Von Android/iOS auf einen entfernten Windows-Rechner zugreifen

[GerdPl]

Zu folgendem Problem würde ich gerne mal eure Meinung oder Lösungsansätze hören:

Es soll eine App unter Firemonkey entwickelt werden, mit der bestimmte Statistiken und Artikeldaten angezeigt werden sollen. Die dazugehörigen Daten liegen in einer Firebird-DB auf einem Windows-Server im Unternehmen des Kunden. Die App soll sowohl für Android als auch für iOS verfügbar sein.

Ich suche jetzt eine elegante, einfache und sichere Möglichkeit, um von der App irgendwie auf die Daten beim Kunden zugreifen zu können.
Dabei sollte der Kunde möglichst wenig an seiner Netzwerkkonfiguration ändern müssen. Somit fallen Lösungen die mit Portforwarding arbeiten schon mal weg. Beim Kunden muss man in der Regel von einem herkömmlichen DSL-Zugang mit Standardrouter ausgehen. Also keine feste IP, keine Standleitung, etc.

Die Statistikdaten in eine Cloud zu spiegeln fällt auch weg, weil es a) Echtzeitdaten sein sollen und b) später auch in die DB zurückgeschrieben werden soll.

Toll wäre die Möglichkeit, zwischen den Geräten ein VPN aufzubauen, über das die Zugriffe erfolgen. Aber leider scheint es keine funktionierenden Komponenten für Delphi bzw. Firemonkey zu geben.
Ich habe zwar im Internet unter http://devp2p.com/ eine vielversprechende Lösung gefunden, aber aufgrund der spärlichen Beschreibung krieg ich die Lösung nicht ansatzweise unter Android zum Laufen. Der Hersteller kann auch nicht wirklich dabei helfen, wie man das in FM integriert.

Vielleicht kennt jemand devp2p oder weiß eine andere Möglichkeit, wie man den Datenaustausch hinkriegen könnte.

Jetzt bin ich mal gespannt auf eure Ideen und Denkanstöße.
Vielen Dank dafür im Voraus!

[Sherlock]

Du kannst zumindest unter iOS ein VPN explizit einrichten (ganz sicher auch unter Android). Wenn Du dann noch in Deiner Applikation die Server IP konfigurierbar machst, sollte der Käse gegessen sein.

Sherlock

[GerdPl]

Ja, daran hab ich auch schon gedacht, aber ich denke, das ist zu kompliziert für die Kunden.
Zum Einen die Einrichtung unter Android/iOS (die man ja noch irgendwie beschreiben könnte), aber zum Anderen muss ja auch auf der Gegenseite was eingerichtet werden und ein 08/15-Standard-Telekom-Router unterstützt kein VPN. Außerdem müsste der Kunde eine feste IP haben oder sich mit DDNS auseinandersetzen.

Man muss davon ausgehen, dass die Zielgruppe keine IT-Erfahrung hat...

[mkinzler]

Befinden sich die Geräte während der Nutzung im Netz des jeweiligen Kunden?

[GerdPl]

Zitat von mkinzler:

Befinden sich die Geräte während der Nutzung im Netz des jeweiligen Kunden?

Nein, von überall aus.

[mkinzler]

Eien Lösung für dieses Problem ist sicherlich nicht leicht. Ohne "Cloud" wird es nicht gehen.
Es müssen dort ja keine Daten vorliegen, diese würde nur als Portal/Broker fungieren, mit der sich die Clients und das BackEnd verbinden würden.

[Der schöne Günther]

Ich finde es auch etwas verwunderlich, die Anforderungen sind für die Ressourcen (dynamische IP, kein IT-Wissen, nur eine dauerhaft eingeschaltete Kiste hinter einem Heim-Anschluss) ein bisschen hoch. So einfach wie "App aufs Handy laden und gut ist" wird das sicher nicht.

[GerdPl]

Ja, dass es dafür keine einfache Lösung gibt, ist mir klar. Das ist ja auch der Grund für diesen Thread.
Es wundert mich nur, dass nicht noch mehr Leute diese Problemstellung haben...

[mkinzler]

Die Anforderungen passen einfach nicht zur technischen Ausstattung.

Wenn es sich um viele Kunden handelt. Würde ich eine zentralen Brokerdienst als zusätzliches Angebot anbieten.

[Sherlock]

VPN ist an der Stelle die Minimallösung, wenn Cloud explizit ausgeschlossen wird.
Die Konfiguration eines VPN geht auch auf Client-Seite per Konfigurationsdatei (ich sehe nur die Apple-Seite, für Android gibt es mit Sicherheit ähnliches) https://www.howtogeek.com/216137/cre...nes-and-ipads/
Aber irgendeiner muss halt etwas Hirn in die Router/Firewall Konfiguration stecken...das ist andererseits der Normalzustand(!)

Sherlock