Neu WAWI per VPN

[Mario.]

Hallo,
mir gelingt es nicht eine VPN-Verbindung zur WAWI herzustellen.
Der VPN-Tunnel steht, der Server ist per Ping erreichbar. Ich habe keinen dynamischen Port. Eingestellt ist der Standardport. Im lokalen Netzwerk ist der Port erreichbar, per VPN nicht.

 

[mh1]

Das ist alles sehr ungenau
Aber das kriegen wir schon hin.
Erstmal der Reihe nach:
Was meinst du denn mit "VPN Verbindung zur Wawi"?
Man stellt eine VPN Verbindung zu einem VPN Server her (nicht zur Wawi). Meinst du das? Ich denke, das klappt soweit, denn im zweiten Satz schreibst du ja "der VPN steht"

Dann weiter "der Server ist per Ping erreichbar". Welcher Server? Der SQL-Server? Der PC auf dem die Wawi installiert ist?
Wo startest du denn eigentlich die Wawi? Auf einem Rechner im LAN, das du durch das VPN ansprichst, oder in deinem lokalen LAN zuhause?

 

[Mario.]

Vielen Dank für die Antwort.

Was meinst du denn mit "VPN Verbindung zur Wawi"?

Sorry, war die Abkürzung. Ich habe eine VPN-Verbindung zu meinem Netzwerk. Dort befinden sich der VPN-Server und auch der SQL-Server.

Dann weiter "der Server ist per Ping erreichbar". Welcher Server? Der SQL-Server? Der PC auf dem die Wawi installiert ist?

Ja genau.

Dann weiter "der Server ist per Ping erreichbar". Welcher Server? Der SQL-Server? Der PC auf dem die Wawi installiert ist?

Der SQL-Server ist per Ping erreichbar. Die WAWI ist auf dem SQL-Server und dem Laptop installiert.

Wo startest du denn eigentlich die Wawi? Auf einem Rechner im LAN, das du durch das VPN ansprichst, oder in deinem lokalen LAN zuhause?

Normal starte ich im LAN. Ich möchte, wenn ich unterwegs bin, per mobilem Netz über eine VPN-Verbindung arbeiten.

Mit Greyhound habe ich diese Probleme nicht. Funktioniert ohne Probleme. Läuft auf einem separaten Server.

 

[mh1]

Danke für deine näheren Angaben.
Aber was ist denn eigentlich das Problem? Also was genau funktioniert denn nicht?

Ich verstehe das jetzt so:
Du hast in der Firma einen Computer stehen. Auf diesem ist die Wawi und der SQL-Server installiert.
Wenn du in der Firma bist, startest du auf diesem Rechner die Wawi und kannst arbeiten.
Wenn du aber unterwegs bist, baust du ein VPN auf und gehst per RDP auf den Firmenrechner. Und wenn du dann die Wawi auf dem Firmenrechner startest geht es nicht??? Dann vermute ich mal, dass du dich beim Firmenaufenthalt mit einem anderen Benutzer am Windows anmeldest, als wenn du per RDP draufgehst (und dann fehlt JTL das Datenbankprofil)

 

[Xantiva]

Er muss ja nicht zwingend per RDP arbeiten. Angenommen, er hat im Büro einen Laptop im (W)LAN und nimmt den mit. Dann könnte er bei bestehender VPN-Verbindung einfach den Client auf dem Laptop starten.

Wie sieht Dein Verbindungsstring zur Datenbank aus? Nutzt Du da einen Rechnernamen oder die IP-Adresse? Ich würde auf jeden Fall mit der IP-Adresse arbeiten, falls die Namensauflösung nicht funktioniert.

 

[SebiW]

Verbindest Du Dich lokal auf einen separaten SQL Server oder läuft die DB auf dem Arbeitsrechner.
Wenn ersteres: kommst Du via RDP auf den Rechner und funktioniert das dann?
Würde ich Dir aus Performancegründen eh dazu raten, via VPN und lokaler Wawi ist deutlich weniger performant als via RDP auf einem Rechner im Netzwerk. Und macht keine Probleme wenns mal zu Verbindungsabbrüchen kommt.
Wenn zweiteres: In der Firewall die SQL Ports freigegeben?

 

[Mario.]

Angenommen, er hat im Büro einen Laptop im (W)LAN und nimmt den mit. Dann könnte er bei bestehender VPN-Verbindung einfach den Client auf dem Laptop starten.

Genau das ist mein Ziel. Leider bekomme ich keine Verbindung zur Datenbank.

Nutzt Du da einen Rechnernamen oder die IP-Adresse?

Ich nutze die IP: 111.111.111.111,14..\JTLWAWI
Ping auf die IP geht.

 

[sebjo82]

Gehen wir das mal schrittweise an:
1) localhost können wir uns sparen, da du das schon geschrieben hast.
2) funktioniert die Verbindung von einem ANDEREN Gerät im LAN (sprich: Wawi nicht direkt auf dem Server ausführen)?
falls nein, kannste dir schon das Gefummel am VPN sparen und erstmal das Netzwerk einrichten.
3) meistens scheitert es an den Firewall-Einstellungen. hast du den jeweiligen Port geöffnet?
https://devconnected.com/how-to-ping-specific-port-number/

Davon abgesehen, was ist denn 111.111.111.111 für eine IP? Das ist doch keine private IP, sondern eine öffentliche. Private IPs fangen mit 10, 172 oder 192 an

 

[Verkäuferlein]

Gehen wir das mal schrittweise an:
1) localhost können wir uns sparen, da du das schon geschrieben hast.
2) funktioniert die Verbindung von einem ANDEREN Gerät im LAN (nicht vom Server, nicht VPN)?
falls nein, kannste dir schon das gefummel am VPN sparen und erstmal das Netzwerk einrichten.
3) meistens scheitert es an den Firewall-Einstellungen. hast du den jeweiligen Port geöffnet?
https://devconnected.com/how-to-ping-specific-port-number/

Davon abgesehen was ist denn 111.111.111.111 für eine IP? Das ist doch keine private IP, sondern eine öffentliche. Private IPs fangen mit 10, 172 oder 192 an
Den Anhang 89356 betrachten

Das Gleiche wollte ich auch schreiben und das wird der Kern des Problems sein.

Da freut sich jetzt irgendein japanischer Administrator über unerklärliche RDP-, VPN-, SQL-Anfragen oder was auch immer aus Deutschland.

@Mario.

Mach Dich mal mit den lokalen IP-Adressräumen vertraut (s.o.), organisier das neu und dann erklär mal, wie genau der Aufbau ist.

Wieviele Rechner / Server sind's, wo stehen diese und was soll sich wie womit verbinden und an welchem Punkt scheitert es genau?
Im Moment ist da ziemlich viel durcheinander und wenig klares erkennbar.

Wenn Du natürlich versuchst auf eine öffentliche IP zuzugreifen, wird diese nicht über das VPN geroutet und Dein Server nicht erreicht. Das mag im lokalen Netz aus irgendeinem Grund noch funktionieren, wird aber dennoch auch immer wieder zu Problemen führen.
Also erstmal eine klare Struktur schaffen, dann kann man auch für klare Verbindungen sorgen.

 

[Mario.]

Mach Dich mal mit den lokalen IP-Adressräumen vertraut (s.o.), organisier das neu und dann erklär mal, wie genau der Aufbau ist.

Ich habe verschiedene Netzwerke. Ich denke nicht das mir das erklärt werden muss.

Davon abgesehen, was ist denn 111.111.111.111 für eine IP?

Alles gut. Das ist nur eine Fake-Adresse, die richtige schreibe ich hier nicht rein

2) funktioniert die Verbindung von einem ANDEREN Gerät im LAN (sprich: Wawi nicht direkt auf dem Server ausführen)?

Ich habe 22 PC's im Netz. Die WaWi liegt auf einen separaten Server.

3) meistens scheitert es an den Firewall-Einstellungen. hast du den jeweiligen Port geöffnet?

Das wollte ich durch die VPN Verbindung umgehen. Muss der Port denn unbedingt geöffnet werden?

 

[sebjo82]

Alles gut. Das ist nur eine Fake-Adresse, die richtige schreibe ich hier nicht rein

?? Das ist doch nur eine lokale IP. Was soll man aus dem WAN damit anfangen?
Die Korrekte Syntax ist: xxx.xxx.xxx.xxx,y\z wobei x=IP, y=Port, z=Instanz
Du hast hinterm Port noch .. drin. Ich gehe davon aus, dass das auch ein Zensur-Versuch war? Ansonsten wäre das natürlich falsch

Das wollte ich durch die VPN Verbindung umgehen. Muss der Port denn unbedingt geöffnet werden?

Der SQL-Server Port muss natürlich in der Server-Firewall geöffnet sein. Hat mit VPN nichts zu tun. Ansonsten kann nur localhost darauf zugreifen

Ich habe 22 PC's im Netz. Die WaWi liegt auf einen separaten Server.

Auch wieder nicht eindeutig formuliert. Die Wawi liegt auf keinem Server, der Wawi-CLIENT verbindet sich mit einer SQL-Instanz auf deinem Datenbank-SERVER. Ist der funktionsfähige Wawi-Client auf einem ANDEREN Gerät als deine SQL-Instanz? Oder hast du das noch gar nicht getestet bevor du mit VPN angefangen bist? Kannst du mit einem der 22 PCs via Wawi die Verbindung zur SQL-Instanz aufbauen?

 

[Mario.]

Die Korrekte Syntax ist: xxx.xxx.xxx.xxx,y\z wobei x=IP, y=Port, z=Instanz
Du hast hinterm Port noch .. drin. Ich gehe davon aus, dass das auch ein Zensur-Versuch war? Ansonsten wäre das natürlich falsch

Habe ich so gemacht. Und ja, Zensur.

SQL-Instanz auf deinem Datenbank-SERVER.

Ja.

Ist der funktionsfähige Wawi-Client auf einem ANDEREN Gerät als deine SQL-Instanz?

Ja

Kannst du mit einem der 22 PCs via Wawi die Verbindung zur SQL-Instanz aufbauen?

Ja klar.

 

[sebjo82]

Landet deine VPN-Verbindung im gleichen IP-Netz, wie deine 22 PCs?

 

[Mario.]

Landet deine VPN-Verbindung im gleichen IP-Netz, wie deine 22 PCs?

Nein, sie landet in einem separaten IP-Netz.

 

[sebjo82]

Nein, sie landet in einem separaten IP-Netz.

Ok, dann musst du prüfen ob dein VPN-Server die Verbindung zu dem korrekten IP-Netz ermöglichen kann. Du sagtest du kannst das andere IP-Netz anpingen?

 

[Mario.]

Ok, dann musst du prüfen ob dein VPN-Server die Verbindung zu dem korrekten IP-Netz ermöglichen kann. Du sagtest du kannst das andere IP-Netz anpingen?

Ich habe den Zugriff in der Firewall freigegeben. Ping geht. Habe auch Zugriff auf die NAS und andere Server.

 

[sebjo82]

Dann überprüf mal als nächstes ob du via VPN den SQL Server Port "anpingen" kannst, siehe:
https://devconnected.com/how-to-ping-specific-port-number/

 

[Mario.]

Ja der Port ist erreichbar.

 

[sebjo82]

Dann kann es eigentlich nur eine Einstellung im SQL-Server sein. Hast du dort Remote-Zugriff aktiviert?

 

[Mario.]

Dann kann es eigentlich nur eine Einstellung im SQL-Server sein. Hast du dort Remote-Zugriff aktiviert?

Das vermute ich auch. Aber wo ist die entsprechende Einstellung? Remote-Zugriff ist aktiviert.