VPN Client PC im Firmennetzwerk erreichen

[SKN-Administrator]

Hallo,

habe folgendes Problem:

An ein, durch den Intranator mit dem Internet verbundenen Firmennetzwerk melden sich diverse Aussendienstler per VPN an. Diese PCs sind in der Netzwerkumgebung des Firmennetzwerks nicht sichtbar, ist es möglich einen dieser PCs auch im Firmennetzwerk erreichbar zu machen.

Folgendes Szenario liegt vor:

Firmennetzwerk mit Windows 2003 Domäne, 4 Subnetze (1 B-Klasse, 3 C-Klasse), innerhalb des Netzwerks sind alle PCs aus allen Netzwerken sichtbar.

Intranator als VPN-Server für externe Mitarbeiter mit eigenem C-Netzwerk für die IP-Adressen der VPN-Client PCs.

Die Client-PCs benutzen alle NCP VPN-Clients mit fest eingetragen IP-Adressen. Einer dieser Clients steuert einen Rechner im Netz fern, die verwendete Fernsteuer-Software bietet allerdings nicht die benötigte Funktion, um die es geht. Auf dem ferngesteuerten PC läuft eine Software, mit der auch ausgedruckt werden soll, der Ausdruck soll aber auf dem, am VPN-Client angeschlossenen Drucker ausgegeben werden. Die Fernsteuer-Software bietet zur Zeit keine Funktion um lokale Drucker für den ferngesteuerten Rechner nutzbar zu machen.

Mein Ansatz daher, den Drucker des VPN-Clients im Netzwerk freizugeben und diesen dann als Netzwerkdrucker auf dem ferngesteuerten PC einzurichten.
Dazu muss aber der ferngesteuerte PC den VPN-Client im Firmennetzwerk sehen, was nicht der Fall ist.

Gibt es für obige Aufgabenstellung eine Möglichkeit, diese mit Intranator-Bordmitteln zu realisieren? Oder muss der verwendete IP-Bereich für VPN mit in die Windows-Domäne aufgenommen werden?

Vielen Dank im Voraus!

SKN-Administrator

[Reinhard Pfau]

Hallo,

das klingt eher nach Windowsproblem.

Sie können ja auf dem Client den Drucker freigeben, und auf dem Fernsteuer-PC über den Freigabenamen einbinden, wobei Sie anstelle des Rechnernamens die (VPN-)IP des Clients verwenden.
Das sollte auch dann funktionieren, wenn der Client nicht "zu sehen ist" (was ja nur heißt, daß der Client netzwerktechnisch in einer anderen Broadcast-Domain liegt und die ganzen Dienste-Ankündigungen nicht zwischen diesen ausgetauscht werden).

Evtl. hilft es auch schon weiter, auf dem Client den Domänen-Controller als WINS-Server fest zu konfigurieren (zumindest sollte der Client dann das Firmennetzwerk "sehen").

Mit freundlichen Grüßen,
Reinhard Pfau.