Der Fernzugriff auf einen LAN-Server kann in vielen Situationen nützlich sein. Dies ermöglicht es Ihnen, von überall aus mit dem Server zu arbeiten und ihn auch ohne die erforderlichen physischen Mittel zu verwalten. Allerdings kann die Konfiguration des Remotezugriffs auf den Server für Anfänger eine schwierige Aufgabe sein.
In diesem Artikel werden detaillierte Anweisungen zum Konfigurieren des DFÜ-Zugriffs auf einen LAN-Server erörtert. Wir zeigen Ihnen Schritt für Schritt, wie Sie einen Server einrichten, Ports öffnen, eine Firewall einrichten und eine sichere Verbindung herstellen. Wir werden auch die am häufigsten verwendeten Protokolle für den Fernzugriff besprechen, z. B. SSH und RDP.
Es wird hilfreich sein, ein grundlegendes Verständnis der Netzwerkfunktionen zu haben und die Hardware zu konfigurieren. Kenntnisse über grundlegende Befehlszeilenbefehle wie Ping und ipconfig sind ebenfalls erforderlich. Wenn Sie sich Ihrer Fähigkeiten nicht sicher sind, ist es am besten, Hilfe von einem Spezialisten zu suchen oder jemanden zu konsultieren, der dies kann.
Bereit zu beginnen? Gehen wir dann mit dem ersten Schritt fort - wählen Sie die Methode für den Remotezugriff und konfigurieren Sie das entsprechende Protokoll.
Schritt 1. Konfigurieren des RAS-Servers
Bevor Sie beginnen, müssen Sie den RAS-Server so konfigurieren, dass eine sichere Verbindung von außen zum Server hergestellt wird.
Dazu benötigen Sie:
- Statische IP-Adresse für den Server;
- Router mit Portweiterleitung;
- Ein Domainname, wenn Sie ihn anstelle einer IP-Adresse verwenden möchten.
Die Konfiguration des RAS-Servers kann je nach Betriebssystem unterschiedlich sein, das Sie verwenden. Die folgenden grundlegenden Schritte sind für die meisten Betriebssysteme üblich:
- Installieren und konfigurieren Sie die Software für den RAS-Server;
- Öffnen Sie den Port am Router und leiten Sie ihn an Ihren Server weiter;
- Konfigurieren Sie die Serverfirewall, um eine Remoteverbindung zuzulassen.
Nach diesen Schritten wird Ihr Server für den Remote-Zugriff konfiguriert und Sie können sich von überall mit der angegebenen IP-Adresse oder dem angegebenen Domänennamen mit ihm verbinden.
Bearbeiten einer Konfigurationsdatei
Nachdem Sie den Server installiert und Benutzer erstellt haben, müssen Sie die Konfigurationsdatei konfigurieren, um den Remotezugriff auf den LAN-Server zu ermöglichen. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie die Konfigurationsdatei des Servers. Standardmäßig befindet es sich im Verzeichnis /etc/ssh/sshd_config .
- Kontrollieren Sie die Dateieinstellungen. Standardmäßig sind die meisten Einstellungen bereits korrekt konfiguriert und müssen nicht geändert werden. Abhängig von den Anforderungen Ihres Netzwerks müssen Sie jedoch möglicherweise einige Änderungen vornehmen.
- Suchen und bearbeiten Sie den Port-Parameter, indem Sie die Portnummer angeben, d. H. Einen Wert zwischen 1 und 65535. Es wird empfohlen, die Portnummer aus Sicherheitsgründen zu ändern.
- Suchen und bearbeiten Sie den Parameter PermitRootLogin . Setzen Sie den Wert auf no , um zu verhindern, dass sich der Root-Benutzer über SSH anmeldet.
- Suchen und bearbeiten Sie den Parameter PubkeyAuthentication . Setzen Sie den Wert auf yes , um die Authentifizierung mit SSH-Schlüsseln zu ermöglichen.
- Speichern Sie die Änderungen, und schließen Sie die Datei.
- Starten Sie den SSH-Server neu, damit die Änderungen wirksam werden. Führen Sie dazu den Befehl sudo service ssh restart aus.
Nachdem Sie diese Schritte ausgeführt haben, konfigurieren Sie den Remotezugriff erfolgreich auf dem LAN-Server. Beachten Sie, dass Sie möglicherweise Firewall-Regeln konfigurieren müssen, um den Zugriff über den ausgewählten Port zu ermöglichen. Es wird auch empfohlen, SSH-Schlüssel zu verwenden, um die Sicherheit für den Remotezugriff zu erhöhen.
Öffnen eines Ports in der Firewall
Wenn Sie einen Port in der Firewall öffnen, können Sie Remoteverbindungen mit dem Server über diesen Port zulassen.
Die folgenden Schritte helfen Ihnen, den Port in Ihrer Firewall zu öffnen:
- Starten Sie die Firewall-Systemsteuerung. Unter Windows können Sie dies beispielsweise auf folgende Weise tun: Klicken Sie mit der rechten Maustaste auf das Startsymbol in der unteren linken Ecke des Bildschirms, wählen Sie Systemsteuerung, dann System und Sicherheit und Windows-Firewall.
- Wählen Sie im Fenster der Firewall-Systemsteuerung die Option Programm oder Funktion über Firewall zulassen oder Firewall-Einstellungen ändern aus.
- Klicken Sie auf die Schaltfläche Einstellungen ändern (falls verfügbar) oder wählen Sie die Registerkarte Ausnahmen oder Anwendungsberechtigungen aus.
- Suchen Sie in der Liste der Programme oder Funktionen nach der gewünschten Anwendung, über die Sie remote auf den Server zugreifen können.
- Überprüfen Sie, ob neben dem Programm oder der Funktion zwei Spalten mit einer Liste von Netzwerktypen vorhanden sind: "Privat" und "Öffentlich". In den meisten Fällen sollten Sie beide Optionen auswählen, um den Zugriff auf den Server vollständig zuzulassen.
- Wenn das gewünschte Programm oder die gewünschte Funktion nicht aufgeführt ist, klicken Sie auf Hinzufügen oder Ein weiteres Programm zulassen, und suchen Sie nach der gewünschten Datei oder Anwendung.
- Stellen Sie sicher, dass die Kontrollkästchen für das ausgewählte Programm oder die ausgewählte Funktion in allen erforderlichen Netzwerken aktiviert sind.
- Speichern Sie die Änderungen, indem Sie auf "OK" oder "Übernehmen" klicken.
Der Port, der für den Remotezugriff auf den Server verwendet wird, muss jetzt in der Firewall geöffnet sein. Beachten Sie dabei, dass ein offener Port ein potenzielles Sicherheitsrisiko darstellen kann. Daher müssen Sie Maßnahmen ergreifen, um den Server vor unbefugtem Zugriff zu schützen.
Schritt 2. Konfigurieren des RAS-Clients
Nachdem Sie den RAS-Server konfiguriert haben, müssen Sie den Vorgang fortsetzen, indem Sie das Clientgerät für die Verbindung mit dem Server konfigurieren. Im Folgenden sind die grundlegenden Schritte zum Konfigurieren des RAS-Clients aufgeführt.
- Installieren Sie ein Programm oder eine Anwendung für den Remotezugriff auf dem Clientgerät. Es gibt viele verschiedene Programme, die eine Remote-Verbindung zum Server herstellen können. Einige beliebte Programme sind TeamViewer, AnyDesk, Remote Desktop Connection und andere. Wählen Sie ein Programm aus, das Ihren Anforderungen und Ihrem Betriebssystem entspricht.
- Laden Sie die von Ihnen ausgewählte Software herunter und installieren Sie sie gemäß den Anweisungen auf dem Bildschirm auf dem Client-Gerät. Erstellen Sie bei Bedarf ein Konto oder melden Sie sich bei Ihrem bestehenden Konto an.
- Führen Sie das RAS-Programm auf dem Clientgerät aus. Normalerweise wird das Programm ein Symbol auf dem Desktop oder im Startmenü haben. Klicken Sie auf das Symbol, um das Programm zu öffnen.
- Geben Sie die Adresse des RAS-Servers oder die IP-Adresse des Servers in das entsprechende Feld im Programm ein. Diese Informationen erhalten Sie normalerweise vom Serveradministrator oder in den Einstellungen des RAS-Servers.
- Geben Sie die Anmeldeinformationen für die Verbindung zum Server ein. Geben Sie den Benutzernamen und das Kennwort ein, die Sie festgelegt oder vom Serveradministrator bereitgestellt haben. Einige Programme erfordern möglicherweise auch die Eingabe zusätzlicher Informationen.
- Klicken Sie auf die Schaltfläche Verbinden oder eine ähnliche Schaltfläche, um eine Verbindung zum RAS-Server herzustellen.
- Nachdem die Verbindung erfolgreich hergestellt wurde, können Sie den Bildschirm des Remote-Servers auf Ihrem Clientgerät sehen. Sie können den Server so verwalten, als wären Sie direkt vor ihm.
Sie haben jetzt einen RAS-Client eingerichtet und können sich von Ihrem lokalen Netzwerk aus mit dem RAS-Server verbinden. Denken Sie daran, dass die Sicherheit Ihres Netzwerks ein wichtiger Aspekt ist. Es wird daher empfohlen, starke Kennwörter zu verwenden und andere Sicherheitsmaßnahmen einzuhalten, um Ihr System vor unbefugtem Zugriff zu schützen.
Installieren der erforderlichen Software
Bevor Sie den Remotezugriff auf einen LAN-Server konfigurieren können, müssen Sie mehrere Softwarekomponenten installieren. Hier ist eine Liste der Software, die Sie benötigen:
- Betriebssystem mit der Möglichkeit, Remote-Zugriff zu installieren. Dies kann beispielsweise ein Windows Server oder eine SSH-fähige Linux-Distribution sein.
- SSH-Server (für Linux) oder SSH-Client (für Windows). Sie können zwischen beliebten SSH-Servern/-Clients wie OpenSSH, PuTTY oder Bitvise wählen.
- Statische IP-Adresse für Ihren Server. Wenn Sie keine statische IP-Adresse haben, können Sie einen dynamischen DNS-Dienst verwenden, um eine permanente Adresse zu erstellen.
- Firewall zur sicheren Konfiguration des Zugriffs auf den Server. Konfigurieren Sie die Firewall-Regeln so, dass eingehende Verbindungen über das erforderliche Protokoll (SSH) zugelassen werden. Es lohnt sich, auf die Verwendung starker Passwörter zu achten und / oder den Passwortzugriff zugunsten von SSH-Schlüsseln zu deaktivieren.
Nachdem Sie alle erforderlichen Komponenten installiert und konfiguriert haben, können Sie mit der Konfiguration des DFÜ-Zugriffs auf dem LAN-Server fortfahren.