Zugriff auf Kunden-LAN's über VPN

[AFM_Adm 11]

Hallo,

ich habe eine Problemstellung zu lösen und hoffe das Ihr hier vielleicht ein paar Ratschläge und Ideen zum Thema habt.

 

Folgende Problemstellung:

Unsere Firma ist Diensleister und betreut technische Anlagen. Dazu bekommen wir von den Kunden VPN-Zugänge um auf ihre Anlagen bzw. Steuerungen zugreifen zu können.

Das Problem was ich sehe, sind verschiedene VPN-Clients die sich auf einem Notenook meistens nicht gut miteinander vertragen.

Desweiteren über welches Netz bzw. Zone auf diese "fremden" LAN's unsereseits zugegriffen werden soll. Aus unserem Büro-LAN einen Split-Tunnel in ein anderes Netz herzustellen, finde ich mehr als gefährlich!

 

Vielleicht habe ihr ähnliche Problemstellungen zu lösen gehabt und Ideen oder Ratschläge.

 

MfG

[testperson 1.858]

Hi,

 

eine Lösung wäre für die verschiedenen VPN Clients eigene virtuelle PCs aufzusetzen die nicht in der Domäne sind und von intern nur den Zugriff per RDP zulassen.

Die Clients dann ggfs. noch in ein eigenes VLAN stecken, das nur aufs Internet zugreifen darf.

[marcy 10]

Virtuelle Maschinen + VLAN.

 

So macht es ein großer, rosa Internetdienstleister auch. :)

[djmaker 95]

Ich mache VPNs (außer Shrewsoft und MS VPN) nur über VMs. Alles andere zerlegt die Notebookinstallation dauerhaft. Für viele Firewalls existieren auch Anleitungen (z.B. Lancom) wie diese mit dem Shrewsoft VPN Client zusammenarbeiten (IPSEC).

[Avaatar 28]

Mal eine Frage zu dem Thema, weil wir eine ähnliche Problemstellung haben:

Viele VPN Clients blocken ja den kompletten LAN Traffic ab sobald die VPN Verbindung aufgebaut wird. Dadurch funktioniert RDP nicht mehr. Wie kommt ihr dann auf die VMs? Mit der Managementkonsole der Virtualisierungslösung? Bei uns wäre das z.B. schwierig da normale Kollegen im Callcenter das nutzen müssten.

[AFM_Adm 11]

Mal eine Frage zu dem Thema, weil wir eine ähnliche Problemstellung haben:

Viele VPN Clients blocken ja den kompletten LAN Traffic ab sobald die VPN Verbindung aufgebaut wird. Dadurch funktioniert RDP nicht mehr. Wie kommt ihr dann auf die VMs? Mit der Managementkonsole der Virtualisierungslösung? Bei uns wäre das z.B. schwierig da normale Kollegen im Callcenter das nutzen müssten.

 

Das wird nur bei einem Split-Tunnel funktionieren, was wiederum ja kundenabhängig ist. Ansonsten nur über die Management-Konsole.

[AFM_Adm 11]

Hi,

 

eine Lösung wäre für die verschiedenen VPN Clients eigene virtuelle PCs aufzusetzen die nicht in der Domäne sind und von intern nur den Zugriff per RDP zulassen.

Die Clients dann ggfs. noch in ein eigenes VLAN stecken, das nur aufs Internet zugreifen darf.

 

Die Meinung eine VM zu nutzen ist ja eindeutig! :)

Die VM's in die DMZ packen oder eine extra Zone im internen LAN errichten? Oder wo laufen Sie bei euch?

[djmaker 95]

In meinem Fall auf meinen NB (VMWare Workstation).

[AFM_Adm 11]

In meinem Fall auf meinen NB (VMWare Workstation).

 

Ich nehme an, du hast ein extra VLAN eingerichtet (nur Zugriff auf WAN) und reichst dieses VLAN bis zur VM durch?

[djmaker 95]

Nein, ich habe kein extra Vlan eingerichtet. Die Vm wird per bridge oder nat angebunden. Ich vertraue meinen VMs, zumal diese nur für diesen Zweck sind.

 

Da ich oft von unterwegs / zu Hause arbeite sind Vlans dort obsolet.

[AFM_Adm 11]

Ok, für Homeoffice wäre es mit VLAN wieder schwierig. Aber wie machst du es im Firmen-LAN? Dort soll die VM ja nur Zugriff in Richtung WAN haben und nicht auf andere interne Ressourcen.

[AFM_Adm 11]

Virtuelle Maschinen + VLAN.

 

So macht es ein großer, rosa Internetdienstleister auch. :)

 

Hast du genauere Infos? :)

[bash00r1985 10]

Die Netzwerkkarte müsste mit der VPN Karte gebrückt werden, dann kannste auf jedenfall eine aufbauen. Schick dir gleich ne komplette Anleitung. Hab hier eine liegen!

[AFM_Adm 11]

Das es eine VM bzw. VM's werden ist nun klar und macht Sinn!

Wie stellt Ihr sicher, das die VM keinen Zugriff auf interne Ressourcen, sondern nur Richtung WAN hat?

VLAN wäre eine Möglichkeit, wobei bei einer lokalen VM wäre es unterwegs wieder nicht optimal.

Vielleicht können diejenigen, die als Vorschlag VM + VLAN gennant haben, genauere Infos zu der Config geben. Danke!

[testperson 1.858]

Hi,

 

aus dem Büro: RDP auf VM verbinden und dann zum Kunden.

 

von unterwegs: VPN Tunnel ins Büro auf die VM Verbinden und dann weiter zum Kunden.