Ssl-vpn Asa

[hegl 10]

Es kommt hin und wieder vor, dass externe Administratoren Zugriff auf Server in unserem Netz haben müssen. Teilweise erfolgt das mittels WebEx, Netviewer etc., die von diesen Admins zur Verfügung gestellt werden. Es gibt aber auch Admins, die nicht über solche Tools verfügen und da muss ich dann immer eine VPN-Verbindung konfigurieren.

 

Was aber ist, wenn der Admin dann den VPN-Client nicht hat?

 

Da die ASA ja auch über SSL-VPN zu erreichen ist stellt sich mir die Frage, ob das nicht eine Möglichkeit wäre, ext. Admins z.B. eine RDP-Verbindung auf einen internen Server zu ermöglichen. Leider habe ich hiervon NULL Ahnung.

 

Ist dies eine sinnvolle Alternative? Was mich ich dazu tun? Hat jemand ein sample?

[Wordo 11]

Was muessen die Leute denn genau machen?

Prinzipiell geht das schon ...

[sessi 10]

Hallo hegl

 

Ich hab solche Lösungen im Einsatz bei welchen über eine SSL-VPN per RDP ein Server oder Clients administriert werden.

Die Sache läuft eigentlich ganz gut, nur eine Fixe IP Adresse am SSL Standort wäre zu empfehlen.

 

LG Sessi

–

Mein Sample:

Zywall SSL 10 hinter einer Zywall 5 UTM.

 

Hab dir Hier ein Link:

 

http://www.studerus.ch/files/knowledgebase/SSL10_APP_FW-D.pdf

 

Ich hoffe dir damit zu helfen.

[hegl 10]

Was muessen die Leute denn genau machen?

Prinzipiell geht das schon ...

 

Nach Einspielen von SW-Updates neue Features einrichten und teilweise auch troubleshooting.

–

Hallo hegl

 

Ich hab solche Lösungen im Einsatz bei welchen über eine SSL-VPN per RDP ein Server oder Clients administriert werden.

Die Sache läuft eigentlich ganz gut, nur eine Fixe IP Adresse am SSL Standort wäre zu empfehlen.

 

LG Sessi

–

Mein Sample:

Zywall SSL 10 hinter einer Zywall 5 UTM.

 

Hab dir Hier ein Link:

 

http://www.studerus.ch/files/knowledgebase/SSL10_APP_FW-D.pdf

 

Ich hoffe dir damit zu helfen.

 

Danke, aber ich habe ne ASA und keine Zyxel. Es geht mir nicht nur drum dass es geht, sondern auch wie.

 

Ich kenne auch Citrix nicht aus Erfahrung, weiß aber dass da mit PlugIn´s gearbeitet wird. Wie sieht das bei der ASA aus?