Arbeiten über VPN

[Alith Anar 40]

Hallo

 

Da mir zu dem Thema langsam die Ideen ausgehen, würde ich gerne mal wissen wie Ihr folgende Situation handhabt:

 

Wir haben mehrere Mitarbeiter (und ein Chef) die sich, wenn Sie unterwegs sind von unterwegs per VPN ins Netz einwählen.

Dazu stellen die normalen Mitarbeiter über VF Mobile Connect zunächst ein Verbindung in Netz und dann über den Win XP VPN Client eine Verbindung in unser Firmennetzwerk her. Das heist es werden 3 Passwörter benötigt

1. Anmeldung Notebook

2. VF Pin für UMTS Karte

3. PW für VPN

 

Da Chef sich auch gerne aus dem Ausland (Schweden) einwählen möchte läuft es bei ihm etwas anders ab:

1. Anmeldung Notebook

2. VF Pin für UMTS Karte

3. Auf die Webseite des Roamingproviders gehen und Tagestarif buchen

4. Versuchen VPN aufzubauen

5. Fluchen das der Anbieter mal wieder keine VPN zulässt.

6. Der EDV vorschwärmen das der andere Manager am Flughafen ja einfach nur sein Notebook aufklappt und sofort arbeiten kann.

 

Welche Möglichkeiten habe ich den, irgendwas zu verändern?

Einen Radiusserver habe ich (derzeit) nicht im Einsatz. Als Firewall ist gemäss Vorgabe der Zentrale ein Gerät von Watchguard im Einsatz.

 

Kennt Ihr einen Anbieter der auch für Roamingtarife VPN zulässt. VF bietet für die 24 Stunden Zeittarif kein VPN an und weist private IP-Adressen zu, das unsere Firewall keine Verbindung aufbauen kann.

 

Grüße

THomas

[Loki-123 10]

Hi,

 

Also, wir sind bei den Damen und Herren von der Telekom. Einen extra VPN-Tarif haben wir nicht begucht, lediglich das Roaming. Wir nutzen allerdings den IPSEC-Client von Watchguard und nicht VPN.

 

Gruß, Thomas

[xcode-tobi 10]

eine andere Idee wäre noch: Einwahl per SSL-VPN. Eine gute Lösung bietet hier u.a. SONICWALL oder Netgear. Dabei wird eine Verbindung über den Webbrowser aufgebaut. Vorteil ist, dass man dabei quasi jeden Internetfähigen PC, den man gerade so zur Verfügung hat, nutzen kann.

[IThome 10]

Watchguards mit Fireware Pro unterstützen SSL-VPNs mit mehreren Benutzern, sollte also klappen ...