Windows Server 2012 Essentials: VPN und Remotewebzugriff einrichten

Während dieses Konzept von Server 2012 Essentials bei einigen anderen Funktionen, wie etwa bei der Benutzerverwaltung oder der Konfiguration des Client-Backups, gut aufgeht, sind die Dinge bei Zugriff überall komplizierter, als der Wizard glauben machen möchte. Ohne Kenntnisse dessen, was hinter den Kulissen passiert, kann die Einrichtung des VPN daher leicht scheitern (während die Konfiguration des reinen Browser-Zugriffs auf die Dateien völlig unproblematisch ist).

Wie die meisten Aufgaben der Administration erfolgt auch die Aktivierung von Remotewebzugriff über das Dashboard. Nach der Auswahl des Menüpunkts Zugriff überall einrichten kann man über den Link in der rechten Fensterhälfte den zuständigen Wizard starten.

Die Kombination des SSTP VPN mit dem eigentlichen Remote Web Access, den man ja auch innerhalb des LANs nutzen kann, führt dazu, dass man in den ersten Schritten die nötige Netzkonfiguration durchlaufen muss. Sie beginnt damit, dass man den Namen der Domäne eingibt, über die Windows Server 2012 Essentials von außen erreichbar sein soll.

Bestehende Domäne verwenden

Die erste Option dabei lautet: Ich möchte einen Domänennamen verwenden, den ich bereits besitze. Hier liegt es nahe, gleich die bestehende Internet-Domäne der Firma zu verwenden. So einfach geht das in den meisten Fällen aber nicht, weil kleine Unternehmen und private Anwender in der Regel keine festen, sondern dynamisch zugeteilte IP-Adressen verwenden.

Wenn man unter diesen Bedingungen von unterwegs auf den Server in der Firma zugreifen möchte, dann muss der Domänenname stets in die gerade aktuelle IP-Adresse des DSL-Anschlusses aufgelöst werden. Daher ist es notwendig, dass der Provider, der die Domäne hostet, dynamisches DNS unterstützt und dass man diesen Service gebucht hat.

Besitzt man eine feste IP-Adresse, dann sollte man sie vor der Konfiguration des Remotewebzugriffs zusammen mit dem Hostnamen des Essentials-Servers im DNS des Providers eintragen.

Manuelle Konfiguration für Anwender außerhalb der USA

Die Eingabe einer bestehenden Domäne führt unweigerlich zum schnellen Ende der Wizard-geführten Konfiguration, weil es im nächsten Dialog nur noch die Auswahl zwischen manueller und automatischer Einrichtung der Domäne gibt.

Die automatische Option besteht nur bei Providern, die einen auf Windows Server 2012 Essentials abgestimmten Mechanismus implementiert haben. Er ist für die Registrierung der Domäne, die Konfiguration des DNS sowie das Ausstellen und den Import eines Zertifikats zuständig. In der vom Wizard angebotenen Auswahl von ISPs befinden sich derzeit jedoch nur zwei US-amerikanische Firmen (GoDaddy und eNomCentral).

Daher muss man als europäischer Anwender alle Schritte zur Konfiguration einer bestehenden oder für die Anmeldung einer neuen Domäne zu Fuß absolvieren. Microsoft fasst die dabei anfallenden Aufgaben in diesem Hilfedokument zusammen, allerdings nur ein einer sehr allgemeinen und oberflächlichen Form. Wer etwa eine genaue Anleitung benötigt, wie man selbst ein Zertifikat ausstellt und in den Wizard für Zugriff überall übernimmt, dem sollte dieser Blog-Beitrag von Cesare Auteri helfen.

Neuen Domänennamen verwenden

Alternativ zur Verwendung einer bestehenden Domäne bietet der Wizard an, einen neuen Domänennamen einzurichten. Entscheidet man sich für diese Option, dann besteht beim nächsten Dialog die Auswahl zwischen der Registrierung der Domäne bei einem unterstützten Provider und einem Domänennamen von Microsoft.

Entscheidet man sich für die Option Professionellen Domänennamen von einem unterstützten Provider erwerben, dann landet man derzeit wieder bei der Auswahl zwischen den beiden genannten US-Providern.

Alternativ springt Microsoft mit einem eigenen kostenlosen Angebot ein, das primär für private Anwender gedacht ist (Option Persönlichen Domänennamen abrufen). In der Praxis erhält man so eine Subdomäne unter remotewebaccess.com, wobei man gleich innerhalb des Dialogs prüfen kann, ob der gewählte Name noch verfügbar ist.

Konfiguration von Remotewebzugriff und VPN

Erst nach Festlegung der Domäne, egal auf welchem Weg, gelangt der Wizard zur eigentlichen Konfiguration des Remotewebzugriffs und des VPN. Der Browser-Zugang zu den freigegebenen Dateien auf dem Server bereitet keinerlei Kopfzerbrechen, denn nach Aktivierung der entsprechenden Checkbox wird er automatisch eingerichtet.

Router-Konfiguration

Mehr Aufmerksamkeit erfordert dagegen das VPN, weil dafür auch die Konfiguration des Routers erforderlich ist. Genau genommen geht es darum, ein Port-Forwarding für HTTPS einzurichten. Es bewirkt, dass der Router die Anfragen auf Port 443 an Server 2012 Essentials durchreicht. Für Geräte, die UPnP (Universal Plug and Play) unterstützen, übernimmt der Wizard diese Aufgabe.

Wenn man gleich beim Start des Wizards die Option zur automatischen Konfiguration des Routers abgewählt hat oder ein älteres Gerät besitzt, dann muss man das Port-Forwarding selbst einrichten. Microsoft veröffentlichte ein umfangreiches Hilfe-Dokument, das für mehrere im SOHO-Bereich populäre Router beschreibt, wie man dabei vorgehen muss.

Benutzerrechte für Zugriff überall

Der Wizard räumt standardmäßig allen vorhandenen und künftig angelegten Usern das Recht ein, dieses Feature zu nutzen. Es ist allerdings relativ leicht, einzelnen Benutzern dieses Privileg ganz oder teilweise zu entziehen. Zu diesem Zweck öffnet man im Dashboard die Benutzerverwaltung und wechselt in den Kontoeigenschaften zur Registerkarte Zugriff überall.

Hier besteht die Möglichkeit, die Rechte für die VPN-Nutzung und Remotewebzugriff separat zu verwalten. Außerdem lässt sich hier steuern, auf welche Ressourcen ein Benutzer remote zugreifen darf.

Remote Web Access starten

Wenn bisher alle Schritte erfolgreich absolviert wurden, dann sollte dem Browser-Zugriff auf die freigegebenen Ordner auf dem Server 2012 Essentials nichts mehr im Wege stehen. Der einfachste Zugang führt über das Launchpad, das einen eigenen Eintrag für Remotewebzugriff enthält. Dieser startet den Browser mit einer URL, die auf die zuvor konfigurierte externe Domäne verweist.

Falls man die schon bestehende Internet-Domäne der Firma verwendet hat, dann ist der voll qualifizierte Hostname (FQHN) normalerweise innerhalb und außerhalb des LAN ohnehin gleich. Nutzt man aber zum Beispiel eine Subdomäne von remotewebaccess.com, dann kann man Server 2012 Essentials im Firmennetz über den internen FQHN ansprechen.

Zugriff per RDP oder Browser

Die Startseite von Remotewebaccess ist in die Bereiche Computer, Freigegebene Ordner und Links unterteilt. Unter Computer findet sich eine Liste aller Server und Clients, die in die Domäne von Server 2012 Essentials aufgenommen wurden. Klickt man dort auf die Schaltfläche Verbinden, dann wird eine .rdp-Datei für den betreffenden Rechner heruntergeladen, um damit eine Remotedesktop-Verbindung aufbauen zu können.

Der eigentliche Remotewebaccess verbirgt sich dagegen hinter Freigegebene Ordner, durch die man im Browser navigieren kann. Er unterstützt einfache Dateioperationen wie Löschen, Umbenennen und Kopieren. Außerdem ermöglicht das Web-Frontend das Hinauf- und Herunterladen von Dateien.

Konfiguration der Web-Oberfläche

Unter den Einstellungen für Zugriff überall, die man über das Dashboard öffnen kann, lässt sich das Aussehen der Browser-Oberfläche für Remotewebaccess zu einem gewissen Grad an die eigenen Bedürfnisse anpassen.

So kann man unter Websiteinstellungen das Hintergrundbild und das Logo ändern. Außerdem lassen sich unter der Registerkarte Links auf der Startseite die Verweise auf diverse Microsoft-Seiten durch eigene URLs ersetzen bzw. ergänzen.