SSL für Windows Server

[mb1996]

Also brauche ich für ein VPN kein Zertifikat?
Kann ich beim VPN eigentlich einstellen, dass nur bestimmte Ports übertragen werden sollen? Und dass das VPN nicht als Proxy dient?

[Sharky]

Zitat von mb1996:

Also brauche ich für ein VPN kein Zertifikat?
Kann ich beim VPN eigentlich einstellen, dass nur bestimmte Ports übertragen werden sollen? Und dass das VPN nicht als Proxy dient?

Hai mv1996,

ein VPN überträgt ersteinmal alles. Dafür ist er ja da. Das sperren von Ports/content ist aufgabe der Firewall funktion.

Ob Du mir Certifikaten oder voreingstellten Schlüsseln oder sonst etwas arbeitest ist ersteinmal egal für die Funktionalität eines VPN-Tunnels.

Darum sollte das auch nicht mit einem (Windows)Server gemacht werden.

Wenn Du es richtig möchtest kaufe dir eine CISCO ASA und die notwendige Anzahl an (Software)-VPN Lizenzen.

[mb1996]

Kann ich, wenn die die Arbeitsnetzwerk-Funktion von Windows benutzte nur einen einzigen Port über das VPN laufen lassen?

[Sharky]

Zitat von mb1996:

Kann ich, wenn die die Arbeitsnetzwerk-Funktion von Windows benutzte nur einen einzigen Port über das VPN laufen lassen?

Was genau möchtest Du denn machen?
Wenn Du via VPN mit dem Server verbunden bist ist es ersteinmal egal welche Ports offen sind oder nicht. Denn um mit dem Server zu kommunizieren müsste ja jemand dein VPN geknackt haben.
Das schliessen von Ports ist dann eine zusätzliche Sicherheit, aber die hauptsache ist ja das sichere VPN.

[mb1996]

Ich möchte Firebird über das VPN laufen lassen. Es ist wichtig das die Verbindung zu Firebird auch unter Mac läuft. Deswegen nachte ich an ein VPN. Für Windows Benutzer wollte ich Zebedee benutzten. Es werden nur ein paar Benutzter (denke erstmal nur 10) die Verbindung benutzten. Nun möchte ich den Benutzern aber nicht Zugriff über jeden jeden Port geben und es auch verhindern, dass das VPN als Proxy genutzt wird.