Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Endian Firewall konfiguration Zugriffe

Frage Sicherheit Firewall

Mitglied: kerfte

kerfte (Level 1) - Jetzt verbinden

23.09.2010, aktualisiert 15:51 Uhr, 7720 Aufrufe, 3 Kommentare

VPN-User Zugriffe begrenzen.

Hallo liebe Admins,
zunächst kurze Beschreibung des Systems.
Eine Endian firewall V2.2 mit eingerichtetem OpenVPN-server. Clientseite ebenfalls mit OpenVPN-GUI. Verbindung funktioniert.

Mein Problem ist nun aber folgendes:
Der angelegt testuser hat Zugriff auf das gesamte Netz über VPN. Ich möchte aber das er nur auf bestimmte IP-Adressen zugreifen darf.
In den Konto-Einstellungen des users kann ich nur komplette Netze pushen aber nicht einzelne Adressen.

Ich hoffe jemand weiss rat!

Danke schonmal fürs lesen


DIE EDITH:
Mir ist grad mal eingefallen das es bei der firewall ja auch einen interzonen-Datenverkehr gibt! Ich teste da mal etwas rum und halte euch auf dem laufenden.

DIE EDITH#2:
interzonen-datenverkehr tuts auch nicht so wie ich das will

Hoffentlich kennt sich irgendwer davon etwas aus!
Mitglied: dog
23.09.2010 um 23:40 Uhr
Nur so als Ansatz:
Auch ein VPN-User bekommt eine IP zugewiesen, die man in jeder Firewall sperren kann (außer man arbeitet im Bridge-Modus).
Bitte warten ..
Mitglied: kerfte
24.09.2010 um 10:21 Uhr
Danke dog für die Antwort! Jedoch hat dein Ansatz nicht ganz so funktioniert wie ich das wollte.

Ich habe jetzt noch einen anderen Lösungsansatz der funktionieren wird.
Ich benutze Endian firewall 2.2 und ab Version 2.3 gibts einen Funktionsbereich "VPN-traffic-firewall". Ich denke das ist genau da was ich suche.

Momentan läuft das update von Version 2.2 auf die aktuellste Version 2.4.


Ich halte euch auf dem laufenden.
Bitte warten ..
Mitglied: kerfte
24.09.2010 um 18:59 Uhr
und siehe da... alles läuft super! mit der vpn-firewall ist alles möglich
zusätzlich kann man auch noch bei dem vpn-user konto weitere netzwerke pushen lassen und das funktioniert auch wunderbar! allerdings muss man dann am client die route dazu einrichten, was aber weniger problematisch ist
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Endian Firewall mit 2x WAN und NAT
Frage von n0cturneRouter & Routing10 Kommentare

Hallo zusammen, ich habe eine endian Community Firewall 3.0, welche über zwei Interfaces im Internet ist: 1x DHCP über ...

Firewall
Endian Firewall Aktivierung UTM Mini
Frage von horstvogelFirewall3 Kommentare

Hallo, ich habe hier eine Endian Firewall, unser "Star Admin" hat das Passwort vergessen oder angeblich nie gehabt. Der ...

Router & Routing
Firewall Konfiguration Saven
gelöst Frage von Giusi1Router & Routing6 Kommentare

Guten Tag allerseits Kann mich jemand ein Rat geben? was hie falsch ist? Ich komme im moment nicht weiter ...

Firewall
Endian Firewall (EFW) als Virtuelle Maschine im ESXi
gelöst Frage von mitternachtssurferFirewall10 Kommentare

Hallo liebe Administratoren, ich habe eine Frage zum Thema Sicherheit was meine Firewall angeht. Erstmal zum Überblick: Ich richte ...

Neue Wissensbeiträge
Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 1 StundeWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 4 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Erkennung und -Abwehr

Sicherheitslücke Spectre und Meltdown: Status prüfen

Anleitung von Frank vor 10 StundenErkennung und -Abwehr2 Kommentare

Nach all den Updates der letzten Woche sollte man unbedingt auch den Status prüfen, ob die Sicherheitslücken Spectre, Meltdown ...

Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office10 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office14 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...