Sicherheitsfrage zu Webbox-Nutzung im WAN

[Canni 11]

Hallo zusammen,

 

wir setzen David Zehn auf unserem Domänen-Controler ein - ohne das kleinste Problem damit.

 

Nun möchten wir die Webbox-Funktion für unsere IPhones verwenden.

 

Die nutzerfreundlichste Möglichkeit wäre das Forwarden des entsprechenden Webbox-Ports (80 .. oder ein anderer - ist änderbar) von der Firewall auf den Domänen-Controler. User öffnet seine Webbox über https://oeffentlicheIP ...

 

Verbindung ist zwar verschlüsselt, doch ich sehe diese Variante trotzdem als Sicherheitsrisiko für unseren Server bzw. unser Netzwerk an, da wir ja hier einen "offenen" Port nach außen hin haben.

 

Meine Idee (etwas nutzerunfreundlicher): aufbau einer PPTP-Verbindung von den IPhones aus und dann Aufrufen der Webbox mit http://192.168....

 

Wie schätzt ihr die Situation ein? Wie würdet ihr das realisieren?

 

Gruß,

Canni

 

P.S.: Unsere Notebooks binden wir mit VPN-SSL an, nicht mit PPTP.