VPN zwischen Partner (Einschränkungen)

[Gianni 10]

hallo leute

 

hab eine aufgabe die ich nicht lösen kann.

 

wir haben mit einem partner einen vertrag abgeschlossen und möchten untereinander ein vpn verbindung aufbauen.

 

zu ihnen kommt einen rechner (mit xp) den wir bedienen können um einige aufgaben zu lösen. wir haben schon eine vpn verbindung zwischen zwei filialen und somit ist der aufbau kein problem.

 

das problem liegt bei der einschränkungen. da sie den rechner auch bedienen können, möchten wir den zugriff für dieses gerät einschränken und nicht das ganze netzwerk anzeigen (nur definierte ordner z.B.).

 

wie kann ich das lösen? die vpn verbindung würde über einen draytek router laufen (vigor 2800). auf den rechner läuft xp. unser serever hat windows 2003 r2 installiert.

 

vielen dank für euere hilfe.

 

grüsse

 

gianni

[goscho 11]

Hallo Gianni,

ich kann zwar nicht für die Vigors sprechen, aber denke, dass auch diese die Möglichkeit der Zugriffsbeschränkung auf eine einzelne IP-Adresse bei der VPN-Einrichtung bieten.

 

Wird ein Client-VPN oder ein LAN-LAN-VPN aufgebaut?

In beiden Fällen sollte dies möglich sein.

 

Ich nutze dazu die VPN-Firewalls von Netgear, die solche Konfigurationsmöglichkeiten bieten. :)

[Gianni 10]

hallo goscho

danke für deine antwort...

 

aber leider ist es bei den vigor routern nicht möglich die zugriffsbeschränkung für die vpn verbindung einzustellen.

 

egal ob client-vpn oder lan-lan vpn

 

grüsse

[Hr_Rossi 10]

hallo,

 

kann man da nicht am vigor IP-Filter erstellen.. hatte mal einen 2900er da ging das....

 

lg

[IThome 10]

Wenn ich das jetzt richtig verstanden habe, dann möchtest Du den Zugriff auf den entfernten Rechner für die Leute aus dem entfernten Netzwerk einschränken (was dann ja nichts mit dem VPN zu tun hat) ?!

[Gianni 10]

hallo,

 

kann man da nicht am vigor IP-Filter erstellen.. hatte mal einen 2900er da ging das....

 

lg

 

habe ich bei mir nicht..

 

Wenn ich das jetzt richtig verstanden habe, dann möchtest Du den Zugriff auf den entfernten Rechner für die Leute aus dem entfernten Netzwerk einschränken (was dann ja nichts mit dem VPN zu tun hat) ?!

 

nein.. der entfernte rechner soll per vpn mit unserem netzwerk verbunden werden, er soll aber nicht das gesamte netzwerk sehen, sondern nur einen bestimmten rechner..

 

 

die idee ist, das auf dem entfernten rechner eine software läuft, die bei uns etwas bedient.. dafür muss aber der entfernte rechner auf diesem pc zugreifen können - daten übertragen werden.

 

vielleicht wäre ne segmentierung die lösung. oder per vlan.. aber der vigor 2800 ist so eingeschränkt! ich weiss nicht wie ich damit vlan aufbauen soll.

[IThome 10]

Wenn keine Filter einstellbar sind, dann vielleicht eine Rechner-Rechner Verbindung via IPSec (Windows) ?! In meinen Augen ist der Draytek (zumindest dieser nicht, wenn man ein VPN nicht mal weiter reglementieren kann) ungeeignet ...