Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 1 subscriber
  • Views 3159 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Windows 7 und Astaro SSL VPN .. mal wieder

StephanG
Servus zusammen,

wir haben vor in Q3 die ersten Windows 7 Rechner auszurollen.
Wir wollen dabei endlich vom lokalen Admin weg (was ja nicht verkehrt ist [;)] )

Der lokale Admin an sich sollte natürlich mit einem Passwort gesichert sein.

Nun die Frage .. howto?

Mein Kollege brachte eine Lösung mit "Taskplaner, "Ausführen als" und beim Anmelden" heran.

Aber für was installiert sich denn der OpenVPN Service wenn ich damit nichts anfangen kann ? Ich seh nur überall den Ratschlag: Als Admin ausführen.

Das können doch nicht die einzigen 2 Lösungen sein. Sowas wie Zugriff auf C:\Programme\Astaro (ändern) und Routen setzen für Standarduser erlauben wäre nett.

Sonst muss ich mir das DirectAccess Feature doch mal genauers anschaun.

Hat jemand die gleichen Probleme und ist schon etwas weiter ?

Grüße
Stephan


This thread was automatically locked due to age.
Parents
  • 0
    Hi Stephan,

    haben hier einen Windows 7-Starter Client (Atom-Notebook mit UMTS-Modul und WLAN).

    Den SSL-VPN-Client aus ASG v7.504 habe ich erstmal stur nach Fahrplan mit Admin-Rechten installiert. Als User habe ich versucht über WLAN-Anbindung zu unserer ASG zu verbinden. Da er keine erweiterten Rechte hat, konnten die Routen nicht geändert werden. Den Client habe ich dann aus den Autostarteinträgen entfernt, so dass er manuell gestartet werden muss. Der Programmverknüpfung habe ich gesagt, dass sie als Adminstrator starten soll.

    Bei WLAN-Verbindung kann er nun zu unserem Netz verbinden und der Client kann die Routen setzen.

    Bei Verbindung über den Provider (UMTS usw.) kann der Client zwar die alten Routen löschen, aber keinen neuen setzen. Eine Lösung dafür habe ich noch nciht gefunden.

    BTW: Der User arbeitet mit aktivierter UAC. Auf seinem Computer, den wir nicht weiter administrieren können, da nicht unsere Zuständigkeit, gibt es IMHO nur einen Account.
    -- 
    MfG, Steffen
  • 0 in reply to trialrider
    Hallo Steffen,

    die UAC soll weiterhin aktiviert bleiben. Der User aber auch Standuser bleiben. Dh beim starten als Administrator würde er nach einem Passwort gefragt werden, das er natürlich nicht kennen soll (sonst wäre die ganze Sache mit der Sicherheit wieder für die Katz [[;)]] )

    Ich weiß nicht ob es angedacht ist. Aber sowas wie "unable to set route. passing it to service" wäre m.E. die beste Lösung.

    Wir haben noch bis Ende Q2 Zeit mit der Einführung. Aber das brennt mir solangsam trotzdem unter den Fingern [[;)]]

    Grüße
    Stephan
  • 0 in reply to StephanG
    Unter XP haben wir die User zur Netzwerkgruppe hinzugefügt. Normal sind sie nur Hauptbenutzer und die auch VPN benötigen zusätzlich noch in der Lage, am Netzwerk Änderungen vornehmen zu können.

    Wie es unter Win7 ist kann ich dir diesbezüglich leider keine Aussage machen. Just try it.
    -- 
    MfG, Steffen
Reply
  • 0 in reply to StephanG
    Unter XP haben wir die User zur Netzwerkgruppe hinzugefügt. Normal sind sie nur Hauptbenutzer und die auch VPN benötigen zusätzlich noch in der Lage, am Netzwerk Änderungen vornehmen zu können.

    Wie es unter Win7 ist kann ich dir diesbezüglich leider keine Aussage machen. Just try it.
    -- 
    MfG, Steffen
Children
No Data