zwei NAS auf einmal im System anbinden nicht möglich

[Hagen2000]

Sorry, ich hatte mich damit nicht direkt auf deinen Vorschlag in #18 bezogen.
Ich würde außerdem davon ausgehen, dass der Arbeitgeber die Art der VPN-Verbindung vorgibt und eben eine gewisse Trennung erreichen will.

 

[Ronny1978]

Sorry, ich hatte mich damit nicht direkt auf deinen Vorschlag in #18 bezogen.

Sorry ist nicht notwendig. Gleiches gilt ja auch alternativ für Home Office, wo ein Drucker zu Hause genutzt werden soll. Das funktioniert bei Tailscale, soweit ich weiß, ganz gut.

 

[JohneDoe]

Wenn der Arbeitgeber das so vorgibt, dann würde ich da auch nichts in die Richtung unternehmen. Bei uns sind die Geräte komplett für die private Nutzung freigegeben. Man ist auch der einzige User der Adminrechte auf dem Rechner hat. Bei uns ist z.B. default Split Tunnel eingerichtet. Auch bei unseren Kunden. Sonst könnten wir auch nicht arbeiten, wenn wir mit der Firma verbunden wären oder dem Kunden.... Wir müssen auf beides zugreifen können.

Ich "schmeiße" jetzt mal Tailscale in die Runde.

Aber, dann müsste er das ja auf der NAS in der Firma installieren.... Ob das so erlaubt wird.....

 

[Ronny1978]

Ob das so erlaubt wird.....

Das gilt es zu klären. Bei der eigene Firma hat man es selbst in der Hand. Als Angestellter ....? Es ging mir mehr darum eine Möglichkeit außerhalb der "normalen" VPN aufzuzeigen. Wenn und ob das sicherheitsrelevant umgesetzt werden kann, muss dann vor Ort selbst geprüft werden.

P.S.

Aber, dann müsste er das ja auf der NAS in der Firma installieren

Da hast du natürlich recht. Ich bin davon ausgegangen, dass der TE der Inhaber ist oder zumindest soviel "Gewicht" hat, um so einen Vorschlag vorzustellen.

 

[cs-banane]

Danke erstmal für die rege Diskussion. Also ja, ist nicht so eine riesen Firma in der ich arbeite
Da sind 3-4 Leute immer im Office und 1-2 sind immer im Home Office. Ich habe auch den Admin Zugang und darf auch Sachen installieren und so.

Prinzipiell könnte ich Tailscale auch installieren, versteht allerdings noch nicht ganz was das konkret ist.
Ich verstehe es so: Es wird eine direkte Verbindung zwischen Büro NAS und meinem Computer zu Hause mittels Tailscale herstellt. Die Verbindung erlaubt es mir, den Büro NAS ins Dateisystems meines Computer anzuhängen, behindert aber nicht die anderen Dienste wie z.B. die Verbindung von meinem Computer mit meiner privaten NAS zu Hause?

Dann ist es doch genau das, was ich gesucht habe.

Was für Nachteile gibt es denn mit Tailscale?

 

[Ronny1978]

Die "Nachteile" sind:

- bei Tailscale gibt es keinen Benutzernamen oder Passwort -> Zero Trust -> du benötigst einen Google/Apple/Github Account und der sollte mit Passkey (per Yubikey oder ähnlichem) sehr gut abgesichert sein
- du muss Wissen was du dort einstellst -> einarbeiten und Recherche sind Pflicht
- du vermischst immernoch Daten/Zugriffe von privat und dienstlich, was ggf. ein Risiko sein kann

Die Mitarbeiter selbst, dürfte das aber nicht tangieren. Bei dir und Netzwerkdruckern auch nicht. Ich nutze jedoch Tailscale, um wie oben beschrieben, einer Familie im Notfall helfen zu können. Dort ist mein Admin Account mit einem 50-stelligem Passwort und einer 2FA mittels Yubikey abgesichert.