Benutzerabhängige Netzwerkeinschränkungen für den VPN-Server möglich?

[Brian!]

Kann man mit dem VPN Server der DS die zugangsberechtigungen auch noch weiter einschränken? Sprich kann ich bestimmten Bentzern den Zugriff über VPN ausschließlich auf meine DS beschränken? Oder auch selektiv nur auf bestimmten Rechnern in meinem Netzwerk?

Grüße,
Brian

 

[jahlives]

Kommt drauf an welches OpenVPN du einsetzt. Mit der ipkg Variante geht es bestimmt, wenn du Clientzertifikate verwendest. Dort kannst du pro Zertifikat festlegen, was für eine IP verteilt wird und dann mittels der Firewall den Zugriff bestimmter IPs eingrenzen

 

[Brian!]

Kommt drauf an welches OpenVPN du einsetzt. Mit der ipkg Variante geht es bestimmt, wenn du Clientzertifikate verwendest. Dort kannst du pro Zertifikat festlegen, was für eine IP verteilt wird und dann mittels der Firewall den Zugriff bestimmter IPs eingrenzen

Nun, aus verschiedenen Gründen würde ich diesmal die von Synology direkt unterstützte Lösung bevorzugen, sprich der VPN Server als Synology Paket und als Verbindungsmethode (weil das Android standardmäßig unterstützt) PPTP.
Solange sich der Aufwand in Grenzen hält modde ich dafür auch die DS, aber das sollte dann per PPTP gehen solange Android nicht auch noch OpenVPN mit an Board nimmt (ohne auch noch mein Handy zu modden).

Grüße,
Brian

 

[dany]

Hallo Zusammen

Mit dem neuem VPN Server 1.0.1922 kann man pro Benutzer das VPN (PPTP und/oder OpenVPN) erlauben oder sperren:
Das war eine Funktion die ich schmerzlich vermisste...

http://www.synology.at/releaseNote_enu/VPNcenter.php#general
Change Log => Added user privilege setting.

Weitere Infos zum VPN:
http://www.synology.at/dsm/vpn.php?lang=deu

PS. Edit meint: DSM 3.2 muss installiert sein...

 

[Merthos]

Mit dem VPN bist Du doch erst mal nur im internen Netz. Für den Zugriff auf Rechner bauchst Du dort auch passende Accounts und Rechte. Von daher kannst Du Dir das so fein aufstückeln wie Du möchtest.

 

[Brian!]

Hallo Zusammen

Mit dem neuem VPN Server 1.0.1922 kann man pro Benutzer das VPN (PPTP und/oder OpenVPN) erlauben oder sperren:
Das war eine Funktion die ich schmerzlich vermisste...

http://www.synology.at/releaseNote_enu/VPNcenter.php#general
Change Log => Added user privilege setting.

Weitere Infos zum VPN:
http://www.synology.at/dsm/vpn.php?lang=deu

PS. Edit meint: DSM 3.2 muss installiert sein...

Danke für die Info. Es stimmt schon, einzelne Nutzer selektiv den Zugriff über VPN erlauben oder verbieten zu können ist ein sehr guter Schritt in die richtige Richtung!

Mit dem VPN bist Du doch erst mal nur im internen Netz. Für den Zugriff auf Rechner bauchst Du dort auch passende Accounts und Rechte. Von daher kannst Du Dir das so fein aufstückeln wie Du möchtest.

Hmm... da ist schon was dran. Was mir daran nur immer noch etwas missfällt ist, dass einige Clients in meinem Netzwerk ungeschützt sind. Beispielsweise mein WLAN Drucker, einige Medien Streamer und noch ein paar andere kleinere Geräte...
Ich hatte mir wohl erhofft, dass ich pro Nutzer auch die erlaubten Ziel IP Adressen maskieren könnte...

Anscheinend geht das nur über den OpenVPN Server per IPKG welchen ich aus Kompatibilitätsgründen nicht einsetzten möchte...

Grüße,
Brian

 

[jahlives]

Ich meinte beim Syno VPN erfolgt der Zugriff via DS als Proxy. Also für dein LAN immer die DS als Gegenseite

 

[Brian!]

Ich meinte beim Syno VPN erfolgt der Zugriff via DS als Proxy. Also für dein LAN immer die DS als Gegenseite

Da stehe ich jetzt etwas auf dem Schlauch - wenn es so sein sollte wie du es vermutest, in wie fern hilft mir das dann dabei weiter mein weiteres Netzwerk Nutzerabhängig über VPN zu konfigurieren?

 

[jahlives]

Wenn es wirklich so ist (und ich meine das im Forum mal gelesen zu haben), dann hilft es dir insofern als dass es zeigt, dass es ziemlich schwierig werden wird. Wenn du keine IPs zum Unterscheiden hast, dann wird es mit Firewallregeln sehr schwierig. Und wenn du es nicht via Firewall machen kannst, dann musst du jede einzelne Anwendung manuell absichern. Das ist sehr aufwändig.
Wenn jedoch jeder VPN Client immer dieselbe IP hat ist es relativ einfach das zuverlässig zu machen

 

[Brian!]

Ah, okay, danke! Damit kann ich nun schon wieder mehr anfangen.

Grüße,
Brian

 

[_TokTok_]

Was mir daran nur immer noch etwas missfällt ist, dass einige Clients in meinem Netzwerk ungeschützt sind. Beispielsweise mein WLAN Drucker, einige Medien Streamer und noch ein paar andere kleinere Geräte...

Die Protokolle dieser Clients werden meist nicht durch das VPN geroutet. Zumindest nicht bei PPTP VPN und OpenVPN im Routed Mode.

 

[Brian!]

Die Protokolle dieser Clients werden meist nicht durch das VPN geroutet. Zumindest nicht bei PPTP VPN und OpenVPN im Routed Mode.

Ich dachte bei diesen Clients auch eher an deren jeweilige Web-Oberflächen auf denen man schon den einen oder anderen Blödsinn anstellen könnte...

Außerdem kann man auf diesen Web-Oberflächen jede Menge Informationen sehen, welche ich nicht unbedingt jedem Nutzer meines VPN einfach so zur Verfügung stellen wollen würde...

Grüße,
Brian

 

[Ap0phis]

Solange deine User keine admins sind, können sie auf der Weboberfläche nichts machen, was anderen Usern schaden könnte. Auch keine fremden Dateien lesen.

 

[jahlives]

@Ap0phis
Es geht ja nicht um den DSM Zugriff, sondern um den Zugriff auf Geräte im LAN, die allenfalls eine Webschnittstelle haben und via VPN erreichbar wären. Das wären dann die einzelnen Applikationen/Geräte, die man manuell absichern müsste.