3
Endian Firewall konfiguration Zugriffe
VPN-User Zugriffe begrenzen.
Hallo liebe Admins,
zunächst kurze Beschreibung des Systems.
Eine Endian firewall V2.2 mit eingerichtetem OpenVPN-server. Clientseite ebenfalls mit OpenVPN-GUI. Verbindung funktioniert.
Mein Problem ist nun aber folgendes:
Der angelegt testuser hat Zugriff auf das gesamte Netz über VPN. Ich möchte aber das er nur auf bestimmte IP-Adressen zugreifen darf.
In den Konto-Einstellungen des users kann ich nur komplette Netze pushen aber nicht einzelne Adressen.
Ich hoffe jemand weiss rat!
Danke schonmal fürs lesen
DIE EDITH:
Mir ist grad mal eingefallen das es bei der firewall ja auch einen interzonen-Datenverkehr gibt! Ich teste da mal etwas rum und halte euch auf dem laufenden.
DIE EDITH#2:
interzonen-datenverkehr tuts auch nicht so wie ich das will
Hoffentlich kennt sich irgendwer davon etwas aus!
Hallo liebe Admins,
zunächst kurze Beschreibung des Systems.
Eine Endian firewall V2.2 mit eingerichtetem OpenVPN-server. Clientseite ebenfalls mit OpenVPN-GUI. Verbindung funktioniert.
Mein Problem ist nun aber folgendes:
Der angelegt testuser hat Zugriff auf das gesamte Netz über VPN. Ich möchte aber das er nur auf bestimmte IP-Adressen zugreifen darf.
In den Konto-Einstellungen des users kann ich nur komplette Netze pushen aber nicht einzelne Adressen.
Ich hoffe jemand weiss rat!
Danke schonmal fürs lesen
DIE EDITH:
Mir ist grad mal eingefallen das es bei der firewall ja auch einen interzonen-Datenverkehr gibt! Ich teste da mal etwas rum und halte euch auf dem laufenden.
DIE EDITH#2:
interzonen-datenverkehr tuts auch nicht so wie ich das will
Hoffentlich kennt sich irgendwer davon etwas aus!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 151638
Url: https://administrator.de/contentid/151638
Ausgedruckt am: 26.11.2024 um 07:11 Uhr
3 Kommentare
Neuester Kommentar
Nur so als Ansatz:
Auch ein VPN-User bekommt eine IP zugewiesen, die man in jeder Firewall sperren kann (außer man arbeitet im Bridge-Modus).
Auch ein VPN-User bekommt eine IP zugewiesen, die man in jeder Firewall sperren kann (außer man arbeitet im Bridge-Modus).
Danke dog für die Antwort! Jedoch hat dein Ansatz nicht ganz so funktioniert wie ich das wollte.
Ich habe jetzt noch einen anderen Lösungsansatz der funktionieren wird.
Ich benutze Endian firewall 2.2 und ab Version 2.3 gibts einen Funktionsbereich "VPN-traffic-firewall". Ich denke das ist genau da was ich suche.
Momentan läuft das update von Version 2.2 auf die aktuellste Version 2.4.
Ich halte euch auf dem laufenden.
Ich habe jetzt noch einen anderen Lösungsansatz der funktionieren wird.
Ich benutze Endian firewall 2.2 und ab Version 2.3 gibts einen Funktionsbereich "VPN-traffic-firewall". Ich denke das ist genau da was ich suche.
Momentan läuft das update von Version 2.2 auf die aktuellste Version 2.4.
Ich halte euch auf dem laufenden.
und siehe da... alles läuft super! mit der vpn-firewall ist alles möglich
zusätzlich kann man auch noch bei dem vpn-user konto weitere netzwerke pushen lassen und das funktioniert auch wunderbar! allerdings muss man dann am client die route dazu einrichten, was aber weniger problematisch ist
zusätzlich kann man auch noch bei dem vpn-user konto weitere netzwerke pushen lassen und das funktioniert auch wunderbar! allerdings muss man dann am client die route dazu einrichten, was aber weniger problematisch ist
