Zugriff auf Kunden-LAN's über VPN

[AFM_Adm 11]

Mit einem gewissen Overhead, dadurch das zweimal ein VPN-Tunnel und einmal eine RDP Verbindung hergestellt werden muss, ist dies sicher so möglich.

Habt ihr die VM im LAN oder in der DMZ? Da die VM ja keinen Zugriff auf interne Ressourcen benötigt, tendiere ich zur DMZ... :)

[AFM_Adm 11]

Nein, ich habe kein extra Vlan eingerichtet. Die Vm wird per bridge oder nat angebunden. Ich vertraue meinen VMs, zumal diese nur für diesen Zweck sind.

 

Da ich oft von unterwegs / zu Hause arbeite sind Vlans dort obsolet.

 

Wie stellst du aus dem Firmen-LAN z.B. einen IPsec-Tunnel zu einem Kunden her? Wenn du die VM per bridge anbindest, müsste in der FW für die Zone, in der sich dein Notebook befindet, ja einige Ports geöffnet werden.

[djmaker 95]

In der Firma sind die entsprechenden Ports offen. Zu Hause & Unterwegs (UMTS) sind alle Ports offen.

[AFM_Adm 11]

Mit einem gewissen Overhead, dadurch das zweimal ein VPN-Tunnel und einmal eine RDP Verbindung hergestellt werden muss, ist dies sicher so möglich.

Habt ihr die VM im LAN oder in der DMZ? Da die VM ja keinen Zugriff auf interne Ressourcen benötigt, tendiere ich zur DMZ... :)

 

Ich möchte diese Frage gerne noch mal aufgreifen. Wie handhabt ihr dies?

[AFM_Adm 11]

Ich möchte gerne nochmal die Diskussion aufgreifen: Lokale VM oder VM auf Server und Zugriff per RDP

Wie handhabt ihr dies?

[Stefan W 14]

Windows 8 mit lokalem HyperV.

[testperson 1.858]

Hi,

 

VMs auf Server.

 

Hatte das Thema letztens noch mit einem Mitarbeiter eines anderen Systemhaus. Dort wird bei Bedarf ein Site2Site VPN vom Router aufgebaut.

 

Gruß

Jan

[AFM_Adm 11]

Hi,

 

VMs auf Server.

 

Hatte das Thema letztens noch mit einem Mitarbeiter eines anderen Systemhaus. Dort wird bei Bedarf ein Site2Site VPN vom Router aufgebaut.

 

Gruß

Jan

 

Wurden die VM's im LAN oder in der DMZ platziert?

[testperson 1.858]

Hi,

 

die VMs laufen in einem seperaten VLAN.

 

Gruß

Jan