VPN auf einem Windows Server?

[Jacko]

Normale Windows User kennen es ja, ein VPN gekauft, Software vom Anbieter gleich mit und schon ist man relativ anonym im Netz unterwegs.
Auf einem Windows Server ist es nicht ganz so einfach, da man ja beim Starten der VPN Software sofort vom Server geschmissen wird. Leider habe ich bis jetzt auch noch nichts gefunden, wie es trotzdem klappen könnte.
Aber ich habe versucht Alternativen zu finden und da ziemlich viele von Proxifier schwärmen, dachte ich, teste ich es mal. Leider ist es, für meine Zwecke nicht so anonym, wie ich es dachte. Denn mein Programm, leitet trotz Proxifier teilweise meine echte IP raus und somit funktioniert das Programm nicht richtig.

Nun die Frage an euch, kennt ihr noch gute Alternativen oder eine Möglichkeit, trotz Windows Server und remote Verbindung, eine VPN Software einzusetzen?

 

[nik]

Viele VPN-Clients bieten afaik an, dass das lokale Netzwerk nicht über den VPN läuft. Alternativ könntest du dir auch einfach selbst eine eigene Route für den Windows-Server anlegen.

 

[justme]

Oder auf dem Server ne VM erstellen, und nur in dieser den VPN installieren. Dann kanns Du den Server immer erreichen.

Aber ich habe versucht Alternativen zu finden und da ziemlich viele von Proxifier schwärmen, dachte ich, teste ich es mal. Leider ist es, für meine Zwecke nicht so anonym, wie ich es dachte. Denn mein Programm, leitet trotz Proxifier teilweise meine echte IP raus und somit funktioniert das Programm nicht richtig.

Bei welchem Programm leakt denn Deine echte IP raus? Wie hast Du das festgestellt?
Was hast Du bei Proxifier genau eingestellt?

 

[Sp1xx]

Verbindest du dich via RDP auf deinen Server?
Wenn dem so ist musst dein VPN Anbieter port forwarding anbieten (3389).

Macht Proxy.sh zum Beispiel, aber auch nicht jeden Port,da die IP Adresse ja mit anderen Benutzern geteilt wird (gehe ich davon aus).
Dyndns &

You do not have permission to view link please Anmelden or Registrieren

sollten das ganze möglich machen.

 

[Jacko]

Danke für eure Antworten. Nur bei nik habe ich mich nicht bedankt, weil ich ihn nicht wirklich verstanden habe

Virtualbox habe ich auch schon versucht, aber da kommt dann beim Starten eine Fehlermeldung.

Ich werde morgen Früh mal Screenshots von meiner Einstellung machen und dann auch zeigen, das wohl meine echte IP mit raus geht.

@Sp1xx ja via RDP. Ok das lese ich mir noch durch.
Ich danke euch schon mal und wünsche euch erstmal eine gute Nacht.

 

[nik]

You do not have permission to view link please Anmelden or Registrieren

Wenn du einen VPN-Client nutzt, werden alle Routen auf deinem Rechner gelöscht, um so IP-Leaks zu vermeiden. Du kannst aber entweder in der Konfiguration der VPN-Software oder von Hand eine Route für das lokale Netzwerk hinzufügen, so dass das lokale Netzwerk weiterhin erreichbar ist.

 

[Sp1xx]

Ich hab irgendwie gedacht,dass der Server außerhalb seines Netzwerkes steht.

Dann ist meine Aussage hinfällig, sorry

 

[sia]

OpenVPN? Poste mal die Config (ohne Keys und Passwörter).

Normalerweise funktioniert RDP immer noch, wenn man nicht das komplette Netz tunnelt…

 

[Jacko]

You do not have permission to view link please Anmelden or Registrieren

Spoiler

[src=text]client
dev tun
proto udp
remote xx.xxx.xx.xxx 6060
remote-cert-tls server
auth SHA256
key-direction 1
setenv CLIENT_CERT 0.
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
.....................................................................

-----END OpenVPN Static key V1-----
</tls-auth>
resolv-retry infinite
nobind
cipher AES-128-CBC
auth-user-pass
block-outside-dns
compress lzo
tun-mtu-extra 32
<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</ca>[/src]

 

[Jacko]

You do not have permission to view link please Anmelden or Registrieren

Wenn du einen VPN-Client nutzt, werden alle Routen auf deinem Rechner gelöscht, um so IP-Leaks zu vermeiden. Du kannst aber entweder in der Konfiguration der VPN-Software oder von Hand eine Route für das lokale Netzwerk hinzufügen, so dass das lokale Netzwerk weiterhin erreichbar ist.

Hast du dafür zufällig ein Tutorial zur Hand?

 

[nik]

z.b. hier:

You do not have permission to view link please Anmelden or Registrieren

Musst du dann jedes mal machen, wenn die VPN-Verbindung aufgebaut wird. Deswegen würde ich schauen, ob man da nicht etwas im VPN-Client einstellen kann.

 

[Jacko]

@nik: ich hab in der Software von

You do not have permission to view link please Anmelden or Registrieren

nachgesehen, aber nichts gefunden was darauf schließen lässt. Deswegen versuche ich jetzt andere Möglichkeiten.

Ganz lieben Dank

 

[PLanB]

Du kannst das in der openvpn config konfigurieren.

 

[Jacko]

@PLanB: ich weiß nur nicht wie. Meine config hab ich ja weiter oben gepostet, im Spoiler.

 

[PLanB]

letztendlich musst du deinem Client (Also dein Windows Server) ja sagen über welche Rückroute er deinen privaten PC erreicht. Dazu machst du zB. eine Route über
das momentante gateway deines Netzwerks für diesen einen host.

Dazu erweiterst du deine openvpn.conf um einen push Eintrag.
push "route $ZIELIP deines privaten PCs 255.255.255.255 $DefaultGATEWAY 1"
push "route 10.10.10.0 255.255.255.255 10.0.0.2 1"

Das kannst du bei dir auch auf deinem lokalen Rechner testen, also das erstellen von routen. Ich glaube der Befehl unter Windows ist route print.

Das default gateway kannst du dir so auch anzeigen lassen.

So zumindest der grobe Gedanke ohne mir das jetzt genau angesehen zu haben.