Re: Airport Konfig. Portumleitung

Peter Linzenkirchner <[email protected]> Thu, 10 Aug 2006 21:27:51 +0200
Newsgroups gmane.os.apple.osx.german
Message-ID <[email protected]>
Hallo Rüdiger,

> Das mit VPN scheint eine gute und sichere Lösung zu sein, ich werde  
> mich
> damit befassen.

Grundlegende Infos (nicht technischer Art) findest du bei tkr, zum  
Beispiel hier:

http://www.tkr.de/hardware/draytek-vigor-vpn.html

Praktisch alle Vigor-Router können als VPN-Server arbeiten. Hier ist  
eine Preisliste, so ab 100 Euro in etwa. Die Vigor können  
unterstützen auch Dyn-DNS.

http://www.tkr.de/shop/index.php3?action=group&value=3

> Dürfte ich dich per privatem email anfragen, sollte ich auf Probleme
> und weitere Fragen stossen?

Na ja, kannst du auch hier machen, dann können mehr helfen. Auf  
konkrete Fragen bekommst du hier schon gute Antworten, zumindest war  
das bisher so. Allerdings wird es nicht ganz einfach: du musst zuerst  
den DSL-Anschluss konfigurieren, Airport und den Router in ein  
gemeinsames Netz bringen, wenn der Internetanschluss funktioniert,  
dann dynDNS einrichten, dann VPN konfigurieren und die Port- 
Weiterleitung einrichten. Danach den VPN-Clilent im Laptop einrichten  
(das ist das Internet-Verbindung). Die Vigor-Router werden von tkr  
mit einer deutschen Grundanleitung ausgeliefert, ausserdem haben sie  
m. W. ein deutsches Interface (geht über Browser), aber die  
vertiefenden Anleitung sind oft nur in Englisch.

Wenn du vor Ort jemand hast, der dir das für sagen wir mal 100 bis  
150 Euro einrichtet, wäre das zu überlegen ... Es wäre halt eine  
professionelle Lösung.

Was Christian vorgeschlagen hat, wäre eine kostenlose Lösung, die für  
reine Datenübertragung gar nicht dumm ist, an die habe ich gar nicht  
gedacht. Wie er gesagt hat, ist die ziemlich sicher, allerdings nur  
dann, wenn dein Rechner-Passwort sicher ist. Aber das kann man ändern  
- es sollte dann allerdings schon mind. 8 Buchstaben haben und nicht  
erratbar sein ...  ssh wird wie VPN verschlüsselt, deshalb kann  
niemand mithorchen, auch wenn man von einem öffentlichen WLan aus  
drauf geht.

Man kann für die Datenübertragung dann ein FTP-Programm benutzen, das  
sFTP kann (ich glaube Cyberduck geht, das kostet nichts, oder  
Transmit, das kostet zwar was, ist aber ein echter Luxusliner unter  
den FTP-Programmen.) Mit dem Terminal würde ich es nicht versuchen,  
das ist was für Fortgeschrittene :-)

Der prinzipielle Weg geht so:

DynDNS einrichten, so dass der Router von aussen errreichbar ist  
(keine Ahnung, ob das mit Ariport geht ... )
Dann eine Port-Weiterleitung einrichten (das ist in Routern meist  
nicht sonderlich schwer). Und zwar für Port 22, wie Christian schon  
geschrieben hat. Das ist meist eine einfache Tabelle: IP-Adresse /  
Portnummer / Protokoll.
IP-Adresse = die IP deines Desktops, Portnummer: 22, Protokoll: TCP
Das müsste eigentlich auch in der Airport-Station gehen, nur wird  
hier noch unterschieden zwischen öffentlichem und privatem Port, aber  
das ist beide Male 22. Die IP-Adresse ist immer die von deinem Desktop.

Danach im Desktop in den Systemeinstellungen - Sharing "entfernte  
Anmeldung aktivieren.

Danach solltest du vom Laptop aus mit einem FTP-Programm, das sFTP  
kann (Cyberduck zum Beispiel) auf deinen Rechner zugreifen können.  
Man muss im FTP-Programm allerdings explizit sFTP auswählen.

Mit dem letzten Schritt würde ich an deiner Stelle anfangen: besorge  
dir Cyberduck, und versuche, damit auf deinen Desktop zu kommen via  
sFTP. Wenn das klappt, versuche die Basisstation einzurichten.  
Versuch die Portumleitung einfach nach meinen Angaben, so schwierig  
kann das nicht mehr sein, es können eigentlich nur diese Angaben  
abgefragt werden. Dann kannst du es von ausserhalb mal versuchen.

OK, so weit mal.

Viele Grüße
Peter Linzenkirchner


_________________________________________________
Buchtipp: Mac OS X 10.2, von Galileo Design
http://www.galileodesign.de/katalog/buecher/titel/gp/GPP-mn_footer/titelID-488

Die macnews.de Mailingliste MacOSX:
http://lists.macnews.de/cgi-bin//listinfo/macosx
Archiv:  http://forum.macnews.de/lists