NAS VPN, Router VPN oder doch eher eigener Server?

Mit fritzbox, Telefon und vpn habe ich mich die letzten Wochen beschäftigt.. Bis ich die Nase voll hatte.
bin da auf keinen grünen Zweig gekommen, habe echt viel ausprobiert an softphones (Telefonsoftware am PC, aus dem home Office).
Weiß jetzt aber nicht, was genau diesbezüglich umgesetzt werden soll. Evtl lag es auch an unserer fritzbox.
Gehen jetzt vermutlich zu einem cloud Telefonanbieter. Das ist echt ein ganz anderes Level, sehr viele Möglichkeiten

Ich würde ggf nen Windows Server nehmen, der bietet ja idr viel Flexibilität. Zb ne vm als openvpn Server. Als OS kann man auch win 10 nehmen, dann wird es nicht so teuer

NAS als Datengrab ist nicht verkehrt, ein Windows Server brauchst du auch nicht zwangsweise. Synology bietet auch gewisse Domänen Funktionalitäten - Benutzerverwaltung hat immer etwas tolles. Oder man nimmt sogar ein O365 mit AzureAD. Da muss man aber bzgl. Datenschutz schon einiges tun.

VPN & TK Anlage - ganz ehrlich, weg mit der Fritze, wird das sauberste sein. Für ordentliches VPN mit Performance solltest dir eine anständige Firewall zulegen, die zusätzlich noch ein wenig das Sicherheitslevel heben könnte in der Firma.
Für Telefon bräuchte man halt etwas, aber das sollte doch das geringste Problem sein denke ich.
Also grundlegend spricht nichts gegen NAS als Datenablage, VPN und gut. Gerade für eine Fa täte ich auf fertige Hersteller mit entsprechendem Support setzen - Verfügbarkeit und Vertraulichkeit sind das wichtigste.

und als gut gemeinter Tipp - Wenn du anfängst dort in der Firma etwas zu machen, nimmst du eine ganze Menge Verantwortung auf dich, auch rechtlich. Hier ist doch einiges zu beachten.

Ein Windows (Server) muss eben auch administriert werden, das stimmt schon, was noob da sagte.
Ein fertig nas läuft einfach, Updates einspielen sollte da jeder hinkriegen.

Ich habe bei uns in der Firma den openvpn Server selber aufgesetzt, der läuft mittlerweile seit Jahren ohne einmal Probleme gemacht zu haben.
Aber wenn er Probleme macht, bin ich ja auch da angestellt und kümmere mich schnellstmöglich drum.

Wenn du das für einen Freund machst, würde ich wahrscheinlich auch eher was fertiges nehmen, oder du bist eben sehr dafür verantwortlich

Hast du fürs telefonieren schon mal phoner lite ausprobiert? Eigentlich bietet die ne ganz gute Funktionalität und ist sowohl für Privat als auch Business umsonst. Auf Android phones kann man die Sip Funktion auch oft direkt nativ einbinden oder halt per alternativer app (zum Beispiel sipdroid). Als vpn Lösung würde ich derzeit wireguard nutzen. Ist einfach einzurichten und läuft ohne die Beschränkungen und performanter als die integrierte VPN Lösung der fritze oder OpenVPN

Ich selbst liebe auch Wireguard, aber selbst wenn es weniger kompliziert einzurichten ist als OpenVPN wird der 08/15 Nutzer dran scheitern.

@AcidRain wenn du da nicht Teilzeit Admin werden willst dann lass es da doch größtenteils wie es ist. Fritzbox die auch den VPN Server stellt, denn die zwöft Verbindungen die die kann sollten ausreichen. Vorteil alles mit Gui. Und dann eine bisschen größere Syno als Datengrab.

Fertig ist die Laube und du bist raus aus der Sache.

Also die VPN Lösung von der fritze würde ich als letztes nehmen. Das verwendete Protokoll wird zwar von Android Nativ unterstützt, unter Windows aber nicht. Das einrichten funktionierte zumindest bei mir nur semi gut (also fast gar nicht) und als es mal ausnahmsweise geklappt hatte, war die Stabilität und der Datendurchsatz auch nicht so berauschend.

Wireguard fand ich in der Einrichtung (in meinem Fall über unraid) um ein vielfaches komfortabler und performanter. Mein Weg wäre ein unraid Server mit wireguard, nginx proxy manager und wenn man noch sowas möchte wie active directory openldap.

Zitat von Adromir

Hast du fürs telefonieren schon mal phoner lite ausprobiert?

Habs ausprobiert, hat nicht sehr gut funktioniert, mit der Fritze als SIP Server, sowie direkt bei der TKom und bei einem Drittanbieter.
Für eine freie Software ist sie sehr gut (Fritzbox Telefonbuch-Import), mag für den privaten Bereich vielleicht auch reichen, für uns war es bzgl Telefonie voel zu fehleranfällig
Bin dann auf Zoiper gestoßen, kostet pro Rechner ca 50€. Ist nicht perfekt aber viel besser als alles, was wir vorher getestet haben.

Habe auch lange als Freizeit-Admin unter ähnlicher Konstellation eine Fritzbox wirklich ausgereitzt und nur noch zwei kleine NAS-Systeme dazu im Einsatz gehabt.
Da dort auch personenbezogene Daten verarbeitet werden, bin ich dann mit der DSGVO ausgestiegen.

Wenn ich lese, dass auch auch die Buchhaltung dort läuft, würde ich mir mal noch zu folgendem Gedanken machen:

Revisionssichere Mail-Ablage (ist vorgeschrieben - zur Not über MailStore Home ("hüstel" für den privaten Einsatz)
Trojaner-sicheres Backup (gab in der vorletzten c't dazu einen Artikel und ich habe es selbst erlebt, wie schnell das gehen kann und man froh ist, wenn man dann noch funktionierende Backups hat (Buchhaltung!!))
Das habe ich über zwei gespiegelte NAS gelöst mit getrennter Benutzerverwaltung (offline und offsite wäre natürlich wesentlich besser)
Ein NAS sollte4 idealerweise Docker beherrschen - habe ich oft vermisst und macht das Leben hier und da doch einfacher.
Remote-Betreuung (zur Not über TeamViewer, auch wenn das für jede Firewall der GAU ist)

VPN hatte ich auch erst mal über die FB gelöst, was bei ein, zwei Leuten parallel auch gut geht. Bei Win 10 muss man halt ShrewSoft als Client auf den Rechnern einrichten und die Konfig kostet ein paar Nerven, lief aber dann letztlich stabil.