Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie kann man die eigene IP-Adresse über VPN dem Host übermitteln?

Mitglied: Rene1976

Rene1976 (Level 2) - Jetzt verbinden

24.09.2013 um 18:16 Uhr, 1684 Aufrufe, 2 Kommentare

Hallo,

ich würde gerne meine Mitarbeiter von zu Hause aus über VPN mit einer Windows Anwendung (C# WinForm Anwendung mit DB) in der Firma arbeiten lassen.
Dazu würde ich einen speziellen Client-PC in der Firma aufbauen und die Mitarbeiter auf diesen über VPN zugreifen lassen.
Voraussichtlich arbeitet nur ein Mitarbeiter zur gleichen Zeit von zu Hause über VPN auf den Client-PC.

Auf dem Client PC in der Firma würde ein WinForm Programm mit Zugriff auf unsere lokale DB laufen, mit der der Mitarbeiter arbeiten kann.
Auf dem PC des Mitarbeiters zu Hause müßte nur der VPN Client installiert werden.
Wir selber in der Firma haben eine V-DSL Zugang ohne feste IP-Adresse.
Als VPN Software habe ich z.B. schon einmal erfolgreich Team-Viewer ausprobiert.

Aufgabenstellung:
Von zu Hause sollen die Mitarbeiter aber eingeschränkte Rechte im Programm haben.
Dafür könnten wir einen speziellen Benutzer einrichten der abhängig von der IP-Adresse eingeschränkte Rechte hat.

Problem:
Wie kann man die IP-Adresse des Mitarbeiter PC von zu Hause ermitteln wenn der Mitarbeiter über VPN sich auf den Client PC in der Firma einloggt?
Gibt es eine Möglichkeit oder ein VPN Programm, dass die IP-Adresse zur Gegenseite übertragen kann und ich mit C# ermitteln kann?

Wie könnte ich alternativ in meinem C# WinForm Programm ermitteln, ob ein Zugriff über VPN aus den Internet oder lokal aus dem Intranet kommt?

Besten Dank.

Rene
Mitglied: MrNetman
24.09.2013 um 22:04 Uhr
Hi Rene,

Der Mitarbeiter muss sich doch anmelden.
Lokal und im AD.
Also ist man im Bilde wann er da ist und er hat auch nur die Rechte, die er sonst auch hätte.

Aber ich würde die Einwahl lieber über den Router machen und dazu einen DynDNS Dienst nutzen. Diesem dienst wird die VDSL-WAN Adresse mitgeteilt und somit kann man sich über den Namen einwählen. Nicht jeder Client und jeder Router lassen allerdings solche Konstrukte zu. Das könnten ja auch unsichere Verbindungen sein.
Wenn der Mitarbeiter sich von zu Hause anmeldet, ist nur seine private und vollkommen belanglose IP bekannt. Das VPN Gateway bekommt aber beim Verbindungsaufbau evtl mit woher die Anfrage kommt. Der Tunnel benötigt ja die WAN-Adresse der Gegenstelle.

Temviewer ist ja nicht nicht in jeder Version eine Fernwartungssoftware. Gerade als Einzelnutzer ist das RDP, Remote Desktop Protokoll viel passender. Auf einem Client kann sich damit auch nur eine Person einloggen.

Gruß
Netman
Bitte warten ..
Mitglied: AnonBorg
25.09.2013 um 08:49 Uhr
Hi René,

als erstes die Frage, warum die Berechtigung per VPN anders sein soll, als würde der MA von intern arbeiten?
Die Mißbrauchsmöglichkeiten sind in beiden Fällen nahezu identisch.

Verstehe ich das richtig, das die Anwendung aus Deiner Hand kommt ?
Dann ist doch die Berechtigung in der Anwendung (Login) zu hinterlegen. ( vllt. sogar LDAP !

IP als Berechtigungszugang für ein Programm halte ich für recht unglücklich, unzuverlässig und im schlimmsten Fall manipulierbar.

Wenn der Zugang über VPN / RDP erfolgt und es nur einen zulässigen Remote-User an dem Zielsystem gibt, ist die Lösung doch trivial.
Die Applikation fragt den Username ab und verhält sich entsprechend!

Oder auf dem PC gibt es nur eine eingechränkte Version des Programms dann sind alle Abfragen hinfällig.
Der Client könnte als VM realisiert sein.

Soviel zu meinen Ideen ...
René
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
IP Adressen aus Hosts Tabelle auslesen
gelöst Frage von makroll10Batch & Shell2 Kommentare

Hallo, die Werte aus einer Hosts Tabelle möchte ich mit Hilfe eines Batch, wie u.a. auslesen: Beispiel: 192.155.200.1 GSMROUTER ...

Router & Routing

Erreichbare Hosts mit öffentlichen IP-Adressen

gelöst Frage von cgicloudRouter & Routing2 Kommentare

Hallo zusammen, welche technische Gründe kann es haben, wenn ein RZ-Betreiber die bei ihm gehostete Server - welche ausschließlich ...

KVM

KVM- VM eigene IP Adresse

gelöst Frage von fundave3KVM8 Kommentare

Nabend zusammen, auf der Arbeit habe ich im Rahmen eines Projektes ein Server gestellt bekommen. Mein Plan : auf ...

Windows Server

Verständnisfrage IP-Adressen im Windows VPN

gelöst Frage von coltseaversWindows Server9 Kommentare

Hallo zusammen, ich habe einen Windows SBS 2008 und dort ist der integrierte VPN-Server aktiviert, L2TP inkl DHCP. Der ...

Neue Wissensbeiträge
Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 49 MinutenGoogle Android

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 1 StundeSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 4 StundenMicrosoft2 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 22 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server35 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

CPU, RAM, Mainboards
32 gb RAM zu wenig?
Frage von pcguyCPU, RAM, Mainboards13 Kommentare

Hallo zusammen, mein PC verfügt über 32GB Ram. Nun kriege ich bei grossen Dateien im Illustrator die Fehlermeldung das ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing9 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...