9
IPhone (ab iOS4) über VPN mit Firmennetzwerk verbinden (ohne den anderen Datenverkehr abzuschneiden)
Hallo Zusammen,
eine Frage zu VPN mit dem iPhone in das Firmennetzwerk.
Derzeit haben wir die iPhones über IPSec an unsere Firewall Cisco ASA 5505 angebunden, der Nachteil bei diesem Konstrukt ist aber, das auch, sobald man den VPN aufbaut und die Mails abfragt, jeder andere Datenverkehr abgeschnitten wird. Also muss man, will man z.B. seine anderen Mailkonten Abfrage wieder den VPN trennen...
(schlecht).
Habe zwar schon etwas gesucht bin aber noch nicht wirklich so fündig geworden, was kann ich tun damit die Anwender permanent mit unserem Netzwerk verbunden sind aber trotzdem normal surfen können bzw. ihre anderen Mails auch abfragen können.
Für Denkanstösse bin ich dankbar.
Gruß
Gunter
eine Frage zu VPN mit dem iPhone in das Firmennetzwerk.
Derzeit haben wir die iPhones über IPSec an unsere Firewall Cisco ASA 5505 angebunden, der Nachteil bei diesem Konstrukt ist aber, das auch, sobald man den VPN aufbaut und die Mails abfragt, jeder andere Datenverkehr abgeschnitten wird. Also muss man, will man z.B. seine anderen Mailkonten Abfrage wieder den VPN trennen...
(schlecht).Habe zwar schon etwas gesucht bin aber noch nicht wirklich so fündig geworden, was kann ich tun damit die Anwender permanent mit unserem Netzwerk verbunden sind aber trotzdem normal surfen können bzw. ihre anderen Mails auch abfragen können.
Für Denkanstösse bin ich dankbar.
Gruß
Gunter
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 181450
Url: https://administrator.de/contentid/181450
Printed on: April 26, 2024 at 17:04 o'clock
9 Comments
Latest comment
Hallo,
dann musst Du eben auf der ASA den Datenverkehr vom VPN in Richtung Internet erlauben.
Phil
dann musst Du eben auf der ASA den Datenverkehr vom VPN in Richtung Internet erlauben.
Phil
@phil - vielen dank schon mal für diesen ansatz jedoch möchte ich gerne den traffic schon am iphone trennen um möglichst wenig datenverkehr der nichts mit der firma zu tun hat zu haben.
Gruss
Gunter
Gruss
Gunter
Split-Tunneling - nur Firmen-interne Netze in den Tunnel routen.
@66140 - ja danke dir Aber wo route ich im iphone, wo gebe ich die route an. Ich kenne da leider keine option.
Gruss
Gunter
Gruss
Gunter
Ab Werk wäre mir keine Option bekannt die dir Split tunneling ermöglichen würde. Technisch machbar, der Kreis der Anwender ist aber noch so gering dass sich eine Umsetzung wohl kaum lohnt
Oder du nimmst PPTP als VPN Tunnelprotokoll damit klappt es fehlerlos was du willst:
VPNs einrichten mit PPTP
Das IPsec bzw. der Client auf dem iPhone sich so verhält st eine Einstellung auf der ASA und kann man auch entsprechend erlauben. Am iPhone VPN Clinet (egal welches Tunnel Protokoll) liegt es nicht !
VPNs einrichten mit PPTP
Das IPsec bzw. der Client auf dem iPhone sich so verhält st eine Einstellung auf der ASA und kann man auch entsprechend erlauben. Am iPhone VPN Clinet (egal welches Tunnel Protokoll) liegt es nicht !
Ich kenne leider keinen Anbieter. Wir (Unternehmen mit 3000 Mitarbeitern) standen vor kurzem auch vor der Herausforderung so etwas umzusetzen. Die Anforderung kam wie so häufig von weit oben 
Wir haben im Moment alles über den Tunnel laufen, zur Einrichtung der Endgeräte nutzen wir ein EMM von Mc Afee.
Evtl. kommst du ja mit dem Ansatz von aqui weiter?
Wir haben im Moment alles über den Tunnel laufen, zur Einrichtung der Endgeräte nutzen wir ein EMM von Mc Afee.
Evtl. kommst du ja mit dem Ansatz von aqui weiter?