Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

OpenVPN Client-Zeritifkat an Rechner binden und Benutzerabfrage bei Verbindungsaufbau

Mitglied: Cthluhu

Cthluhu (Level 2) - Jetzt verbinden

18.09.2007, aktualisiert 18.10.2012, 5962 Aufrufe, 1 Kommentar

Hallo

Ich habe OpenVPN-Server aufgesetzt, der mit Zertifiakten die Verbindungen der Clients überprüft.
Jeder, der sich mit dem Server verbinden kann verfügt über seine entsprechenden *.crt und *.key Dateien. Das Problem ist, dass diese von den Usern theoretisch auf einen beliebigen Rechner kopiert werden könnten und sie sich mit diesem neuen Rechner mit dem VPN Server verbinden könnten. Da keine Passwortabfrage beim Verbindungsaufbau erfolgt, könnte somit durch Weitergabe der *.crt und *.key Dateien (und der client.conf) seitens der User plötzlich jeder von jedem beliebigen Rechner aus zum VPN Server eine Verbindung eingehen.

Gibt es da eine Möglichkeit, die Zertifikate an einen bestimmten Rechner zu binden? Ich denke da an MAC-Adresse (ich weiß kann man auch ändern) oder CPU-ID.

Gibt es weiters eine Möglichkeit, dass bei Verbindungsaufbau eine Benutzername/Passwort Abfrage gemacht wird, die mit der Benutzerliste des Domänencontrollers verbunden ist und somit nur mehr User eine VPN-Verbindung eingehen dürfen, die die entsprechende Berechtigung besitzen?

lg Cthluhu
Mitglied: Cthluhu
24.09.2007, aktualisiert 18.10.2012
Mittlerweile habe ich die Einstellmöglichkeite für OpenVPN mit Passwortabfrage gefunden.
Dazu muss selber ein Skript geschrieben werden, das die Benutzer und Passwörte mit einer Gegenstelle (Passwortliste, Datenbank,...) überprüft und bei Erfolg 0, bei Misserfolg 1 zurückgibt.

Mein Idee: Ich erstelle an der Domäne (noch NT4, bald Win2003 mit AD) eine Gruppe und als Mitglieder trage ich entsprechenden Mitarbeiter ein, die die VPN-Verbindung nutzen drüfen.

Als Authentifizierungsmöglichkeit wird hier im Forum ein Netzlaufwerk verwendet:
https://www.administrator.de/forum/benutzername-und-passwort-in-eigenem- ...
Das dürfte zwar funktionieren, aber extra eine Dummyfreigabe zu machen und diese sogar als Laufwerk zu mounten scheint mir doch nicht so elegant.

Die lokalen User und Gruppen kann ich mit "net user" oder mit "net group" überprüfen.
Gibt es eine ähnliche Möglichkeit per Skript Usernamen und Passwort und Gruppenzugehörigkeit der Domänenbenutzer zu überprüfen?
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless

Automatischer Verbindungsaufbau VPN Client Android

Frage von receiverboxLAN, WAN, Wireless2 Kommentare

Hallo, gibt es einen VPN-Client für Android, welcher bei Bedarf automatisch eine VPN-Verbindung aufbaut, sobald man nicht im firmeneigenen ...

Router & Routing

Eine Steuerung hinter dem OpenVPN Client erreichen

Frage von cannonballRouter & Routing15 Kommentare

Hallo, ich benötige eure Expertise :-) Ich besitze eine kleine Windkraftanlage, diese kann ich leider nur per LTE Netzwerk ...

Router & Routing

OpenVPN keine Verbindung vom Client

Frage von mike7050Router & Routing14 Kommentare

Hallo, ich habe OpnVPN eingerichtet für einen Server und einen Client. Das OS ist bei beiden Windows 8.1. Auf ...

LAN, WAN, Wireless

OpenVPN Client Fehlermeldungen

Frage von chris84LAN, WAN, Wireless21 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...

Neue Wissensbeiträge
Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 10 StundenSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 10 StundenMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 10 StundenHardware10 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

MikroTik RouterOS

Mikrotik Advisory: Vulnerability exploiting the Winbox port

Information von colinardo vor 10 StundenMikroTik RouterOS

Brand aktuell: Eine Schwachstelle im Winbox-Port bei Mikrotik Routern erlaubt das Auslesen der User-Datenbank der Router. Patch ist aktuell ...

Heiß diskutierte Inhalte
Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux23 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL18 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...

Windows Server
Domänencontroller trennen
Frage von Akit57Windows Server13 Kommentare

Hallo, ich hoffe das mir hier jemand meine Frage trotz der spärlichen Informationen die ich geben kann beantworten kann: ...

LAN, WAN, Wireless
Kommunikation zwischen verschiedenen IP-Bereichen
Frage von DirkHoLAN, WAN, Wireless13 Kommentare

Hallo zusammen, von Unitymedia habe ich ein neues Modem (Connect Box) erhalten, das u.a. IPv4 aber keinen Bridge Mode ...