Zugriff auf Wawi-DB über feste IP-Adresse via Fernzugriff Fritz!Box

[KathiLe]

Wir sind jetzt mal für ein paar Tage nicht da und ich möchte einen Fernzugriff via VPN einrichten.
Fritzbox-mäßig haben wir zwischen Client (Laptop) und PC eine Verbindung eingerichtet, da wir eine feste IP-Adresse haben.
Testen konnte ich das noch nicht, da sich aktuell Laptop und PC derzeit im selben Netzwerk befinden.

Die Verbindung von Client zu PC wurde in den ODBC-Einstellungen über die Bezeichnung gelöst (also "PCBuero\JTLWAWI"). Ich vermute jetzt, dass PCBuero durch die feste IP-Adresse ersetzt werden muss - oder? Geht das überhaupt, aus einem fremden Netzwerk direkt auf die Wawi zugreifen zu können? Was wäre noch zu beachten?

Sorry, falls die Fragen etwas merkwürdig sind, aber ich bin ein absoluter Newbie auf diesem Gebiet und muss alles "erlesen".

Danke schonmal.

 

[blackgren]

AW: Zugriff auf Wawi-DB über feste IP-Adresse via Fernzugriff Fritz!Box

Ja, am Besten ist du gibst in deinem Netzwerk dem PC auf dem die Datenbank läuft eine feste IP-Adresse. Diese trägst du dan in den ODBC-Einstellungen anstatt des PC-Namens ein. Fertig. Funktioniert bei uns super.

 

[KathiLe]

AW: Zugriff auf Wawi-DB über feste IP-Adresse via Fernzugriff Fritz!Box

Auch über ein fremdes Netzwerk?
Die Fritzbox wird über die feste IP-Adresse angesprochen, die wir von Alice bekommen haben. In der Fritz-Box habe ich eingestellt, dass alle automatische zugewiesenen IP-Adressen (die von der Fritzbox vergeben werden) immer die gleichen sein sollen.
Welche IP-Adresse gebe ich daher in den ODBC-Einstellungen an - die globale von Alice oder die von der Fritzbox zugewiesene IP-Adresse?

 

[olli33]

AW: Zugriff auf Wawi-DB über feste IP-Adresse via Fernzugriff Fritz!Box

Hallo Kathie,

vielleicht auch eine Option. VPN Verbindung per Client ins Heimnetz und dann weiter per RDP-Desktop Session auf den JTL Server und dort direkt arbeiten. Ich weiss, dass es unter Windows7, XP etc. mit dem VPN Client von AVM (Fritz) Probleme gab. Ich habe daher als Client ShrewVPN bei der Fritzbox genommen. Noch einfacher dafür aber nicht sicher - Ports vom SQL Server ermitteln, dann ein Portforwarding in der Fritzbox auf den JTL-Server, diese Ports in der Firewall/Virenscanner o.ä. freigeben und dann kannst du direkt mit dem JTL-Client von aussen in der Wawi arbeiten. VPN ist aber auf jeden Fall die bessere Variante. Ich meine das ganze ist in dem Wiki sehr gut erklärt.

grüsse
olli

 

[reneromann]

AW: Zugriff auf Wawi-DB über feste IP-Adresse via Fernzugriff Fritz!Box

Also um die allgemeine Verwirrung ein wenig aufzulösen:

* Fritz!Fernzugang ist eine VPN-Software (ähnlich zu den Möglichkeiten von OpenVPN oder von MS-PPTP)
Das bedeutet: Benutzt du Fritz!Fernzugang, so wird über diese Software eine VPN-Verbindung mit dem Netzwerk hinter der FritzBox hergestellt, mit der du dich verbindest. Dein Rechner arbeitet dann als Teil dieses Netzwerkes...

* VPN generell:
Bei VPN wird ein Datentunnel aufgebaut - alle Daten, die über den Tunnel geschickt werden, werden gegen externe Einsicht verschlüsselt. Möglichkeiten dafür sind u.a. Fritz!Fernzugang oder OpenVPN.

* IP-Adressen:
Hier muss strikt zwischen externer IP (sprich die vom Provider zugewiesene IP-Adresse) und interner IP (im eigenen Netzwerk) unterschieden werden. Bei den meisten Providern ändert sich die externe IP-Adresse täglich, deshalb benötigt man Dienste wie z.B. no-ip.com oder dyndns.org, welche für die wechselnde IP einen eindeutigen Namen vergeben.
Interne IPs kannst du nach Gusto frei vergeben, sowohl dynamisch als auch statisch. Diese werden NICHT ins Internet weitergegeben [sofern dein Router NAT betreibt]!

* Portfreigaben:
Portfreigaben sollte man nur dann einrichten, wenn man definitiv weiß, was man tut! Ich kann nur DRINGEND davon ABRATEN, den SQL-Serverport nach außen freizugeben, insbesondere dann, wenn man als Datenbank- oder Benutzerkennwort für die Wawi die Standardpasswörter verwendet.

Ergo: Bei externem Zugriff -> VPN aufbauen, fertig!
Einziger Wehrmutstropfen: Die Netzwerkadressen in beiden Netzen müssen unterschiedlich sein. Sprich: Von einem Netzwerk mit den Adressen 192.168.178.0/255.255.255.0 kann nicht auf ein anderes Netzwerk mit den Adressen 192.168.178.0/255.255.255.0 zugegriffen werden...

 

[KathiLe]

AW: Zugriff auf Wawi-DB über feste IP-Adresse via Fernzugriff Fritz!Box

Hallo reneromann,

herzlichen Dank für die ausführliche Info. Wir haben eine fest zugewiesene IP-Adresse für unser Netzwerk, die auch in der Fritzbox angezeigt wird. Das ist also die, die von Fritz!Fernzugang benutzt wird, um überhaupt eine Verbindung von unterwegs zum Heimnetzwerk herzustellen.

Das heißt, die Einstellungen, die derzeit auf dem Client hinterlegt sind, um sich mit der Wawi zu verbinden, können so bleiben wie sie sind und ich muss vorher "nur" über Fritz!Fernzugang Kontakt aufnehmen. Gehe ich jetzt mal von aus.

Ich hoffe, es funktioniert - kann ich ja erst am Urlaubsort testen 😉

Danke und LG

 

[reneromann]

AW: Zugriff auf Wawi-DB über feste IP-Adresse via Fernzugriff Fritz!Box

Prinzipiell richtig - wenn du vom Provider eine feste IP separat gebucht hast (kostet i.d.R. extra), dann brauchst du kein DynDNS o.ä.
Du baust dann die VPN-Verbindung über Fritz!Fernzugang auf und der Rest sollte dann (sofern sich die IP-Einstellungen deines Urlaubsnetzes nicht mit denen deiner Fritz kollidieren) funktionieren.

 

[KathiLe]

AW: Zugriff auf Wawi-DB über feste IP-Adresse via Fernzugriff Fritz!Box

Danke für die Bestätigung. Im Geschäftskundentarif von Alice (heute O2DSL) gibts eine feste IP inklusive.
Herzlichen Dank noch mal.

 

[Weinert]

Hallo liebe JTL Community,

ich verzeifle langsam an diesem Fernzugriff.

- Habe dem PC, auf dem die Datenbank läuft, eine feste IP Adresse zugeteilt
- Die Ports auf der Fritzbox freigegeben (Exposed Host)
- Im Sql Server Manager bei IPALL den TCP Port gesetzt

Instanzname : MeineFesteIPAdresse,TCP-Port\JTLWAWI

Bei allen Computern im eigenen Netzwerk funktioniert es mit der festen IP Adresse.



Leider kommt bei mir immer folgende Fehlermeldung, wenn ich es über einen externen Laptop versuche :

"Es konnte keine Verbindung hergestellt werden.
Netzwerkbezogener oder instanzspezifischer Fehler beim Herstellen einer Verbindung mit SQL Server.
Der Server wurde nicht gefunden, oder auf ihn kann nicht zugegriffen werden.
Überprüfen Sie, ob der Instanzname richtig ist und ob SQL Server Remoteverbindungen zulässt.
(provider: TCP Provider, error 0 - Der Wartevorgang wurde abgebrochen.)"

Bin über jede Hilfe dankbar.

Viele Grüße

 

[wawi-dl]

Habe es damals auch aufgegeben, lag aber wohl eher an der FritzBox selbst.
Wäre an Lösungen auch interessiert.

 

[elevennerds.de]

VPN ist aufgebaut? Und generell, Ports nach außen hin öffnen würde ich wegen der Sicherheit nicht machen.

 

[Weinert]

https://forum.jtl-software.de/threads/fernzugriff-ueber-feste-ip-adresse-funktioniert-nicht.107207/

Dort wurde mir weiter geholfen und das Problem wurde gelöst