Remote-Aktualisierung der Firmware, auch bekannt als einfaches transparentes VPN

Question

Ich habe das Problem gelöst und werde meine Lösung hier für die Nachwelt posten. Und weil es mich am meisten ärgert, wenn ich genau mein Problem in einem Forum finde, nur um es dann in einem geschlossenen Thread zu finden, in dem der letzte Beitrag entweder „habe es herausgefunden“ oder „habe dir die Antwort per PN geschickt“ lautete.

Wie dem auch sei, das Problem hier ist, dass vorgefertigte VPN-Lösungen wie Teamviewer oder Hamachi nicht wirklich konfigurierbar sind und darauf ausgelegt sind, ein privates Netzwerk und keine Brücke zu erstellen. Sie ermöglichen Ihnen jedoch die Erstellung dieses privaten Netzwerks, ohne dass Sie einen richtigen VPN-Server einrichten und warten, Firewalls durchbrechen und Ports weiterleiten müssen. Sie haben also ihren Nutzen, auch bei der Lösung dieses Problems.

Kurz gesagt, so habe ich mein Ziel für mich und den Kunden möglichst schmerzfrei erreicht: Ich habe auf die von Teamviewer bereitgestellte VPN-Verbindung eine VPN-Brücke aufgesetzt.

Hier sind die Schritte:

Lassen Sie den Client Teamviewer auf dem Computer installieren, den er mit dem Gerätenetzwerk verbunden hat.
Greifen Sie über Teamviewer per Fernzugriff auf die Maschine zu und installieren Sie den VPN-Treiber von Teamviewer sowie eine Kopie von OpenVPN, das die eigentliche Überbrückung übernimmt.
Sobald OpenVPN installiert ist, sollte in der Netzwerkadapterliste ein TAP-Adapter vorhanden sein. Wählen Sie ihn aus, benennen Sie ihn in „tap-bridge“ um und überbrücken Sie ihn dann mit der Ethernet-Verbindung zum Gerätenetzwerk. (Wählen Sie in Windows beide Adapter aus und wählen Sie „Bridge“ aus dem Kontextmenü.)
Stellen Sie in den IPv4-Einstellungen der neuen Bridge die IP manuell auf etwas im Subnetz des Geräts ein. Pingen Sie das Gerät an, um sicherzustellen, dass Sie weiterhin eine Verbindung haben.
Klicken Sie mit der rechten Maustaste auf die OpenVPN-GUI in der Taskleiste, öffnen Sie die Konfiguration und geben Sie etwas wie das Folgende ein
```
dev tap
dev-node tap-bridge
secret static.key
comp-lzo
keepalive 10 60
ping-timer-rem
persist-key
```
Die Datei static.key sollte auf beiden Rechnern gleich sein (kopieren Sie sie von einem zum anderen) und kann über die Befehlszeile wie folgt generiert werden
```
openvpn --genkey --secret static.key
```
Installieren Sie OpenVPN auch auf Ihrem eigenen Computer.
Suchen Sie den TAP-Adapter und geben Sie ihm manuell eine IP im selben Subnetz.
Wenn Sie nicht über das VPN von Teamviewer mit dem anderen Computer verbunden sind, tun Sie dies jetzt. Sobald die Verbindung hergestellt ist, öffnet sich ein Fenster, in dem Ihnen die IP des anderen Computers angezeigt wird.
Fügen Sie dies in Ihre OpenVPN-Konfigurationsdatei auf Ihrem Computer ein
```
remote 7.111.222.333
dev tap
secret static.key
comp-lzo
keepalive 10 60
ping-timer-rem
persist-key
```
(Ersetzen Sie die IP nach „remote“ durch die IP, die Sie gerade in Schritt 9 erhalten haben)
Wenn Sie nun die GUI von OpenVPN auf beiden Rechnern öffnen und eine Verbindung herstellen, sollten sie eine VPN-Brücke INNERHALB des VPN von Teamviewer herstellen und Sie sollten alle Geräte in diesem Subnetz sehen können, als ob sie mit Ihrem lokalen Rechner verbunden wären

Es ist ratsam, Ihre Änderungen an den Netzwerkadaptern rückgängig zu machen und OpenVPN zu deinstallieren, nachdem Sie fertig sind, aber das ist Ihr Ding.

Answer 1