Verfügbare Informationen zu "Thematik VPN"
Qualität des Beitrags: Beteiligte Poster: charlie Forum: Menschidee e.v. Forenbeschreibung: I-Job Projektforum aus dem Unterforum: Projekt Antworten: 1 Forum gestartet am: Dienstag 13.06.2006 Sprache: deutsch Link zum Originaltopic: Thematik VPN Letzte Antwort: vor 17 Jahren, 9 Monaten, 6 Tagen, 19 Stunden, 59 Minuten
Alle Beiträge und Antworten zu "Thematik VPN"
Re: Thematik VPN
charlie - 23.07.2006, 13:19Thematik VPN
Mahlzeit,
am Freitag wurde ja das Thema VPN was noch ne Runde in der ferne liegt vorweg gegriffen.
Mal ein paar Gedanken dazu von meiner Seite...
Gesetz den Fall wir lösen das ganze über einen Root Server...
erstmal egal welcher ob Linux oder Windows.
Kopplung mittels IP-Adresse - eine nicht grade elegante Lösung.
Wieso:
1. DynDNS anmeldung und einrichtung
2. der Abgleich verursacht auch erstmal ein wenig Traffic
3.Quasi nur eine Sicherheitsstufe
Eingrenzung mittels IP ist zwar schön und gut aber es geht auch eleganter.
Mal meine Idee für die Lösung des ganzen.
Wir richten auf dem Root Server einen Verzeichnisdienst ein:
Windows: AD oder Linux (LDAP,LDAPv3 oder OpenLDAP)
das Monster .X500 lasse ich mal außen vor ;-)
So mithilfe dieses Verzeichnisdienstes könnten wir eine Zuordnung der Filialen, der PC`s und der Nutzer der PC`s realisieren welche wie wann und was machen dürfen.
das wäre dann zwar 2mal gelöst einmal innerhalb der DB und einmal im Verzeichnisdienst aber es wäre Sicher und würde laufen.
2tens könnte man so schon vorweg eingrenzen welcher User überhaupt Änderungen an der DB vornehmen kann in dem man z.B. pro PC einen User namens: VPN-DBedit anlegt *oder ähnlich*
es würde ungefähr so aussehen:
OE: Filiale01
I---------- PC01
-------VPN-DBedit
-------Elmar
-------Peter
so das PW würde man im Verzeichnisdienst für den User VPN-DBedit verankern.
Das wäre erstmal so meine Grundlegende noch nicht ausgereifte Idee dazu.
Das ganze würde natürlich sich auch mit einer extra Software koppeln lassen um die Sicherheit noch weiter zu erhöhen.
Die Vorteile wären:
- Flexibel und erweiterbar
- Übersichtlich
- Sehr Sicher *Versucht mal vernünftig einen Verzeichnisdienst auszulesen wenn man nicht genau weiß wie das ganze strukturiert ist*
Nachteil: Implementierung
- Ressourcen des Root-Servers würden nicht nur der DB zu gute kommen sondern ca. 2% *geschätzt* würden für den Verzeichnisdienst draufgehen
So na denn ich hoffe ihr findet noch erweiterungen für meine Idee und Sachen an die ich jetzt nicht geacht habe.
mfg Charlie
Mit folgendem Code, können Sie den Beitrag ganz bequem auf ihrer Homepage verlinken
Weitere Beiträge aus dem Forum Menschidee e.v.
Ähnliche Beiträge wie "Thematik VPN"
VPN - Master_of_DDN (Donnerstag 07.09.2006)
PIX 501 und VPN - mwlod (Dienstag 30.08.2005)
vpn - Lan im inet - SpYd3r (Mittwoch 25.01.2006)
Änderungen beim VPN des DMB - Weicht (Freitag 11.08.2006)
Von zu Hause via VPN - Marek Opielka (Dienstag 19.04.2005)
Umfrage Zm Thematik Ein Playray Tunier - silver (Montag 05.12.2005)
Bücher zur Thematik. - Riemann (Sonntag 30.09.2007)
VPN mit Windows Server 2003 - mikethomas (Freitag 20.07.2007)
Thematik: Lag & Kazzak - Zitter (Donnerstag 28.07.2005)
Thematik Gildenraids - Anonymous (Freitag 18.06.2004)