VPN Script nach connect

[Harry_89]

Hallo,

ich bin derzeit am probieren wie ich es schaffen könnte meinem VPN client ein paar nützliche Sache beizubringen.

Es ist ja möglich eigene .bat Files zb. nach einem Verbindungsaufbau auf der Client Seite laufen zu lassen.

Es funktioniert auch soweit.
Nach der Verbindung werden mir ein paar Netzlaufwerke gemappt.
Nur leider stehen die Logindaten im Klartext in diesem .bat File.

Hat zufällig jemand schon probiert die Logindaten, also Username und PW die beim VPN Verbindungsaufbau eingegeben werden, einfach abzugreifen und diese an das Script zu übergeben?
Damit würden dann nicht meine Logindaten offen stehen.

Oder hat jemand eine andere Idee wie ich das lösen könnte?

Danke für eure Hilfe.

 

[jahlives]

Hat zufällig jemand schon probiert die Logindaten, also Username und PW die beim VPN Verbindungsaufbau eingegeben werden, einfach abzugreifen und diese an das Script zu übergeben?

nicht falsch verstehen, aber ich hoffe sehr, dass dies nicht geht ;-)
Der Server muss das Passwort unmittelbar nach der Authentifizierung wieder "vergessen". Sonst wäre das imho ein grobes Security Problem.
Auch der Client sollte/muss es sofort "vergessen" wenn die Auth geklappt hat

 

[Harry_89]

Das habe ich mir schon fast gedacht.

Hast du zufällig einen anderen Lösungsweg der mir momentan entgeht?

 

[jahlives]

du wirst dich davon verabschieden müssen, das PW nicht im Klartext im File zu haben. Zumindest dann wenn es automatisiert gehen soll.

 

[Harry_89]

Ich habe mittlerweile eine andere "Lösung" gefunden.

Da ich auf meinem Router einen LDAP Server betreibe und ich das NAS mit diesem verbunden habe, wollte ich mich natürlich mit meinem Konto anmelden.
Die VPN authentifizierung läuft ohne Probleme mit meinen LDAP Berechtigungen.

Wenn ich jetzt auf meinem Windows PC, einen User erstelle mit den selben Logindaten wie im LDAP hinterlegt kann ich den net use Befehl ohne zusätzliche Logindaten absetzen und meine Netzlaufwerke werden verbunden.

Einfacherer als gedacht.

Trotzdem danke für deine Antworten.