VPN Server Feintuning - interner Zugriff auf nur einen PC

[krischeu]

Hallo,
ich habe den VPN-SSL Server am Laufen. Funktioniert alles prächtig.
Bei den Usern kommt das sehr gut an.

Ich möchte nun, daß ein bestimmter externer Mitarbeiter ausschließlich auf einen bestimmten PC (IP-Adresse im internenen Netz Zugreifen kann).
Geht das?
Ich habe eine Fritzbox, 1194 getroutet auf die Synology.
192.168.0.0/24 ist das interne Netzwerk.

Grüße

Heinz

 

[kingofbattle]

Das würde mich auch interessieren ;-)

 

[fpo4711]

Hallo,

es geht, aber ist etwas für den fortgeschrittenen User da hier doch manuelle Eingriffe ins System nötig sind. Nur über die GUI der DS geht das nicht. Die Lösung hört sich einfacher an als es ist. OpenVPN muß für die Benutzung von clientspezifischen Konfigurationen konfiguriert werden. Stichwort "ccd" hier muß dann dem Clienten eine feste Tunnel-IP zugeordnet werden. Da nun der Client eine eindeutige IP hat kann der Verkehr mit iptables reglementiert werden. Wem Routing, Subnetting und IPTables kein Begriff sind, sollte lieber die Finger davon lassen. Ansonsten ist das Verfahren auch hier beschrieben.

Gruß Frank