HTML5-VPN und Gemeinsamme Nutzung

Danke Dir K.N.

ich hatte so was befürchtet und jetzt auch schon im Web gefunden aber das kann ja nicht wirklich der Sinn des ganzen sein.

Wenn ich 20 User habe die auf ein Ticketsystem via HTTPS oder auch RDP/SSL zugreifen wollen ich 20x das ganze einrichten muss.

Das gleiche gilt bei unserem AD Self Service Portal wo ich dann für 100 User so was machen müsste.

Klingt also nicht so prikelnd das ganze :-)

Trotzdem Danke

Dafür ist das HTML5VPN in der UTM auch nicht gedacht.geeignet. Für Deine Belange gibt es die WAF, oder die regulären VPN-Clients.

Das muss ich mir mal genauer anschauen und stöbern wie das Konfiguriert wird.

Zugriff von aussen über einen Virtuellen Web Server der wiederum auf einen Internen WEB Server referenziert.

Sehe ich das richtig?

Ist dies auch für RDP bzw. Linux Terminal Dienste anwendbar?

Mal schauen wo ich hier eine Gute Doku zu finde.

Vielen Dank K.N.

Über die WAF geht nur http/s.

Die https://www.frankysweb.de/exchange-2013-sophos-utm-9-3-waf-als-reverse-proxy-fr-outlook-anywhere-owa-activesync-und-autodiscover/ ist ein gutes Beispiel für die WAF. Gerade bei der Policy gilt, Augen auf in den Logs ... 

Merci K.N.

das hat auch soweit funktioniert mit http. (Zum Testen)

Bei https habe ich noch ein Problem.

Port 443 ist auf das User Portal gestellt und wenn ich dies nicht per DNAT umstelle bleiben nur andere Port als Lösung über.

Wie habt ihr das gelöst?

Merci und VG

Mehr als eine IP Adresse oder eben anderer Port. Die 8080 und 8443 sind in den meisten Proxys zugelassen.

Habe jetzt das ganze mit verschiedenen Ports eingerichtet und die Seiten auch PWD geschützt gemacht so das auch nur die AD Member auf die jeweiligen Seiten Zugriffhaben. An sich eine feine Sache diese WAF Funktion obwohl ich nach wie vor der Meinung bin das man auch am HTML 5 noch was verbessern könnte was den Zugriff für Multiuser angeht.

Auf jeden Fall schon mal herzlichen Dank für die Hilfe! 

Habe jetzt das ganze mit verschiedenen Ports eingerichtet und die Seiten auch PWD geschützt gemacht so das auch nur die AD Member auf die jeweiligen Seiten Zugriffhaben. An sich eine feine Sache diese WAF Funktion obwohl ich nach wie vor der Meinung bin das man auch am HTML 5 noch was verbessern könnte was den Zugriff für Multiuser angeht.

Auf jeden Fall schon mal herzlichen Dank für die Hilfe!