Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 38 subscribers
  • Views 2425 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN nur für ausgewählte Clients

drewsho
Hallo und schönen guten Tag,

weiss jemand ob es möglich ist den SSL VPN so zu konfigurieren, dass er nur auf zugelassenen Clients funktioniert?

Hintergrund: Im Userportal kann sich der Benutzer den Client und die Settings herunterladen. Theoretisch kann sich der User das File mitnehmen und z.B. auf seinem privaten PC zu Hause installieren.

Dieses möchte ich unterbinden.

mfg

drewsho


This thread was automatically locked due to age.
Parents
  • 0
    Du könntest ja für die Benutzer die kein VPN nutzen dürfen einfach VPN wieder deaktivieren. Oder wenn du nur verhindern möchtest, dass Außendienstmitarbeiter die Files auf den privaten PC ziehen, könntest du im UserPortal VPN deaktivieren - an die Files kommst du als Admin ja immer noch über den Webadmin. Allerdings kann der Mitarbeiter auch einfach die Configfiles vom PC wegkopieren, ist nur ein angepasster OpenVPN Client.

    Zur Not könntest du auch noch mit OTP oder MAC Adressen usw arbeiten - aber ansonsten wurde ja bereits gesagt, "nicht wirklich".
Reply
  • 0
    Du könntest ja für die Benutzer die kein VPN nutzen dürfen einfach VPN wieder deaktivieren. Oder wenn du nur verhindern möchtest, dass Außendienstmitarbeiter die Files auf den privaten PC ziehen, könntest du im UserPortal VPN deaktivieren - an die Files kommst du als Admin ja immer noch über den Webadmin. Allerdings kann der Mitarbeiter auch einfach die Configfiles vom PC wegkopieren, ist nur ein angepasster OpenVPN Client.

    Zur Not könntest du auch noch mit OTP oder MAC Adressen usw arbeiten - aber ansonsten wurde ja bereits gesagt, "nicht wirklich".
Children
No Data
Unfiltered HTML