Neu Per VPN auf Datenbank zugreifen

[elevennerds.de]

So muss das aussehen:

122.133.144.155,1433\JTLWAWI

122.133.144.155 ersetzt Du durch Deine IP-Adresse.

 

[aaLeeX_010401]

Danke - ich werde es ausprobieren.

Was mich hierbei nur wundert. Ich trage meine IP ein und mal angenommen es würde funktionieren.

Was wäre mit anderen Mitarbeitern, die ebenfalls auf dieselbe Weise zugreifen wollen, wie ich?
Wir können ja nicht immer die jeweilige IP in den Port eintragen

 

[elevennerds.de]

Natürlich die IP des MSSQL, zu den willst Du ja connecten.

 

[aaLeeX_010401]

Sry das ist mir alles ein wenig fremd...

Die IP des Servers auf dem die Datenbank liegt? oder hat die MSSQL Datenbank eine eigene IP Adresse? Falls letzteres zutrifft, wo finde ich die IP raus?

 

[elevennerds.de]

Ja, die IP des Servers, auf dem der MSSQL läuft. Wenn weitere Mitarbeiter ebenfalls von Extern Zugang benötigen, müssen diese auch VPN eingerichtet bekommen (um sich in des LAN einzuwählen) und dann die selbe Einrichtung der JTL-WAWI zu der MSSQL-Datenbank, wie Du bereits vorgenommen hast.

 

[aaLeeX_010401]

Danke für die stetige Unterstützung.

Ich habe jetzt,
122.133.144.155,1433\JTLWAWI
122.133.144.155,42425\JTLWAWI
122.133.144.155,57741\JTLWAWI
ausprobiert. (aber mit der Server IP)
Jeweils eingestellt, Server neugestartet und versucht per VPN in die Wawi reinzukommen.
Leider vergeblich -.-

Irgendeine Idee an welcher "Schraube" noch gedreht werden muss?

 

[chris42]

Die VPN IP des Servers natürlich statt des SQL Server Namens.....

 

[CATMEDIA]

Gehts oder brauchst du noch Hilfe?

 

[aaLeeX_010401]

Ich brauche noch Hilfe - hab es bislang noch nicht gelöst bekommen

Ich kann das erst wieder gegen Abend testen, wenn keiner mehr auf den Server zugreift.

Was genau bedeutet die VPN IP des Servers? Also was muss jetzt wie genau im TCP-Port stehen und wo finde ich diese Information

 

[hago24]

Mich hat das ganze auch einmal an den Rand der Verzweifelung gebracht.

Am besten erstmal ganz neu anfangen.

-Womit baust du dein VPN auf? (Ich nutze OpenVPN)
-Das Firmennetzwerk und Clientnetzwerk darf NICHT im selben IP-Bereich liegen (Bei mir Firma 192.168.178.XXX Client 192.168.0.XXX)
-Welcher IP-Bereich ist für das VPN vorgesehen? (Bei mir 192.168.10.XXX)

Und die alles entscheidende Frage, kannst du den Server anpingen? Wenn das noch nicht funktioniert, dann brauch man gar nicht versuchen die Wawi zu starten.

Wenn dann noch der Client auf alle PCs im Firmennetzwerk zugreifen können, muss beim Server das Routing aktiviert werden. Aber da würde ich mir dann Gedanken drum machen.

 

[aaLeeX_010401]

Also ich bin kein Technik Experte.
Ich nutze OpenVPN und habe dadurch Zugriff auf den Server.
Ich kann auf Server Laufwerke zugreifen, wo meine Daten drauf liegen und zurzeit nur über Remote auf den Server und von da aus die Wawi starten.
Die IP des Servers ist 192.168.10.XXX

Ich glaube, dass soweit alles eingestellt ist und wirklich nur dieser TCP Port fehlt. (kann mich da aber auch irren)
Wenn ich mich über VPN verbinde, die Wawi starte unten auf dieses Zahnrad klicke, meinen Mandanten auswähle und einlogge kommt die Fehlermeldung(Screenshot auf Seite 1 des Threads).
Daraus schlussfolgere ich, dass dann nur der Port falsch ist. Und ich weiß nicht genau, was ich da eintragen soll. Habe schon endliche Male verschiedene Ports und ServerIP(192.168.10.XXX,1433\JTLWAWI) & (192.168.10.XXX,Datenbankport\JTLWAWI) ausprobiert. (jeweils eingetragen, Server über Remote neugestartet und per VPN versucht in die Wawi reinzukommen)

-Das Firmennetzwerk und Clientnetzwerk darf NICHT im selben IP-Bereich liegen (Bei mir Firma 192.168.178.XXX Client 192.168.0.XXX)
Sry dafür reicht mein Verständnis nicht aus
Wo sehe ich das, wie kann ich das ggf. einstellen?

 

[hago24]

Das klingt doch schon einmal sehr gut, dass du auf die Laufwerke und per RDP zugreifen kannst. Also haste du einen funktionieren Tunnel, dann ist bei dir genau dieser Port das Problem - was mich auch verrückt gemacht hatte

Hier einmal meine client.ovpn

# Zertifikate
ca "PFAD\\ca.crt"
cert "PFAD\\HomePC1.crt"
key "PFAD\\HomePC1.key"

# Client-Setup
client
dev tap
proto udp
remote DEINEÖFFENTLICHEIP 1194 #Hostname anpassen
resolv-retry infinite
nobind
persist-key
persist-tun
route-metric 512
route 0.0.0.0 0.0.0.0
comp-lzo
verb 3

Die ist sehr wahrscheinlich nicht perfekt, aber funktioniert.

Und dann kommt der springende Punkt, welche Portfreigaben hast du am Router eingestellt, womit der Server ins Netz geht? Ich habe auch versucht den SQL Server auf Port 1433 zu bekommen etc, aber schlussendlich war es dann Port 49165 der den Erfolg gebracht hat. Also erstell eine Portfreigabe am Router für den Port 49165 TCP und trage in der Wawi "ServerIP(VPN)\JTLWAWI" ein ohne den Teil mit dem Komma.

 

[elevennerds.de]

Also erstell eine Portfreigabe am Router für den Port 49165 TCP

Mach das bloß nicht! Das ist ja genau der Grund, warum Du einen VPN-Tunnel eingerichtet hast. Warum dann jetzt die Datenbank in das Internet hängen?

Stelle - wie ich oben schon beschrieben habe - den Port von MSSQL auf 1433, verbinde Dich dann vom internen LAN (ohne VPN) per 192.168.10.XXX,1433\JTLWAWI mit der DB. Wenn das funktioniert, dann steht der Port. Gehe dann mit Deinem Laptop an einen anderen Standort (es geht darum, dass Du eine Internetverbindung durch einen anderen Anschluss nutzt), baue den VPN Tunnel auf, dann muss die WAWI mit den gleichen Parametern (192.168.10.XXX,1433\JTLWAWI) eine Verbindung zur Datenbank bekommen.

 

[gnarx]

Also den Port, also einen festen kannst du über das Managment Studio bzw. den Konfigurationsmanager einstellen. normal ist da ja ein dynamischer Port vorgegeben.
https://docs.microsoft.com/de-de/sq...n-on-a-specific-tcp-port?view=sql-server-2017

 

[aaLeeX_010401]

Vielen Dank für die zahlreichen Antworten.

Ich habe bereits am Server in der Firewall den SQL Port freigegeben. (weiß jetzt nicht mehr, ob das richtig oder falsch ist/war)
Der dynamische Port ist bei uns 4242XX. Darüber läuft die Wawi bzw. auch der Servername der Wawi (FILE01,4242XX\JTLWAWI)
Im Konfigurationsmanager steht ebenfalls dieser Port unter "Dynamischer Port" und dadrunter ist der TCP-Port, welcher bislang leersteht.

Ich bin jetzt ein wenig verwirrt, was ich genau machen soll. Der eine sagt so, der andere so.
Wenn ich mich auf die sicherere Variante beziehe @elevennerds, dann muss ich also den 4242XX Port in 1433 ändern?
Wie man das macht entnehme ich dem Link von @gnarx? Oder gibt es da eine andere Herangehensweise?

 

[elevennerds.de]

Wenn Du Dich jetzt bereits mit FILE01,4242XX\JTLWAWI verbinden kannst, dann ändere das bitte mal auf 192.168.10.XX,4242XX\JTLWAWI

Wenn das funktioniert, baue den Tunnel über eine gesonderte Internetverbindung auf und teste. Das sollte dann laufen. Portweiterleitungen oder Freigaben in der Firewall sind dazu nicht nötig.

 

[aaLeeX_010401]

Vielen herzlichen Dank

Ich kriege das Grinsen nicht aus dem Gesicht.
Ich bin drin

 

[aaLeeX_010401]

Danke an alle Beteiligten und besonderer Dank geht an @elevennerds.de

 

[gnarx]

Vielleicht könntest du ja posten wie genau du das nun gemacht hast, also nee kleine Anleitung.

 

[aaLeeX_010401]

Also ich habe zu aller erst eine VPN Verbindung zum Server via OpenVPN erstellt.
Viel rumprobiert die TCP Ports festzulegen, was nichts gebracht hat. (im SQL Konfigurationsmanager)

Schlussendlich war die Lösung:
JTL Wawi starten
Unten auf das Zahnrad klicken
Auf das grüne +, um einen "neuen Server" zu integrieren.
Dort habe ich in den Servernamen statt "FILE01,4242XX(Port)\JTLWAWI" (<--- der Servername wird im LAN Netzwerk genutzt) - "192.168.XX.XX(IP),4242XX\JTLWAWI eingetragen und mich eingeloggt. (sa + Kennwort)

Jetzt funktioniert es.