VPN einschränken

[s.hagen 10]

Hallo,

 

ich habe eine VPN - Frage. Die normale Einrichtung ist kein Problem und es läuft bereits. Folgende Vorraussetzungen:

 

1x großes Netz mit W2K-DC und mehreren Servern und mehreren DSL - Routern (alles Draytek Vigor) die Internet bereitstellen.

1x Router bindet via VPN eine Zweigstelle an und wird für hauptsächlich für Terminalanbindungen genutzt. Läuft sehr gut.

1x Router bindet via VPN Fremdfirma an. Wir wollen hierüber nur einen PC und einen Netzwerkdrucker ansteuern. Dieses stellt auch nicht das Problem da.

 

Allerdings kann die Fremdfirma ja nun auch relativ einfach in unser Netz. Dieses möchte ich irgenwie stark einschränken bzw. verhindern. Klar, auf den DC können die ohne Anmeldung nicht so ohne weiteres drauf. Allerdings gibt es auch noch einige lokale Freigaben und da möchte ich eigentlich ungern 200 PCs ablaufen und alles dicht machen.

Gibt es hier irgendwelche einfachen Möglichkeiten den Zugriff zu beschränken ??

 

Achja, wir haben VPN von router zu router eingerichtet. Das sollte auch so sein, da aus der Firma mehrere User Zugriff haben müssen und wir in der Fremdfirma auch den PC und den Drucker ansteuern müssen.

 

 

Gruß

s.hagen

[dongel 10]

Hallo,

also, ich würds mir ner FIrewall machen. SChließlich kannste so bestimmen , auf welche Rechner mit welchen Services zugegriffen werden darf.

 

mit internettem Gruß

 

dongel