Onderwerp: vraagjes omtrent VPN

Beste,

Ik zou willen de netwerken twee bedijven op afstand via internet met elkaar
verbinden.
Bij site(1): NT4.0 server en als provider Telenet.
Bij site(2): Geen server en geen provider.

Ik wil dit softwarematig doen via VPN in wink2 of winnt. (Dit om te testen
en evalueren, later kan overgestapt worden naar leased lines ea voor betere
performantie.)

In het beginstadium zullen enkel een 3-tal clients van site 2 een aparte
connectie hebben met de VPN server van site 1 (max 2 tegelijk). Later zou er
in site 2 een server komen, en kan alles langs één connectie via die server
gebeuren. Nu heb ik volgende vragen.

1. Telenet laat de poorten voor VPN (pptp - NT4) open. Dus kan ik voor de
andere site ook Telenet als provider kiezen.
Ik weet niet of Belgacom ADSL VPN door laat (of hangt dit af van het
skynet/tiscali/.. abonnement )? Indien ja, heb ik de keuze uit Telenet of
ADSL.

2. Zou een bandbreedte van 192kbit upload performant genoeg zijn? Een beheer
programma zou op afstand moeten werken (verbinding met sql server), verder
bestanden delen en email lezen.

3. Wat doet zo'n verbinding met je downloadcapaciteit als dit bv
15-20GB/maand is? De verbinding staat bv constant open, maar de traffic zelf
(bestanden, ea) is eerder beperkt tot een 20 tal MB per dag (600MB/maand).

4. Is het doenbaar om op een (Pentium 3/4) nt 4.0 domain controller
(30pc's/accounts) + exchange + file server, nog een RAS server te plaatsen.
Of neemt zo'n vpn (encryptie) te veel processorkracht of geheugen in?

Alleszinds vriendelijk bedankt!
Met vriendelijke groeten.

Didi wrote:
> Beste,
>=20
> Ik zou willen de netwerken twee bedijven op afstand via internet met el=
kaar
> verbinden.
> Bij site(1): NT4.0 server en als provider Telenet.
> Bij site(2): Geen server en geen provider.
>=20
> Ik wil dit softwarematig doen via VPN in wink2 of winnt. (Dit om te tes=
ten
> en evalueren, later kan overgestapt worden naar leased lines ea voor be=
tere
> performantie.)
>=20
> In het beginstadium zullen enkel een 3-tal clients van site 2 een apart=
e
> connectie hebben met de VPN server van site 1 (max 2 tegelijk). Later z=
ou er
> in site 2 een server komen, en kan alles langs =E9=E9n connectie via di=
e server
> gebeuren. Nu heb ik volgende vragen.
>=20
> 1. Telenet laat de poorten voor VPN (pptp - NT4) open. Dus kan ik voor =
de
> andere site ook Telenet als provider kiezen.
> Ik weet niet of Belgacom ADSL VPN door laat (of hangt dit af van he=
t
> skynet/tiscali/.. abonnement )? Indien ja, heb ik de keuze uit Telenet =
of
> ADSL.
>=20
> 2. Zou een bandbreedte van 192kbit upload performant genoeg zijn? Een b=
eheer
> programma zou op afstand moeten werken (verbinding met sql server), ver=
der
> bestanden delen en email lezen.
>=20
> 3. Wat doet zo'n verbinding met je downloadcapaciteit als dit bv
> 15-20GB/maand is? De verbinding staat bv constant open, maar de traffic=
zelf
> (bestanden, ea) is eerder beperkt tot een 20 tal MB per dag (600MB/maan=
d).
>=20
> 4. Is het doenbaar om op een (Pentium 3/4) nt 4.0 domain controller
> (30pc's/accounts) + exchange + file server, nog een RAS server te plaat=
sen.
> Of neemt zo'n vpn (encryptie) te veel processorkracht of geheugen in?
>=20
> Alleszinds vriendelijk bedankt!
> Met vriendelijke groeten.
>=20
>=20

Je zou best kleine FW zoals SBox van CheckPoint of Netscreen 5- ... of=20
=2E.. plaatsen die voor de VPN zouden zorgen zonder iets te moeten=20
veranderan aan je netwerken (of weinig) en zonder je server/PC's te=20
belasten.

ML

>Je zou best kleine FW zoals SBox van CheckPoint of Netscreen 5- ... of
>... plaatsen die voor de VPN zouden zorgen zonder iets te moeten
>veranderan aan je netwerken (of weinig) en zonder je server/PC's te
>belasten.

Bedankt voor uw reactie, maar zo'n vpn router-firewall kost toch wel wat
geld en meestal heb je nog licenties nodig per zoveel gebruikers, en heb je
twee zo'n routers nodig denk ik? Daarvoor is momenteel geen geld ter
beschikking. Dit is voor in de toekomst...
Dus toch maar eerst softwarematig proberen.

Didi <dvanherenthals@NOOSPAM@hotmail.com> wrote:
> Beste,

> 1. Telenet laat de poorten voor VPN (pptp - NT4) open. Dus kan ik voor de
> andere site ook Telenet als provider kiezen.
> Ik weet niet of Belgacom ADSL VPN door laat (of hangt dit af van het
> skynet/tiscali/.. abonnement )? Indien ja, heb ik de keuze uit Telenet of
> ADSL.

t grootste probleem is dat je geen vaste ip's hebt op minstens 1 van de
2é locaties.


Vriendelijke groeten,
Frank Louwers

--
Openminds bvba www.openminds.be
Tweebruggenstraat 16 - 9000 Gent - Belgium

> t grootste probleem is dat je geen vaste ip's hebt op minstens 1 van de
> 2é locaties.
>

Dit is niet direct een probleem.
Een gratis en voorlopige oplossing is een dienst zoals dyndns.org. Hierbij
krijg je een domeinnaam (bv bedrijfsnaam.dyndns.net, bedrijfsnaam kan je
kiezen). Via een programma op de server wordt je ip constant nagekeken op
veranderingen in indien nodig wordt dit geupdate aan je domain naam.

Later gaan we toch overschakelen naar een "Fixed Ip" abo van telenet. Dan
heb je 1 vast ip.

mvg,

Didi wrote:

> Ik zou willen de netwerken twee bedijven op afstand via internet met elkaar
> verbinden.

Klink eerder iets voor be.comp.networking, gaan we daar follow-uppen
aub? (Dat betekent dat we in die groep verder discueteren, dus enkel
daar replyen aub)

> Bij site(1): NT4.0 server en als provider Telenet.
> Bij site(2): Geen server en geen provider.

Geen provider? Dus geen internet of zo Dan zal het moeilijk gaan...
Eerste voorwaarde is dta je een VAST ip adres moet hebben. dyndns zal je
niet helpen, want telkens je ip adres veranderd zal je mogelijks je
config manueel moeten aanpassen.

> Ik wil dit softwarematig doen via VPN in wink2 of winnt. (Dit om te testen
> en evalueren, later kan overgestapt worden naar leased lines ea voor betere
> performantie.)

Voor te testen mag dat geen probleem zijn. Eerst moet je nadenken welke
VPN techniek je gaat gebruiken. PPTP (gemakkelijk maar minder veilig) of
IPSec (heel veilig maar minder gemakkelijk). Voor IPSec is het vaak ook
belangrijk dat je VPN server zelf een publiek ip adres heeft en dus niet
achter een NAT router staat.

> In het beginstadium zullen enkel een 3-tal clients van site 2 een aparte
> connectie hebben met de VPN server van site 1 (max 2 tegelijk). Later zou er

In zo'n geval kan je best eerst PPTP eens proberen.

> in site 2 een server komen, en kan alles langs één connectie via die server
> gebeuren. Nu heb ik volgende vragen.
>
> 1. Telenet laat de poorten voor VPN (pptp - NT4) open. Dus kan ik voor de
> andere site ook Telenet als provider kiezen.

Idd.

> Ik weet niet of Belgacom ADSL VPN door laat (of hangt dit af van het
> skynet/tiscali/.. abonnement )? Indien ja, heb ik de keuze uit Telenet of
> ADSL.

Hangt af van de abonementen. PPTP is geen problem, IPSec weet ik niet
dadelijk, zei het dat je zoals gezegd wellicht een publiek ip adres
nodig hebt op je VPN server.

> 2. Zou een bandbreedte van 192kbit upload performant genoeg zijn? Een beheer
> programma zou op afstand moeten werken (verbinding met sql server), verder
> bestanden delen en email lezen.

Hangt ervan af hoe zwaar die toepassingen zijn. SQL server kan lukken,
als de queries en data overdarchten niet te zwaar zijn. Mail lezen moet
ook lukken, alhoewel je niet online zal willen gaan met MAPI. Bestanden
delen zou ik niet te veel van verwachten.

> 3. Wat doet zo'n verbinding met je downloadcapaciteit als dit bv
> 15-20GB/maand is? De verbinding staat bv constant open, maar de traffic zelf
> (bestanden, ea) is eerder beperkt tot een 20 tal MB per dag (600MB/maand).

De overhead van de VPN tunnel op zich is verwaarloosbaar, als je dat
bedoelt.

> 4. Is het doenbaar om op een (Pentium 3/4) nt 4.0 domain controller
> (30pc's/accounts) + exchange + file server, nog een RAS server te plaatsen.
> Of neemt zo'n vpn (encryptie) te veel processorkracht of geheugen in?

Ik weet een PPTP server met NT4 draaien op een oude 486, en daar
connecteert een hoop volk op zonder performantie problemen.

> Alleszinds vriendelijk bedankt!
> Met vriendelijke groeten.

Houd ons op de hoogte
Houd er wel rekening mee dat in deze thread nog geen security aspecten
besproken werd, en wat dat betreft zijn we nog niet bepaald ideaal bezig...

--

Serge

www.clarkconnect.org

bouw uw oude PC om tot router firewall
met vpn (PPTP of IPSEC)

geen licentie kosten




"Didi" <dvanherenthals@NOOSPAM@hotmail.com> schreef in bericht
newsNIoc.105549$Xr2.6155407@phobos.telenet-ops.be...
> >Je zou best kleine FW zoals SBox van CheckPoint of Netscreen 5- ... of
> >... plaatsen die voor de VPN zouden zorgen zonder iets te moeten
> >veranderan aan je netwerken (of weinig) en zonder je server/PC's te
> >belasten.
>
> Bedankt voor uw reactie, maar zo'n vpn router-firewall kost toch wel wat
> geld en meestal heb je nog licenties nodig per zoveel gebruikers, en heb
je
> twee zo'n routers nodig denk ik? Daarvoor is momenteel geen geld ter
> beschikking. Dit is voor in de toekomst...
> Dus toch maar eerst softwarematig proberen.
>
>


---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.682 / Virus Database: 444 - Release Date: 11/05/2004

"Didi" <dvanherenthals@NOOSPAM@hotmail.com> schreef in bericht
news:TGHoc.105493$%z1.6059109@phobos.telenet-ops.be...
> Beste,
>
> Ik zou willen de netwerken twee bedijven op afstand via internet met
elkaar
> verbinden.
> Bij site(1): NT4.0 server en als provider Telenet.
> Bij site(2): Geen server en geen provider.
>
<snip>
>
> 1. Telenet laat de poorten voor VPN (pptp - NT4) open. Dus kan ik voor de
> andere site ook Telenet als provider kiezen.
> Ik weet niet of Belgacom ADSL VPN door laat (of hangt dit af van het
> skynet/tiscali/.. abonnement )? Indien ja, heb ik de keuze uit Telenet of
> ADSL.
>
> 2. Zou een bandbreedte van 192kbit upload performant genoeg zijn? Een
beheer
> programma zou op afstand moeten werken (verbinding met sql server), verder
> bestanden delen en email lezen.
>
<snip>

Als provider zeker geen telenet pakken : je krijgt wel 10 Gb trafiek per
maand, maar slechts 1,5 Gb hiervan kan upload zijn !
Ik zou voor Scarlet of Xs4all gaan : niet alleen maakt men geen verschil
tussen upload/download traffiek, maar de upload is ook hoger (384kbit )