marcole
Goto Top

Anmeldezeiten beim Zugriff aus Homeoffice

Hallo zusammen,

bei uns sollen Homeoffice-Arbeitsplätze entstehen. Die Kollegen sollen nur zeit- und stundenweise im Homeoffice Aufgaben ausführen und sollen darin beschränkt werden. Es ist also u.a. keine Nacht- oder Wochenendarbeit gewünscht.

Nun könnte ich am Domänenbenutzer Anmeldezeiten festlegen. Das Problem dabei ist, wäre 7-16 Uhr hinterlegt, so würden diese Anmeldezeiten auch am lokalen Arbeitsplatz gelten und für den sollen sie nicht gelten.

Wir haben hier eine 2019er Domäne mit W10-Pro-Clients am Laufen, VPN ist OpenVPN. Hab ihr vielleicht Idee, wie wir so etwas umsetzen könnten? Vielen lieben Dank!

Beste Grüße
Marco

Content-ID: 6924201328

Url: https://administrator.de/forum/anmeldezeiten-beim-zugriff-aus-homeoffice-6924201328.html

Ausgedruckt am: 18.04.2025 um 12:04 Uhr

6376382705
6376382705 26.04.2023 aktualisiert um 15:20:47 Uhr
Goto Top
Hallo.

VPN ist OpenVPN
Ohne wirklich darüber nachgedacht zu haben und auf die Schnelle:

Ich würde das via Cron-Tabelle lösen. Cronjob Beispiele

OVPN-Dienst nur Mo-Fr, zwischen 08-17:00 Uhr laufen lassen, ansonsten den Dienst gar nicht starten (in der Zeit, wo die MA keine VPN aufbauen sollen).

Je nach Firewall, könnte man auch das Portforwarding in der Zeit via Cron steuern bzw. schließen/öffnen nach Zeitvorgabe.

MfG.

Edita: Achja, ich gehe davon aus, dass der OVPN Server ein *nix System ist.
mbehrens
mbehrens 26.04.2023 um 16:09:21 Uhr
Goto Top
Zitat von @MarcoLE:

Hab ihr vielleicht Idee, wie wir so etwas umsetzen könnten? Vielen lieben Dank!

Setze auf dem VPN Konzentrator passende Richtlinien durch.
MarcoLE
MarcoLE 27.04.2023 um 08:23:13 Uhr
Goto Top
Hallo zusammen,

vielen Dank für eure Antworten. Die zeitgesteuerte Lösung für den Dienst ist nicht umsetzbar, da einzelne Kollegen und die GF 24/7 Zugriff haben müssen. Zudem wird VPN über unsere Watchguard bereit gestellt. Beides hatte ich eingangs leider nicht erwähnt.
Gibt es weitere Ideen?

Beste Grüße
Marco
erikro
erikro 27.04.2023 um 09:00:22 Uhr
Goto Top
Moin,

Zitat von @MarcoLE:
vielen Dank für eure Antworten. Die zeitgesteuerte Lösung für den Dienst ist nicht umsetzbar, da einzelne Kollegen und die GF 24/7 Zugriff haben müssen. Zudem wird VPN über unsere Watchguard bereit gestellt. Beides hatte ich eingangs leider nicht erwähnt.
Gibt es weitere Ideen?

In der Watchguard kann man VPN-Gruppen bilden und diesen Policies zuweisen. In den Policies kann man den Zugriff unter anderem auf bestimmte Zeiten beschränken.

hth

Erik
MarcoLE
MarcoLE 02.05.2023 um 10:43:42 Uhr
Goto Top
Zitat von @erikro:

Moin,

Zitat von @MarcoLE:
vielen Dank für eure Antworten. Die zeitgesteuerte Lösung für den Dienst ist nicht umsetzbar, da einzelne Kollegen und die GF 24/7 Zugriff haben müssen. Zudem wird VPN über unsere Watchguard bereit gestellt. Beides hatte ich eingangs leider nicht erwähnt.
Gibt es weitere Ideen?

In der Watchguard kann man VPN-Gruppen bilden und diesen Policies zuweisen. In den Policies kann man den Zugriff unter anderem auf bestimmte Zeiten beschränken.

hth

Erik

Hi Erik,

dein Vorschlag ist am besten geeignet, die Anforderung abzubilden. Hast Du vielleicht noch irgendwo ein HowTo herumliegen oder einen Link?
Vielen Dank!

Beste Grüße
Marco
erikro
erikro 02.05.2023 um 12:05:49 Uhr
Goto Top
Moin,

Zitat von @MarcoLE:
dein Vorschlag ist am besten geeignet, die Anforderung abzubilden. Hast Du vielleicht noch irgendwo ein HowTo herumliegen oder einen Link?
Vielen Dank!

Steht irgendwo im Handbuch unter Policies, wenn ich mich recht entsinne. WG ist etwas länger her. Auf die Schnelle:
https://www.watchguard.com/help/docs/help-center/en-US/Content/en-US/Fir ...

hth

Erik