Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sicherheitslösung unter SBS 2003 R2 mit USB Token

Frage Microsoft Windows Server

Mitglied: dhofer

dhofer (Level 1) - Jetzt verbinden

13.01.2009, aktualisiert 11:03 Uhr, 2878 Aufrufe, 1 Kommentar

Hallo leute,

ich bin auf der Suche nach einer (möglichst günstigen) Sicherheitslösung für meine kleine Firma.

Ich habe ein kleines Unternehmen welches sich hauptsächlich auf den Verkauf spezialisert hat. Wir betreiben einen Server mit Microsoft Small Business Server 2003 R2 Professionell. Dieser ist im Internet erreichbar und unter anderem ein Gateway damit sich unsere Notebooks von unterwegs auf Mails bzw. VPN verbinden können.

Um unsere Sicherheit ein wenig zu erhöhen möchte ich das sich alle Mitarbeiter ab sofort mit einem USb Stick anmelden müssen. Meine Frage nun ist wie kann ich das am günstigsten realisieren. Ich habe ein Angebot mit Aladdin eToken erhalten welches sich preislich bei mehreren tausend Schweizer Franken abspielt. Ich dachte mir ob es da nicht eine Lösung gibt die nur mit dem SBS 2003 realisierbar ist. Also am liebsten wäre es mir wenn ich nur die USB Token kaufen müsste und diese dann mit dem Server und der darauf laufenden CA funktionieren.

Kennt da jemand eine Lösung bzw evtl. ein kleines HowTo?

Vielen Dank!
Mitglied: 51705
13.01.2009 um 22:07 Uhr
Hallo dhofer,

vorab, unmittelbar helfen wird dir mein Beitrag nicht. Du möchtest richtigerweise eine Authentifizierung am Server mit mindestens zwei Merkmalen erreichen (Zertifikat + Passwort). Sind beispielsweise alle Laptops mit einem Domain-Account ausgestattet, könnest du über das Ausstellen von Clientzertifikaten seitens des SBS nachdenken. Beim Verbindungsaufbau durch ein Laptop wird so zuerst das Clientzertifikat verifiziert, dann nach dem Passwort gefragt - nichts anderes machen die Aladdin Token. So wird sichergestellet, daß nicht nur der Mitarbeiter, sondern auch das Laptop authorisiert ist, diese Verbindung herzustellen.

Wird das Laptop geklaut, fehlt das Passwort, ist der Mitarbeiter ein ehemaliger Mitarbeiter fehlt das Zertifikat.

Das ist durchaus mit Boardmittel realisierbar, ob es günstiger ist, wäre wohl die eigentliche Frage.

Grüße, Steffen
Bitte warten ..
Ähnliche Inhalte
Datenschutz
Sicherheitslösung für unser Firmennetzwerk
Frage von mossoxDatenschutz7 Kommentare

Ich hatte gestern ein Gespräch mit einem Vertriebsmitarbeiter der Fa. We Syb Es ging um das Thema Datensicherheit und ...

Windows Server
Benutzernamenänderung in Windows 2003 SBS R2 Domäne
gelöst Frage von brain2011Windows Server3 Kommentare

Guten Morgen, ich habe bereits einige Hinweise in älteren Beiträgen gefunden, die sich mit der Frage beschäftigen, was zu ...

Windows Server
SBS 2003 auf Server 2012 R2 - DC und Exchange
gelöst Frage von Julian92Windows Server11 Kommentare

Hallo, wir haben ein ziemlich großes Projekt nun auf den Schultern. IST (seit >7 Jahren): SBS mit Server 2003 ...

Windows Server
SBS 2003 auf Server 2012 R2 Sharepoint Migrationsproblem
gelöst Frage von Mr.PropperWindows Server5 Kommentare

Hallo, ich stehe gerade vor der Aufgabe einen SBS Server 2003 auf einen Server 2012 R2 zu migrieren. Aktuell ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 6 StundenWindows 101 Kommentar

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 8 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 22 StundenInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...