Win 2008 SRV Einwahl über VPN mit Zertifikat auf USB Stick

[MLang 0]

Servus,

 

ich habe eine derzeit eher theoretische Frage zur Umsetzung. Wir sind am überlegen wie wir die Einwahl in unser VPN Netzwerk bessern absichern können.

 

Überlegung ist die die Einwahl über Benuertzkonten zusätzlich mit Zertifikaten abzusichern. Jeder Benutzer soll sein eigenes Zertifikat haben, welches mit seinem Benutzerkonto verbunden ist. Das Zertifikat soll auf einem mittels TrueCrypt (oder anders Programm) verschlüsselten USB Stick gespeichert werden. Bei der Einwahl soll der Benutzer also seinen Benutzernamen und das Passwort sowie das Zertifkat zur Verfügung haben, welches auf dem USB Stick liegt und dort dann ausgewählt werden kann.

 

Der USB Stick sollte sich beim Einstecken quasi selber einbinden und mit einem weiteren Passwort die Verschlüsselung öffnen, so das der Benutzer an seinem "Heimrechner" ein neues Laufwerk mit dem Zertifikat hat.

 

Lässt sich das mit normalen Windows Mitteln (Verschlüsselungssoftware ausgenommen) ohne größere Probleme bewerkstelligen ?

 

Wäre auch froh wenn vielleicht jemand links mit HowTo's zur Hand hätte.

 

Grüße M. Lang

bearbeitet 10. Januar 2013 von MLang

[krisss 10]

habt ihr schon eine Lösung?

Habe ein ähnliches Problem!

[djmaker 95]

Du kannst dasggf.  ganze besser mit sogenannten OTP (One Time Pad) Systemen abfedern. Befrage mal Google dazu.