VPN unsicher?

[alzaimar]

Hi

Mein derzeitiger Auftraggeber verbietet den VPN Zugang zu Kunden (die diesen zur Verfügung stellen), weil der Kunde sonst Zugriff auf die eigenen Daten haben könnte. 'A' baut also eine VPN zu 'B' auf und nun ist 'A' von 'B' aus verwundbar? Ich dachte, dafür ist VPN gedacht (Sichere PTP-Verbindung).

Kann mir jemand ein Szenario nennen (ausgenommen: Keylogger, Backdoors o.ä.), bei dem ein VPN unsicher bezüglich Ausspähen des eigenen Netzwerkes ist, oder diese Behauptung widerlegen?

Danke für Klärung.

[Luckie]

Naja, wenn der Server für die VPN Verbindung ungeschützt mit dem Internet verbunden ist, kann ich natürlich übver die dann ungeschützt VPN-Verbindung auf das andere Netzwerk zugreifen. Das heißt, wenn ich den Aufbau des anderen Netzes nicht kenne, würde ich auch keine VPN Verbindung aufbauen wollen.

[Phoenix]

Kommt drauf an.

Wir haben hier (bei meinem Kunden) eine Ständige VPN Verbindung zu einem Kunden. Diese ist als Zwei-Wege Verbindung eingerichtet, und so hat der (End-)Kunde Zugriff auf das Netzwerk meines Kunden. Das muss aber nicht so sein.

Man kann freilich eine Firewall dazwischen setzen, der eingehende Verbindungen nicht zulässt.
Man kann auch eine DMZ erstellen, so dass der Kunde bei Bedarf nur Zugriff auf bestimmte, in der DMZ liegende Systeme erhält.

Alles in allem ist das aber, egal wie man es gestalten will, 100% Konfigurationssache. Wobei ich jetzt unter Konfiguration bei einer DMZ auch die physikalischen Steckverbindungen in den richtigen Switches / Routern zähle.

Also: Per se ist eine VPN-Verbindung tatsächlich zwei-wege, und wenn man die IP des Einwählenden Endpunktes kennt, kann man auf ihn zugreifen, sofern dieser Endpunkt nicht durch eine Firewall etc. geschützt ist.

Wenn dieser Endpunkt aber z.B. ein Router ist, der eingehende Verbindungen nach /dev/null routet, dann ist man so sicher, wie der Router sicher vor Manipulationen von dieser Seite aus ist.

[alzaimar]

Ah jetzt habe ich es verstanden. Danke.