2000 SP4 allerede i beta
Windows NT løper snart ut
Windows 2000 SP4 i sommer
Microsoft Windows 2000 Service Pack 2 er tilgjengelig!
End Of Life: Windows 98 og NT 4.0
Windows 2000 Service Pack 3 snart tilgjengelig
Tilkobling til Terminal Server via VPN (PPTP)
For bedre sikkerhet
For bedre sikkerhet
Guide: IT-drift & Nettverk: Windows 2000 · Av adale · Mandag 30. august 2004 09:21
L2TP er litt mer komplisert å sette opp, men samme prinsipp brukes der.
Hva er PPTP, VPN, L2TP.
Hvordan koble til Remote Desktop gjennom VPN (PPTP)
RRAS-Server (Windows 2000 VPN server)
- Start Routing and
Remote Access (RRAS) fra Start-menyen.
- Høyreklikk på maskinnavn og følg innstillingene i vedlagte bilder:
General:

Security:

IP: Velg static address pool, hvis DHCP-server ikke er installert på serveren. Husk å skrive en static pool som ligger på samme subnett som Terminal serveren lytter på.

PPP:
Remote Desktop Client
- Installer Remote
Desktop Connection Software fra Microsoft eller
start programmet fra Tilbehør/Accesories -> Kommunikasjon/Communication
->Tilkobling
til eksternt skrivebord/Remote Desktop Connection.
- Installer VPN-klient (Windows XP). Høyreklikk Mine nettverkssteder/My
network places og velg Egenskaper.
- Velg Opprett en ny tilkobling/Create a new connection. Trykk Neste/Next.
- Velg Koble til nettverket på min arbeidsplass/Connect to my network
at my workplace.
- Velg VPN.
- Skriv inn et hvilket som helst navn.
- Ikke ring innledende tilkobling med mindre du må det. Trykk Neste/Next.
- Skriv inn IP-adresse eller hostnavn til VPN-server (hostnavn kan
være
en dynamisk IP hoster som DynDNS.org).
- Trykk Fullfør/Complete.
- Høyreklikk Mine nettverkssteder/My network places og høyreklikk
din nye VPN-oppkobling.
- Skriv inn innstillingene som følger:
Generelt: La stå.
Alternativer: La stå.
Sikkerhet:

Nettverk:

- Det skulle nå være klart for å sette opp en VPN-tunel. Dersom du har brannmur, bredbåndsruter, må TCP
port 47 og 1723 åpnes for først.
- Dobbeltklikk VPN-tilkoblingen (I Mine nettverkssteder/My network
places)
- Skriv inn navn og passord (denne brukeren må ha tilgang til dette
i Active Directory)
- Forbindelsen skulle da koble seg relativt raskt opp og du
får
tildelt en av adressene du skrev in i den statiske poolen tidligere.
- Du kan nå starte opp Remote Desktop Connection og skrive
inn IP-adressen til den IP-adressen som Terminal services lytter på. I vårt
tilfelle er det 10.0.0.1.
- Du kommer da inn på desktopen til maskinen med Terminal Services tilknyttet 10.0.0.1.
Kontroll av oppsett
For å sjekke at du virkelig er tilkoblet gjennom VPN,
gå inn
og sjekk følgende:
- Sjekk at du har en aktiv VPN-tilkobling i Ports.

- Sjekk at Remote Access Client har den samme adressen som VPN-tilkoblingen.

Det var det. Dersom du fikk til alt dette, så kjører du Remote Desktop gjennom PPTP VPN.
Kommentarer (10)
z0nic: Tilkobling til Terminal Server via VPN (PPTP) · Mandag 30. august 2004 11:31
Send en melding · http://www.komplisert.net
ville brukt IPsec jeg da..... :p
[ Svar på dette | Ny kommentar ]
eldiablo: Tilkobling til Terminal Server via VPN (PPTP) · Onsdag 1. september 2004 19:10
Send en melding · http://eldiablo.hopto.org
Skriv en guide =)
[ Svar på dette | Ny kommentar ]
hovenko: Tilkobling til Terminal Server via VPN (PPTP) · Mandag 30. august 2004 11:42
Send en melding · http://home.tiscali.no/~hovenko/
Det er vel heller Protokoll 47 (GRE) som skal åpnes, ikke TCP-port 47. Ved mindre det er noe sære egenskaper ved Windows PPTP som ikke finnes i unix-implementasjonen.
[ Svar på dette | Ny kommentar ]
wallatu: Tilkobling til Terminal Server via VPN (PPTP) · Mandag 30. august 2004 22:11
Send en melding
Det stemmer nok det ja. Men i noen sære routere som ikke har støtte for andre protokoller enn TCP og UDP så kan man angivelig åpne port 47 og samtidig åpner routeren for protokoll 47. Har vært borti det en ganger men jeg aner ikke hvilken router det var. Du tror det ikke før du får se det... :)
[ Svar på dette | Ny kommentar ]
adale: Tilkobling til Terminal Server via VPN (PPTP) · Onsdag 1. september 2004 23:35
Send en melding
det er godt mulig du har rett, men hvordan åpne en GRE protokoll? De fleste rutere kan bare forwarde TCP og UDP.
[ Svar på dette | Ny kommentar ]
Anonym: Tilkobling til Terminal Server via VPN (PPTP) · Torsdag 2. september 2004 09:48
Om man f.eks. har en linux ruter så kan man gjøre dette ved å kjøre ipfwd --masq [vpnsrvip] 47 (sånn ca).
[ Svar på dette | Ny kommentar ]
rungok: Tilkobling til Terminal Server via VPN (PPTP) · Onsdag 1. september 2004 19:08
Send en melding
Etter min mening er dette litt merkelig å ville gjøre. VPN-tilboblingen åpner typisk for filtilgang til shares på jobben slik at evt. lokale virus/trojan-smitter vil spasere rett inn på nettverket. Det er en av fordelene med rdp-oppkobling, for virus kan ikke uten videre kopiere filer over terminal-oppkoblingen. Og en annen ting er at RDP er kryptert i utgangspunktet. Hva er da poenget med å kryptere det en gang til?
[ Svar på dette | Ny kommentar ]
adale: Tilkobling til Terminal Server via VPN (PPTP) · Onsdag 1. september 2004 23:37
Send en melding
Vel, det er bare en mulighet for de som vil kryptere 2 ganger...
[ Svar på dette | Ny kommentar ]
sdhild99: Tilkobling til Terminal Server via VPN (PPTP) · Fredag 24. september 2004 22:31
Send en melding · http://hildebrandt.no/sven/
Bra tiltak (å skrive guide). Men jeg tror du kunne fått med flere detaljer. Ikke det at jeg kan det bedre selv. Du burde i alle fall opplyse om at man trenger 2 nettverkskort på serveren.
Du kunne vel også tatt med litt om hva som skjer med IP-adressene til de ulike kortene og oppkoblingene. Kanskje jeg bør poste en post ang. det jeg ikke forstår.
Jeg får til VPN-tilkoblingen, men jeg får ikke til å surfe.
[ Svar på dette | Ny kommentar ]
ChryZzE: Tilkobling til Terminal Server via VPN (PPTP) · Lørdag 25. september 2004 12:05
Send en melding · http://tebl.homelinux.com
Antall nettverkskort nevnes ikke spesifikt antakeligvis på grunn av at dette avhenger av konfigurasjonen i nettverket: med to nettverkskort tar du utgangspunkt i at maskinen står direkte ut mot internett, men slik vil det som oftest ikke være da tjeneren vil stå beskyttet bak en brannvegg og få omdirigert den relevante trafikken til seg (i en slik konfigurasjon trengs kun ett kort).
Når det gjelder tilkoblingen og VPN-tilgang bør du sjekke hvilken gatewayinnstilling som benyttes (den som følger med VPN-tilkoblingen eller den du bruker direkte på internett der du sitter fysisk). Verifiser at rett gateway brukes, ping den for å verifisere kontakt samt sjekk at dns svarer...
[ Svar på dette | Ny kommentar ]
På forsiden nå















