Aventail SSL VPN Verständnis Problem

[rakli 13]

Unsere Mitarbeiter arbeiten oft bei Kunden, wo sie ein Notebook gestellt bekommen.

Sie haben dann das Problem, das sie nicht in unser Firmennetz kommen, da auf den

Geräten kein ipsec client installiert werden darf bzw. die firewall ipsec sperrt.

 

Als Lösung wollen wir VPN über SSL z.B. von Aventail einführen.

Der Port 80 ist ja immer freigeschaltet und eine Client Software wird nicht benötig.

 

Meine Frage ist, müssen wir nun ein Webinterface programmieren lassen, damit die Remotebenutzer auf Outlook, Dateien, Terminalserver und andere Anwender zugreifen können?

 

Rakli

[Velius 10]

 

Der Port 80 ist ja immer freigeschaltet und eine Client Software wird nicht benötig.

 

Port 80 geht schon mal gar nicht - wenn schon dann 443 (https). Und es wird immer was installiert, sei es jetzt ein Java (Mac/Linux Clients) oder ActiveX (Windows) Applet. Bei Aventail speziell gibt es noch den Tunnel Connect Client - dieser verhält sich wie ein gewöhnlicher 'Fat' VPN-Client, nur dass er vom Aventail Portal installiert werden kann, und dass es nur noch SSL benötigt.

 

Meine Frage ist, müssen wir nun ein Webinterface programmieren lassen, damit die Remotebenutzer auf Outlook, Dateien, Terminalserver und andere Anwender zugreifen können?

 

Programmieren ist übertrieben, aber man kann fast alles über das Web Portal ausführen. Für vollen Layer 3 Connect verwendet man aber eher den Tunnel Connect Client.