Ich möchte dass Thema vserver und VPN nochmal neu aufgreifen...

Es hat lange gedauert bis ich es hingekriegt habe. Ich habe viele Howtos durchgerackert und es hat bei mir auch nicht funktioniert... Ich habe aber nicht aufgegeben und glaube dass es eine Lösung für dieses anscheinden allgemeine Problem gibt. Es liegt unter anderem an den Anbietern und der Form des vServer den diese bereitstellen. Die Tun/Tap Schnittstelle muss bei vielen Anbietern erst auf Anfrage bereit gestellt werden, da Openvpn sonst nicht funktionieren kann. Zudem sind bei einigen Anbietern einige wichtige Linux Funktionen gesperrt (z.B. route, iptables,...). Ich kann euch zwei Anbieter empfehlen wo ich Openvpn ohne jegliche Probleme hingekriegt habe.

filemedia.de
de-punkt.de

Guter Service und super Preis... und einen VNC Zugang, falls man sich mal ausgesperrt hat.

Bin aber bei meiner Lösung auf eine andere Variante umgeschwenkt.

Biete einen geschlossenen Benutzerkreis diverse Dienste an, z.b. eine Audio-Wesite, Emailserver,... Damit der Rest der Welt die Dienste nicht mitnutzt habe ich dass mit iptables und einigen Scripts mit Hilfe von einem anderem Forum lösen dürfen...

Ich pinge die Router über den vorher eingerichten dyndns account an und bekomme die momentane öffentliche IP dadurch mit. Dass passiert 1x in der Minute. Die Firewall lässt genau diese Öffentlichen IPs durch, den Rest nicht. Ich habe natürlich meine Firewall noch etwas spezifischer an meine Bedürfnisse angepasst, aber so braucht der User keinen Client, keine Einwahl und ich bin supersicher gegenden Rest der Welt...

Vielleicht ist dass ja mal eine Idee die andere auch nutzen können...

Ja ok...aber was hat das mit den pingen und den IPs jetzt mit OpenVPN zu tun? Habe ich jetzt was falsch verstanden?

Wenn OpenVPN bei dir auf einem vServer funktioniert, dann lade doch mal die configs (Server, Client) hoch, damit auch andere was davon haben;-)

Die alternative läuft ja OHNE VPN, die Firewall regelt wer zugreifen darf und wer nicht...

Aso ja...das habe ich mir schon fast gedacht.

Auf jeden Fall eine Lösung, zumindest für dich. Dein Server ist auf jeden Fall sicher und dein Ziel ist auch erreicht. Viele wollen aber nicht auf die Verschlüsselung verzichten und genau das ist es ja was auch OpenVPN ausmacht. Aus diesem Grund würde ich eine OpenVPN-Lösung auch in deinem Fall immer bevorzugen, denn eines muss dir klar sein, deine Daten werden im Klartext über das Internet übertragen. Aber vielleicht benutzt du ja auch irgendein sicheres Protokoll...wer weiß.

Dennoch würde mich interessieren wie du OpenVPN auf einem vServer zum laufen bekommen hast:-)

Zitat von Peter1

Hallo,

ich habe mir einen vServer gemietet, den ich als VPN-Server nutzen möchte. Zunächste habe ich mich erstmal mit Linux beschäftigt und das Ding hoffentlich "halbwegs" abgesichert (langes komplexes Root-Pw, direkten Root-Login verboten, SSH-Verbindung mit PublicKey und Passphrase, nur einen Benutzer...falls jemand noch Ideen hat, das Ganze noch besser abzusichern, darf er sich gerne äußern:-)).

Auf dem vServer soll außschließlich OpenVPN laufen (vielleicht noch sftp) und zwar für folgenden Zweck:

....

ciao Peter

Entspricht xxx.xxx.xxx.xxx (aus der server.conf) denn XXX.YYY.ZZZ.XXX (aus der client.conf)?