Supportzugänge einfach durch den Kunden Freischalten?

Hobbyfahrer · Beitrag von **Hobbyfahrer** » 04 Apr 2007, 17:37

Moin,

gibt es eine Möglichkeit, dass der Kunde einen VPN Supportzugang nur dann Freischaltet wenn dieser benötigt wird und wenn ja wie?

Danke

backslash · Beitrag von **backslash** » 04 Apr 2007, 17:53

Hi Hobbyfahrer

gibt es eine Möglichkeit, dass der Kunde einen VPN Supportzugang nur dann Freischaltet wenn dieser benötigt wird und wenn ja wie?

Wenn der Kunde sich den selbst freischalten kann, wieso willst du ihn dann überhaupt deaktivieren?

Abgesehen davon: wieso willst du irgendwelche Kunden auf deinem Gerät rumkonfigurieren lassen?

Gruß
Backslash

ach ja... noch die Antwort auf die eigentliche Frage: soetwas gibt es natürlich nicht - das wäre eine Sicherheitslücke

Hobbyfahrer · Beitrag von **Hobbyfahrer** » 04 Apr 2007, 18:00

Ok habe mich dann falsch ausgedrückt.

Der Kunde wird per Fernwartung betreut. Dafür ist ein VPN User eingerichtet. Der Kunde möchte aber selbst entscheiden wann wer in deren Netz Zugriff hat.

eddia · Beitrag von **eddia** » 04 Apr 2007, 18:40

Hallo Hobbyfahrer,

Der Kunde wird per Fernwartung betreut. Dafür ist ein VPN User eingerichtet. Der Kunde möchte aber selbst entscheiden wann wer in deren Netz Zugriff hat.

falls kein IKE-Config benutzt wird, kann man die Route am Lancom für die VPN-Verbindung (de)aktivieren. Das kann man scripten und dem Kunden auf den Desktop legen.

Aber woher will der Kunde wissen, ob man nicht trotzdem eine Hintertür eingebaut hat?

Gruß

Mario

Hobbyfahrer · Beitrag von **Hobbyfahrer** » 04 Apr 2007, 18:52

Ich denke ein Händler der eine Hintertür einbaut ohne Wissen des Kunden sollte sich über Vertrauen Gedanken machen!

Sehr schade, dass man dieses nicht einfach per Haken aktiviern kann!

backslash · Beitrag von **backslash** » 04 Apr 2007, 19:51

Hi Hobbyfahrer

Der Kunde wird per Fernwartung betreut. Dafür ist ein VPN User eingerichtet. Der Kunde möchte aber selbst entscheiden wann wer in deren Netz Zugriff hat.

ok, das geht natürlich.

Sehr schade, dass man dieses nicht einfach per Haken aktiviern kann!

Einfach bei der jeweiligen VPN-Verbindung die Regelerzeugung auf "Aus" stellen und schon ist der Zugang deaktiviert. Sobald der dann wieder auf "automatisch" gestellt wird, kommst du wieder rein...

Gruß
Backlsast

Hobbyfahrer · Beitrag von **Hobbyfahrer** » 04 Apr 2007, 19:58

Die Regel steht aber vom Setup Assistenten auf manuel!

Soll das dann auf automatisch grundsätzlich so stehen und was bedeutet diese Funktion?

ittk · Beitrag von **ittk** » 04 Apr 2007, 20:40

Hi,

schaue einfach in die Firewall und dort die entsprechende Regel deaktiveren oder die VPN Regelerzeugung entfernen. Ferner kannst du noch die VPN Funktion gaenzlich ausschalten (falls keine anderen Tunnel auf dem Geraet laufen) und diverse andere Tricks die erst spaeter ansetzen z.B. kein Routingtablleneintrag bzw diesen deaktivieren oder bei IKE Mode Config den RAS-Pool und dessen IP-Adressen leeren oder einfach das Passwort (falls nicht mit Zertifikaten gearbeitet wird den PSK aendern oder bei Zertifikaten die vereinfachte Zertifikatseinwahl deaktivieren (kein seperater Gegenstelleneintrag wurde angelegt). Ich wuerde die ersten genannten "sauberen" Varianten einsetzen.

COMCARGRU · Beitrag von **COMCARGRU** » 05 Apr 2007, 22:52

OT:

Tach

bleibt nur noch zu hoffen das nicht irgendein Problem auftritt, für das der Kunde den Zugang aktivieren müßte, dies aber wegen eben dieses Problems nicht mehr kann - naja Murphy wirds richten

Ehrlich - hier scheint das Vertrauensverhältnis nicht dort zu sein wo es sein müßte - und das würde mir erheblich mehr Kopfschmerzen bereiten.

Gruß
COMCARGRU