SSL-VPN

motions · Beitrag von **motions** » 19 Aug 2008, 14:36

Unterstützen die Lancom inzwischen SSL-VPNs (Browserbasiert) ähnlich z.B Netgears SSL312 Router?

backslash · Beitrag von **backslash** » 19 Aug 2008, 18:45

Hi motions

nein...

letztendlich ist dafür ja immer noch ein Applikations-Server nötig, was eine Extra-Implementation eines irgendwie gearteten Proxy im LANCOM recht überfüssig macht. Hier reicht ein Portforwarding auf den Applikations-Server...

Gruß
Backslash

motions · Beitrag von **motions** » 19 Nov 2008, 11:32

Ich habe mir das mal auf dem beschriebenen Netgear angeschaut.
Ist gar nicht so doof ...
Das scheint mir eine VPN Verbindung zu sein, welche auf einem Active X-Modul basiert.
Im Router wird ein entsprechender VPN Zugang konfiguriert.
Im Browser des VPN Benutzer ruft dieser einfach den dyndns-Eintrag des Routers auf. Der Router wiederum identifiziert die Browser-Anfrage und leitet Sie auf einen download-Link bei Netgear um. Dort wiederum befindet sich das aktuelle ActiveX Modul zur Installation. Nach installation des ActiveX baut dieses wiederum dann die eigentlich VPN Verbindung mit dem Router auf. Solange der Browser dann läuft, kann auch außerhalb des Browsers z.B. mit Ping, Putty etc. auf die VPN Verbindung zurückgegriffen werden.
Okay, ActiveX ist aus Admin und Sicherheitssicht nicht so der Bringer, aber für den Anwender ist das klasse: Keine VPN Software installation und Konfiguration. Einfach die dyndns-URL des VPN Routers aufrufen, ActiveX download und installation abnicken, Benutzername und Kennwort eingreifen und schon ist man drin.
Das wäre eine schöne Ergänzung auch für die Lancoms ...

Transcendence · Beitrag von **Transcendence** » 19 Nov 2008, 17:58

Abgesehen davon, dass mir die Kombination von ActiveX und VPN unter Sicherheitsgesichtspunkten nicht recht geheuer werden will: Ich benutze Firefox - was fange ich da mit ActiveX an?

Dringender wäre IMHO, das Web-Interface der Lancoms allgemein auf den Stand des Windows-Clients zu bringen.

Grüße
T.

motions · Beitrag von **motions** » 19 Nov 2008, 19:51

Transcendence hat geschrieben:Abgesehen davon, dass mir die Kombination von ActiveX und VPN unter Sicherheitsgesichtspunkten nicht recht geheuer werden will

Sehe ich auch so.

Ich benutze Firefox - was fange ich da mit ActiveX an?

Taugt für diesen Anwendungsfall nur eingeschränkt. Allerdings: mit IE die VPN Verbindung eröffnen und dann FireFox starten und damit ins VPN surfen.
Der IE+ActiveX ersetzen also den VPN Client.
Aber unter dem Gesichtspunkt ohne VPN-Client Installation/Konfiguration ist das schon sehr anwenderfreundlich.