VonDoczuDoc.de

Hallo, ich würde gerne im Praxisnetz die interne IP ändern, um von zu Hause per VPN Zugriff zu haben (die derzeitige interne IP ist 192.168.100.00, da kann man von einem Kabelanschluss aus nicht per VPN drauf zugreifen, weil der Adressbereich bei Kabelanschluss für "Wartungszwecke" per NAT fehlgeleitet wird). Meine Frage: werden die arbeitsplatzspezifischen Einstellungen, insbesondere die Druckereinstellungen der einzelnen Formulare, dadurch geändert, hängt dies von MAC-Adresse oder von der IP ab, und wenn letzteres, insgesamt von der IP oder nur vom gerätespezifischen letzten Ziffernblock? In letzterem Fall könnte ich ja die Adresse des Subnetzes problemlos ändern.

An den Formularen dürfte es nicht hängen.
Eher am Druckernamen.

Im Prinzip alle Server/Clients/Netzwerkdrucker/Router/eGK Kartenleser usw.usf. in das neue Netzsegment bringen.
Vorsicht mit der TI (Telematikinfrastruktur), hier könnte Ungemach drohen !

Ansonsten auf z.B. der Fritzbox VPN beiderseits einrichten & mittels DynDNS oder Fritznet die WAN IP Kopplung einrichten.
Wir haben hier mehrere Subnetze gekoppelt. Klappt soweit ganz gut bis acht Subnetze.

Als einfache Sofortlösung sei www.teamviewer.org empfohlen.
Da kann man ohne viel gefrickel sofort einen Zugang zu einem ständig laufenden Praxisrechner (z.B. Server) einrichten.

HofeBY

Besten Dank für die Hinweise. Ich habe soeben dem Beitrag http://www.vondoczudoc.de/viewtopic.php ... gen#p41300 entnommen, dass es in der Tat nur an den Namen der Geräte hängt, so dass die private IP geändert werden kann. Danke auch für die Warnung mit der TI, werde mal unseren TM-Partner involvieren müssen.

Bei uns haben die Drucker feste IP Adressen und werden auch darüber angesteuert.
Anlässlich eines IP Adressenwechsels mussten alle Drucker geändert werden, etwas aufwändig aber machbar.
Warum ein Praxisnetz mit der IP 192.168.100.0 nicht über VPN erreicht werden kann, erschließt sich mir nicht so recht.

RAMöller hat geschrieben:Bei uns haben die Drucker feste IP Adressen und werden auch darüber angesteuert.
Anlässlich eines IP Adressenwechsels mussten alle Drucker geändert werden, etwas aufwändig aber machbar.
Warum ein Praxisnetz mit der IP 192.168.100.0 nicht über VPN erreicht werden kann, erschließt sich mir nicht so recht.

Also grundsätzlich braucht man bei einer LAN-LAN-Verbindung unterschiedliche IP-Bereiche. Aber hier ist wohl das Problem, dass die Fritz!Box das fragliche Netz 192.168.100.0 intern anders verwendet und daher nicht dort hin routet, wo man es gerne hätte. Zumindest wirft google da einige Hinweise in dieser Richtung aus. Betrifft wohl (nur?) die Kombination mit Fritzbox+Kabel. Zumindest sehr nervig, wenn solche Dinge nicht vernünftig/leicht auffindbar dokumentiert sind. Da sitzt man rum und sucht den Fehler in der eigenen Konfiguration. Ähnliches gilt ja für Zwangs-Proxy und auch bestimmte Protokolle, die ganz gerne mal exclusiv/anders als "normal" behandelt werden.

@ronberg: Das Problem dürfte übrigens nicht auftraten, wenn Sie von Ihrem Heim-PC eine zB OpenVPN-Verbindung zur Praxis aufmachen bzw generell Client-VPN, weil dann ja schon Ihr Client/PC die Pakete in den Tunnel routet und nicht die FritzBox. Je nach dem was Sie in der Praxis haben (Router/Firewall) sollte das relativ problemlos sein.

AVM schreibt zu dieser Problematik
https://avm.de/service/fritzbox/fritzbo ... t-moeglich

4 IP-Netzwerke anpassen

Die VPN-Kommunikation ist nicht möglich, wenn beide FRITZ!Boxen das gleiche IP-Netzwerk verwenden oder in einer FRITZ!Box das IP-Netzwerk 192.168.100.0 eingerichtet ist, das gemäß DOCSIS für den Kabelanbieter reserviert ist. Passen Sie daher die IP-Einstellungen der FRITZ!Boxen an:

IP-Netzwerk der FRITZ!Box anpassen

Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "Heimnetz".Klicken Sie im Menü "Heimnetz" auf "Netzwerk".Klicken Sie auf die Registerkarte "Netzwerkeinstellungen".Klicken Sie auf die Schaltfläche "IPv4-Adressen". Falls die Schaltfläche nicht angezeigt wird, aktivieren Sie zunächst die Erweiterte Ansicht.Tragen Sie die gewünschte IP-Adresse und Subnetzmaske ein.

Wichtig:Tragen Sie keine IP-Adresse aus dem Netzwerk 192.168.100.x ein. Dieses Netzwerk ist gemäß DOCSIS für den Kabelanbieter reserviert und darf in der FRITZ!Box nicht verwendet werden.

Klicken Sie zum Speichern der Einstellungen auf "OK" und bestätigen Sie die Ausführung zusätzlich an der FRITZ!Box, falls Sie dazu aufgefordert werden.

VPN-Einstellungen korrigieren

Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "Internet".Klicken Sie im Menü "Internet" auf "Freigaben".Klicken Sie auf die Registerkarte "VPN".Klicken Sie bei der jeweiligen VPN-Verbindung auf die Schaltfläche  (Bearbeiten).Tragen Sie in den Eingabefeldern "Entferntes Netzwerk" und "Subnetzmaske" das IP-Netzwerk der entfernten FRITZ!Box ein, z.B. 192.168.20.0 und 255.255.255.0.Tragen Sie im Eingabefeld "VPN-Kennwort (Preshared Key)" das zur Herstellung der VPN-Verbindung erforderliche Kennwort ein.Klicken Sie zum Speichern der Einstellungen auf "OK" und bestätigen Sie die Ausführung zusätzlich an der FRITZ!Box, falls Sie dazu aufgefordert werden.

Ups, das läuft dann wieder auf Umbennen des gesamten Netzwerkes hinaus. Open-VPN klingt da wesentlich einfacher, wenn die Adressen beibehalten werden können.
Wir haben es als Ersatz-VPN über unsere Synology-Diskstation eingerichtet, falls mal AVM Probleme bereitet.

Nur mal am Rande:
Das "Problem" besteht nur, wenn man versucht, eine LAN-Kopplung per VPN herzustellen. Eine solche von zu Hause aufbauen zu wollen, ist ohne wirklich triftigen Grund grundsätzlich schon mal keine überragend intelligente Idee. Wüsste zumindest nicht, was die Kumpels vom Junior mit Ihren Eierföns im Praxisnetz verloren haben.
Macht man die Sache hingegen richtig und installiert einen VPN-Client auf einem zugangsgeschützten Gerät, werden die passenden Routen auf diesem Gerät eingerichtet und es spielt keine Rolle mehr, ob die Fritte das 100er-Subnetz über VPN routet oder nicht, da sie vom VPN-Client nur Pakete zum routen an die öffentliche Adresse des VPN-Endpunkts erhält.
Einfachste Variante:
Mit dem "Fritz-Fernzugang einrichten"-Tool eine entsprechende Konfiguration (Zugang für Benutzer) für die Praxis-Box und VPN-Benutzer erzeugen und zu Hause entsprechend den "Fritz-Fernzugang"-Client nutzen.

McLeod hat geschrieben:Das "Problem" besteht nur, wenn man versucht, eine LAN-Kopplung per VPN herzustellen. Eine solche von zu Hause aufbauen zu wollen, ist ohne wirklich triftigen Grund grundsätzlich schon mal keine überragend intelligente Idee. Wüsste zumindest nicht, was die Kumpels vom Junior mit Ihren Eierföns im Praxisnetz verloren haben.

Das ist richtig, es wäre aber für meine bessere Hälfte, die es nutzen soll und will, einfacher gewesen, wenn eine Verbindung "steht", ohne dass sie dies kontrollieren muss. Und "Junior" ist bereits mehr als erwachsen, und "Kumpels" kommen allenfalls in den Gastzugang, der offen ist. Aber es geht auch mit einem VPN-Client auf dem Rechner, und im Ergebnis ist es sicher einfacher, als wieder in der Praxissoftware einschlich TI herumzufummeln. Also vielen Dank noch einmal für die Empfehlung, der Zugang funktioniert jetzt mit dem ShrewSoft VPN-Client bestens.