Vielen Dank, Weißt Du ob man das einfach umstellen lassen kann ?

Michael_Malich

Man erlaubt also keinen VPN Zugriff von einem fremden Laptop.

Aber von einem ganzen Netzwerk (das sich hinter deiner externen IP-Adresse ja verbirgt) mit unbekannten Geräten erlauben sie den direkten Zugriff?

Michael_Malich

sehr auf Sicherheit bedacht

Das ist für mich nicht nachvollziehbar.

Nachvollziehbar ist, dass man "jeden" ins Netz lässt, unter der Voraussetzung dass

a) dieser "jeder" ein bekanntes Gerät ist, welches von einem selber administriert und sauber gehalten wird

und b) der Zugriff über einen nach den anerkannten Regeln erstellten VPN -Tunnel erfolgt.

Fremdgeräte über VPN hereinzulassen kann gefährlich sein - und diese Gefahr wird durch "aber ich lasse nur Fremdgeräte einer bestimmten IPv4-Adresse herein" in keinster Weise minimiert.

Wie lange dauert das Projekt?

Ich kenne einen Anbieter, der dir monatlich kündbar einen reinen Internetzugang mit fester IP schalten kann.

Einmalig 50€ für die EInrichtung, monatlich 40€ netto für VDSL 100/40 Mbit/s inkl. fester IPv4-Adresse - leider ganz ohne IPv6.

Technische Voraussetzung ist, dass ein zusätzlicher Anschluss bei dir eingerichtet werden kann.

Je nach Länge des Projektes musst du dir halt überlegen, womit du am Ende besser fährst.

Nachdenklich macht mich:

Michael_Malich

wechselt regelmäßig sobald die Internet Verbindung abbricht und sich wieder aufbaut

Wie oft kommt das denn vor? Eigentlich doch "fast nie".

Wieder mal eine wirklichkeitsfremde "Absicherung" eines VPN durch die Eingrenzung der Client-IPs.

So etwas kann für eine Road-Warrior-Konfiguration nicht funktionieren, man weiß nie vorher, aus welchen Netzwerk man sich mit dem Client heraus verbindet. VPN (oder auch andere Zugänge) sichert man durch Benutzernamen, Passwort und Zertifikate.

Ich kenne mich da technisch nicht so wirklich aus was Netzwerke und IP Adressen betrifft. Zumindest nicht bis ins letzte Detail.
Die Frage wäre ja immer noch ob es klappen würde selbst wenn die externe IP immer dieselbe ist.

Mein PC hat ja zumindest innerhalb meines Netzwerks eine 192er Adresse. Außerhalb ist es eine 88er.

Auch wenn die Vorbehalte gegen diese Art der Verbindung hast frage ich mich ob es funktioniert weil ja mein PC nichts von der 88er Adresse weiß. Aber vermutlich ist es wohl so, dass alle meine Aktivitäten im Internet über die 88er IP laufen.

Zur Frage der Abbrüche hatte ich vor ein paar Wochen hier auch einen Service Fall. Meine DSL Verbindung brach täglich mehrfach ab. Es wurde dann etwas seitens der Telekom gemacht und ich habe auf der Fritzbox im Menu Störsicherheit auf maximale Stabilität umgestellt. Danach lief es adhoc 2 Wochen durch aber vor drei Tagen ist es mal wieder abgebrochen und schon habe ich eine andere externe IP Adresse.