VPN-Tunnel im VPN-Tunnel?

[heinzelrumpel 10]

Hi,

 

habe unsere Aussenstellen mit der Verwaltung per Site-to-Site VPN (IPSEC) miteinander verbunden. Jetzt wollen wir einen neuen Datenbankserver ins Netz stellen, der nur auserwählten benutzern per VPN zur Verfügung stehen soll. Kann man da getrost eine zweite VPN (ebenfalls IPSEC mit Zertifikaten) Verbindung aufbauen, oder kann es da zu gravierenden Problem kommen?

 

Gruß

 

Torsten

[weg5st0 10]

Hi, das kann zu Problemen kommen, da

 

1. Das Routing nicht mehr ganz hinhaut

2. Der Header geändert wird.

 

Andere Alternative: IPSec ohne Tunnel:

 

Dem SQL sagen er soll in seiner IPSec richtlinie die Verschlüsselung anfordern, den Clients die drauf dürfen ein Zertifikat geben.

 

Das sollte gehen.