gauner74
Goto Top

VPN über usbstick

vpn via Usb

Hallo ich erkläre mal was ich suche 
Ich möchte einen vpn client auf einen usb stick, das wenn ich z.B. In urlaub bin oder sonst wo, ich den usb stick in einen fremden PC einstecken und durch eine ausführbare Datei eine sichere Verbindung auf meinen Server bekomme! Ziehe ich den usb stick ab , muss die Verbindung sofort unterbrechen (bzw. sollte)

Content-ID: 54801

Url: https://administrator.de/contentid/54801

Ausgedruckt am: 23.11.2024 um 01:11 Uhr

brammer
brammer 22.03.2007 um 14:49:24 Uhr
Goto Top
lauscht !! face-wink
AndreasHoster
AndreasHoster 22.03.2007 um 15:12:53 Uhr
Goto Top
Kenne zwar keine Lösung dafür aber:

Es gibt keine sichere Verbindung auf einem unsicheren Rechner.
Wenn auf dem fremden Rechner ein Trojaner, Keylogger etc. läuft, hilft Dir die sichere VPN Verbindung genau gar nichts.
gauner74
gauner74 22.03.2007 um 15:56:27 Uhr
Goto Top
hmm.. das habe ich nicht bedacht das stimmt !! also danke für die anregung werde das aber weiterhin verfolgen !! vielleicht gibts ja doch was .. ;)
Rafiki
Rafiki 22.03.2007 um 21:27:22 Uhr
Goto Top
Die Idee klingt interessant. Noch keine Lösung hier?

Meine spontanen Ideen zur Diskussion:
Auf USB Stick Firefox mitnehmen. Dann eine VPN Verbindung über SSL aufbauen, z.B. sslexporer (Software) oder netscreen Firewall (Hardware). Alternativ vom USB Stick den Citrix ICA Client laden (neu seit Anfang 2007: endlich ohne Adminrechte, ohne Installation!!).
Aber der Punkt mit einem Trojaner auf dem Hostsystem bleibt bei beiden Ideen ein großes Problem. Den PC im Internetcafe von einem mitgebrachten USB Stick (mit Knoppix) booten dürfte in den wenigsten Fällen gelingen und selbst dann wäre das wahrscheinlich nicht gern gesehen.

Von einer IPsec Verbindung würde ich abraten, das geht nicht durch jede Firewall raus und ist im Fall vom Cisco VPN Client, und seine Artverwandte, nur mit Adminrechten und reboot zu installieren.

Bessere Kommentare?

Gruß Rafiki
Rafiki
Rafiki 22.03.2007 um 22:08:58 Uhr
Goto Top
Also ich rede einfach mal mit mir selbst, aber quatscht ruhig dazwischen....

Verbesserte Idee:
Von einem USB Stick den Citrix Client Starten und dann mit einem einmal Passwort, von RSA Secur ID, authentifizieren. Damit dann einfach in der sicheren Umgebung auf dem Citrix Server in der Firma arbeiten ohne vertrauliche Daten auf einen Fremden PC zu übertragen.

Leider könnte immer noch ein Trojaner die Tastatureingaben abfangen. Für wichtige Eingaben, wie Passworte, könnte man eine grafische Tastatur auf dem Client verwenden.

Das scheint mir noch ein guter Kompromiss für Notfälle zu sein. Aber das eigene Notebook auf reisen ist bestimmt besser geeignet.

Gruß Rafiki
gauner74
gauner74 23.03.2007 um 09:15:58 Uhr
Goto Top
hmm.. hm.. also ist schon nett face-smile aber das prob. ist und bleibt der fremde pc .... denn citrix pw etc. ist rucki zucki abgefangen ...
cl0ak
cl0ak 09.04.2007 um 14:36:34 Uhr
Goto Top
Du könntest ein Art portablen VMware Player auf deinen USB-Stick kopieren und DamnSmallLinux davon booten. Schau dir mal das an http://www.moka5.com/