Frage zu VPN ASA 5510

[fly87 10]

Hallo zusammen,

 

überlege gerade eine ASA 5510 anzuschaffen...

Ich hatte schon einige Erfahrungen mit Cisco und war immer sehr zufrieden.

 

Die Netzwerkers bei uns müssten die natürlich betreuuen, mich interessiert nur, muss unbedingt wie jemand vermutete auf der ASA jeden Benutzer anlegen oder kann der nicht auch über das AD authentifiziert werden...

 

Damit ich nicht jeden Benutzer anlegen muss, das wäre ja 100 Tage Arbeit...

 

Also ich bin ziehmlich sicher, das es bei der PIX möglich war...

[hegl 10]

Natürlich kannst Du die Authentifizierung auch gegen die AD machen. Das werden deine Netzwerker aber auch wissen. Warum sprichst DU nicht einfach mit denen?

 

Nur würde ich Dir dann auf jeden Fall eine zweistufige Authentifizierung ans Herz legen, da Du sonst mit den Credentials für die AD von außen direkten Zugriff hättest.

 

P.S. Vielleicht schreibst Du solch einen Beitrag zukünftig besser in den Cisco Bereich....

[fly87 10]

Achso... :suspect:

Das habe ich gar nicht gesehen. :p

 

Naja vielleicht kann es ja jemand verschieben.

 

Darf ich fragen, was du meinst mit zweistufig?

Erst irgendein User und PW und dann die AD Authentifizierung?

 

So in der Art hat das Netzwerkteam das nämlich jetzt gemacht.

Nur das es jetzt über Zertifikate läuft, also auf dem Rechner muss ein Zertifikat exisitieren und erst dann kann man überhaupt connecten.

[hegl 10]

Darf ich fragen, was du meinst mit zweistufig?

Erst irgendein User und PW und dann die AD Authentifizierung?

 

Jepp, z.B. mit RSA-Security o.ä.

 

 

So in der Art hat das Netzwerkteam das nämlich jetzt gemacht. Nur das es jetzt über Zertifikate läuft, also auf dem Rechner muss ein Zertifikat exisitieren und erst dann kann man überhaupt connecten.

 

Wenn aber jemand den Rechner mit den Zugangsdaten in die Finger bekommt, ist er direkt auf der AD. Deshalb die o.g. Zweifaktor-Authentifizierung.