Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
|
netz:vpn:institutsvpn [2020/03/27 08:16] tstrauf [Technische Umsetzung] |
netz:vpn:institutsvpn [2022/04/22 18:34] minbecir |
||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| ====== VPN für Institute ====== | ====== VPN für Institute ====== | ||
| Das Angebot "Instituts-VPN" stellt auf Basis des vorhandenen allgemeinen VPN-Angebots einzelnen Instituten jeweils einen eigenen VPN-Adress-Pool bereit. Entsprechend der Option "Remote Access" im KDD (zu finden im Bereich/Modul "Personen") werden bestimmten, auswählbaren Benutzerkennungen einer Person genau diese | Das Angebot "Instituts-VPN" stellt auf Basis des vorhandenen allgemeinen VPN-Angebots einzelnen Instituten jeweils einen eigenen VPN-Adress-Pool bereit. Entsprechend der Option "Remote Access" im KDD (zu finden im Bereich/Modul "Personen") werden bestimmten, auswählbaren Benutzerkennungen einer Person genau diese | ||
| - | reservierten IPs per VPN vergeben. Die Einstellungen werden über Nacht in die Systeme provisioniert, so dass Einstellungen und Änderungen am nächsten Morgen nutzbar sind. Sie erhalten dann im VPN eine von zusätzlichen IP Adressen aus einem exklusiv für Ihr Institut reservierten Adressbereich. Diese IP-Adressen können Sie in der Firewall vor Ihrem Instituts-Netz so freischalten lassen, dass Sie auf institutsinterne Ressourcen zugreifen können. Welcher Art diese Firewall-Freischaltungen sind, richtet sich nach Ihren Anforderungen. | + | reservierten IPs per VPN vergeben. Die Einstellungen werden über Nacht in die Systeme provisioniert, sodass Einstellungen und Änderungen am nächsten Morgen nutzbar sind. Sie erhalten dann im VPN eine IP-Adresse aus einem für Ihr Institut reservierten Adressbereich. Diesen IP-Adressbereich können Sie in der Firewall durch Ihren DV-Koordinator für Ihr Instituts-Netz freischalten lassen, so dass Sie auf institutsinterne Ressourcen zugreifen können. Welcher Art diese Firewall-Freischaltungen sind, richtet sich nach Ihren Anforderungen. |
| Das Angebot richtet sich an Institute, die von außen durch eine Firewall geschützt sind. Für die VPN-Adressen des Instituts können in dieser Firewall dann Freischaltungen eingepflegt werden, die die Sicherheit des Instituts in keinster Weise aufweichen. | Das Angebot richtet sich an Institute, die von außen durch eine Firewall geschützt sind. Für die VPN-Adressen des Instituts können in dieser Firewall dann Freischaltungen eingepflegt werden, die die Sicherheit des Instituts in keinster Weise aufweichen. | ||
| Zeile 21: | Zeile 21: | ||
| Wir vergeben an jede Einrichtung einen Pool von 8 öffentlichen IP-Adressen im VPN und richten zur Nutzung dieses Adresspools für Ihre Einrichtung ein spezielles Verbindungsprofil auf unseren VPN-Servern ein. Durch Zuordnung des entsprechenden Netzes zur Nutzerkennung eines Kollegen (im KDD unter "Personen zu Netz") wird bei der Anmeldung dieser Nutzerkennung am VPN-Gateway eine Information übermittelt, die für genau diese Nutzerkennung das Profil und damit den Adresspool für Ihr Institut auswählt. Dadurch brauchen weder Sie noch Ihre Kollegen Änderungen an Ihren VPN-Clients bzw. deren Konfiguration vorzunehmen. Sie installieren und konfigurieren den Client wie zur Nutzung des allgemeinen VPN-Angebots. | Wir vergeben an jede Einrichtung einen Pool von 8 öffentlichen IP-Adressen im VPN und richten zur Nutzung dieses Adresspools für Ihre Einrichtung ein spezielles Verbindungsprofil auf unseren VPN-Servern ein. Durch Zuordnung des entsprechenden Netzes zur Nutzerkennung eines Kollegen (im KDD unter "Personen zu Netz") wird bei der Anmeldung dieser Nutzerkennung am VPN-Gateway eine Information übermittelt, die für genau diese Nutzerkennung das Profil und damit den Adresspool für Ihr Institut auswählt. Dadurch brauchen weder Sie noch Ihre Kollegen Änderungen an Ihren VPN-Clients bzw. deren Konfiguration vorzunehmen. Sie installieren und konfigurieren den Client wie zur Nutzung des allgemeinen VPN-Angebots. | ||
| - | Die 8 IP-Adressen Ihres VPN-Pools werden dynamisch zugeordnet. In der Regel können dadurch zunächst nur 8 gleichzeitige VPN-Verbindungen aufgebaut werden. Sofern dies nicht ausreicht, teilen Sie uns als DV-Koordinator bitte mit, dass es einen erhöhten Bedarf gibt. Dann werden wir zusätzlich eine Lösung konfigurieren, die mit Hilfe von NAT/PAT die Anzahl der gleichzeitig möglichen Verbindungen um 254 auf 262 gleichzeitige Verbindungen erweitert, ohne dass auf den Clients etwas geändert werden muss. Bei dieser Lösung wird ein Netz von 255 privaten Adressen auf die letzte der 8 öffentlichen IPs gelegt. | + | Die 8 IP-Adressen Ihres VPN-Pools werden dynamisch zugeordnet. In der Regel können dadurch zunächst nur 8 gleichzeitige VPN-Verbindungen aufgebaut werden. Sofern dies nicht ausreicht, teilen Sie uns als DV-Koordinator bitte mit, dass es einen erhöhten Bedarf gibt. Dann werden wir zusätzlich eine Lösung konfigurieren, die mithilfe von NAT/PAT die Anzahl der gleichzeitig möglichen Verbindungen von 254 auf 262 gleichzeitige Verbindungen erweitert, ohne dass auf den Clients etwas geändert werden muss. Bei dieser Lösung wird ein Netz von 255 privaten Adressen auf die letzte der 8 öffentlichen IPs gelegt. |
| **Sie müssen uns die Notwendigkeit für diese Erweiterung mitteilen.** Notwendig ist diese Erweiterung dann, wenn Sie regelmäßig damit rechnen, dass mehr als 8 Personen gleichzeitig das VPN nutzen. Außerdem weisen wir darauf hin, dass bei dieser Lösung im Falle von Nutzerverstößen oder kompromittierten Rechnern eine Zurückverfolgung auf Basis der IP-Adresse nicht immer möglich ist. Wir bitten außerdem darum, dass Sie Ihre Kollegen darauf hinweisen, in der Regel das Profil "Tunnel-TU-Traffic" einzusetzen und nur dann "Tunnel-All-Traffic" zu wählen, falls Sie Dienste außerhalb der TU nutzen müssen, die jedoch nur für den IP-Adressbereich der TU freigegeben sind. | **Sie müssen uns die Notwendigkeit für diese Erweiterung mitteilen.** Notwendig ist diese Erweiterung dann, wenn Sie regelmäßig damit rechnen, dass mehr als 8 Personen gleichzeitig das VPN nutzen. Außerdem weisen wir darauf hin, dass bei dieser Lösung im Falle von Nutzerverstößen oder kompromittierten Rechnern eine Zurückverfolgung auf Basis der IP-Adresse nicht immer möglich ist. Wir bitten außerdem darum, dass Sie Ihre Kollegen darauf hinweisen, in der Regel das Profil "Tunnel-TU-Traffic" einzusetzen und nur dann "Tunnel-All-Traffic" zu wählen, falls Sie Dienste außerhalb der TU nutzen müssen, die jedoch nur für den IP-Adressbereich der TU freigegeben sind. | ||
