Neu Fernzugriff bei eigenem Server

[Jasmin E.]

Hallo zusammen, der JTL Server läuft seit Anfang des Jahres nun direkt bei uns und nicht mehr bei JTL als Hosting. Am Standort des Servers läuft auch alles reibungslos. Allerdings haben wir große Probleme mit dem Fernzugriff auf die Wawi. Aktuell haben wir einen Fritz! Fernzugang, allerdings funktioniert das nur auf einem Gerät. Und oftmals hängt es sich immer wieder auf. Also keine Dauerlösung. Daher meine Frage: Wer hat ebenfalls einen eigenen Server und nutzt JTL über einen Fernzugang, der problemlos läuft? Ich bin auf diesem Gebiet absoluter Laie und würde mich freuen, wenn jemand eine Lösung hätte. Vielen Dank schon mal für´s lesen 🙂. Schöne Grüße aus Oberfranken und ein schönes Wochenende an alle! Jasmin

 

[MichaelH]

Was verstehst du unter einem " Fernzugang " genau ?

 

[Jasmin E.]

Was verstehst du unter einem " Fernzugang " genau ?

Z. B. um aus dem Homeoffice auf die JTL Wawi zu zugreifen und zu arbeiten.

 

[MichaelH]

Nein, technisch meinte ich.

 

[Karalanta]

Die erste frage müsste sein.
Soll der Zugang per RDP erfolgen oder lediglich die Datenbankverbindung?

Dazu kommen wie @MichaelH schon geschrieben hat diverse andere technische Überlegungen wie z.B.
Anzahl der Nutzer, immer der selbe Standort oder wechselnde/mobile Standorte und und und

Und auch wenn ich nicht wirklich ein Freund davon bin, funktioniert der Fritz Fernzugang und oder die LAN-zu-LAN Kopplung richtig konfiguriert ganz gut.
Wenn dort Probleme vorhanden sind, müsste man nach der Ursache schauen, da es bei einer anderen Variante zu den selben kommen kann.
Und ich schreib das ja immer wieder gerne... Wenn ich schon lese Laie und eigener Server der mit Unternehmensdaten im Netz hängt... 🤷‍♂️ macht sich da eigentlich kaum jemand Gedanken heutzutage?
Eine schnelle einfache Universallösung ala App installieren und gut ist, gibt es leider nicht so ohne weiteres.

 

[Jasmin E.]

Nein, technisch meinte ich.

Also aktuell ist es eine VPN Verbindung, die sich in das Firmennetzwerk verbindet. Aber das funktioniert oftmals nicht, immer wieder Abbrüche. TeamViewer ist keine Option, weil der PC in der Firma dafür ja an sein müsste und somit jeder darauf zugreifen kann.

 

[Jasmin E.]

Die erste frage müsste sein.
Soll der Zugang per RDP erfolgen oder lediglich die Datenbankverbindung?

Dazu kommen wie @MichaelH schon geschrieben hat diverse andere technische Überlegungen wie z.B.
Anzahl der Nutzer, immer der selbe Standort oder wechselnde/mobile Standorte und und und

Und auch wenn ich nicht wirklich ein Freund davon bin, funktioniert der Fritz Fernzugang und oder die LAN-zu-LAN Kopplung richtig konfiguriert ganz gut.
Wenn dort Probleme vorhanden sind, müsste man nach der Ursache schauen, da es bei einer anderen Variante zu den selben kommen kann.
Und ich schreib das ja immer wieder gerne... Wenn ich schon lese Laie und eigener Server der mit Unternehmensdaten im Netz hängt... 🤷‍♂️ macht sich da eigentlich kaum jemand Gedanken heutzutage?
Eine schnelle einfache Universallösung ala App installieren und gut ist, gibt es leider nicht so ohne weiteres.

Wir hatten vorher 5 Jahre lang die Datenbank direkt bei JTL gehostet. Aber seit ca. einem halben Jahr lief das so schlecht, das in der Firma niemand mehr richtig arbeiten konnte. Wir haben bis zu 11 Nutzer parallel, die mit WMS bzw der JTL Wawi arbeiten müssen. Wovon allerdings nur 2 Nutzer außerhalb der Firma arbeiten, aber eben auch an unterschiedlichen Orten, z. B. per Laptop. Seitdem wir eine eigenen Server haben, läuft alles ohne Probleme, kein ständiges langes Warten oder Aufhängen mehr. Nur die Sache mit dem Zugriff von außerhalb klappt nur teilweise. Wir brauchen lediglich eine Datenbankverbindung.

 

[blackgren]

Die Fritz-Box hat für VPN-Verbindungen zu wenig CPU-Leistungen um damit anständige Datendurchsätze zu ermöglichen. Es funktioniert zwar, aber mehr schlecht als recht. Da gibt es weitaus bessere Hardware für sowas.

 

[Dom@H1]

Hallo Jasmin,

Ich habe deine Frage zum Thema Fernzugang gesehen und kann dir da gerne weiterhelfen.
Eins vorweg ich bin Dienstleister genau für IT, SQL Server und weitere Digitale Themen.

Für mich ist es aber kein Problem dir zu Helfen. Falls es knifflig und aufwändig wird, kann es sein das wir sprechen müssen ob es bei einfache Hilfe bleibt oder ich euch professionell helfen darf.
So nun zum Thema.

Ich hatte einen Kunden für eine andere Software die aber genau wie JTL Wawi einen Microsoft SQL Server nutzt. Dort wurde auch der Fritz Fernzugang genutzt. Die Verbindung war leider langsam und träge.
Wir haben einfach auf eine andere VPN Lösung gewechselt (Wireguard) und nun läuft es perfekt.

Starten wir mal! Da wir uns nicht persönlich nicht kennen, kann es sein das ich Dinge zu detailiert oder zu wenig erkläre. Einfach nachfragen 🙂

Internetanschluss:

• Ihr Internet Anschluss sollt kein DS-Lite oder DualStack-Lite sein. Ein DS-Lite Anschluss macht leider vieles komplizierter. Ich gehe mal von einem "normalen" Dual Stack Anschluss aus.
  • Aus einem anderen Forum ein Beitrag wie man an seinem Anschluss mit einer Fritzbox erkennt ob es DS oder DS Lite ist: https://ittweak.de/ds-lite-kein-fer...#So_erkennen_Sie_Dual_Stack_DS-Lite_Anschluss

Aus dem Internet erreichbare Adresse:

• Da ja schon ein Fernzugang eingerichtet wurde haben Sie das vermutlich schon gelöst.
• AVM bietet für Fritzboxen ohne Externe Dienste (z.B. NO-IP, etc.) an, dass man durch die Anmeldung beim myfritz.net service eine feste Domain erhält. Falls das bereits eingerichtet ist sieht diese aus wie z.B. diese: in3boasdntgt1wphx.myfritz.net

VPN Verbindung:

• AVM Fritzboxen lassen sich auch untereinander verbinden. Das heisst in der Firma haben Sie eine Fritzbox und an einem oder mehreren anderen Standorten haben Sie auch Fritzboxen. Diese können Sie alle miteinander verbinden.
  • Hier ist die Anleitung von AVM dazu, aber VORSICHT: Die Verbindung ist langsam und wie du gemerkt hast ist die Verbindung nicht ideal. Vor allem wird sie aber träge sein.
• Die bessere Lösung (oder so ziemlich die beste Lösung): Clienten per Wireguard VPN verbinden. Damit habt ihr die Kontrolle wer sich zu euch verbinden darf. Verbindungen zu JTL Wawi oder POS sind damit kein Problem. Auch können sich mehrere Personen/PCs mit eurem Server verbinden. Einen kleinen Haken hat es. Die Einrichtung ist etwas aufwändiger als bei der Lösung von AVM mit den Fritzboxen.
  • Anleitungen gibt es viele, z.B. von Heise.de: https://www.heise.de/ratgeber/Einen-eigenen-VPN-Server-mit-WireGuard-bauen-4459851.html
  • Da kann ich aber detailierter weiter helfen wenn ich mehr Details kenne. Habt ihr auch Linux rechner im Einsatz? Ein RaspberryPi würde da schon reichen oder nutzt ihr überall Windows?

Ich freue mich wenn ich dir und euch helfen kann. Antworte gerne hier oder wir können das in deinem Thread öffentlich weiter besprechen.

Mit bestem Gruß,
Dominik