ENA lieferbar

[NilsS]

Vielleicht kann man ja die Option schaffen, bestimmte IP Addressen zu definieren die über das VPN erreichbar sind und andere ZielIPs blockieren.

[seppm]

Gute Idee mit definierten IP-Adressen.
VLAN ist ja prima aber kaum ein Privat-Kunde hat einen Switch der das kann oder weiß es nicht zu konfigurieren.
cheers Sepp

[ITler]

Definierte IP-Adressen ist eine trügerische Sicherheit wenn der SI Zugriff auf das VPN-Gateway hat und diese damit problemlos verändern kann.

Ich weiß ich bin ein Griffelspitzer: Aber richtige Sicherheit bringt nur eine Netz-Seitige Abkopplung.

[NilsS]

Wer sagt das er die hat?
Wenn die Funktionen auf der ENA Passwortgeschützt sind und die ENA NUR VPN Gateway für bestimmte IP Addressen ist.

Ausserdem könnte man die Funktion auch so gestallten, das sich diese nur über eine nicht von der Richtlienie betroffene IP ändern kann - sprich - ich kann von extern nicht mein eigenen Einstellungen ändern.

[NilsS]

Du bist beim Vergleich denke ich von der ENA zum Wiregate gedrifftet, wo ja der Hersteller des "VPN-Gateways" auch der Dienstleister für den Support eben jenes Gerätes ist.

Die ENA wird aber von Enertex hergestellt, die anschließend aber nicht den Zugriff wollen, sondern der Eli/SI der etwas auf anderen Geräten im Netz ändern will/soll.

[enertegus]

, sondern der Eli/SI der etwas auf anderen Geräten im Netz ändern will/soll.

Und natürlich der Enduser auch, der auf seine APPS zur Mobtix etc. ohne viel Gefummel draufkommen will - bevor hier aber wieder das Gezeder losgeht: das einfache Einrichten dieses ondemand-Feature ist der Kick bei der ENA, nicht dass es grundsätzlich nicht auch mit diversen Hilfstools auch ohne einzurichten wäre.

Definierte IP-Adressen ist eine trügerische Sicherheit wenn der SI Zugriff auf das VPN-Gateway hat und diese damit problemlos verändern kann.

In der EibPC VPN Einstellung kann man das (wäre sicher auch einfach in der ENA möglich), aber grundsätzlich seh ich das genau so.

[NilsS]

@Michael
wir sprachen ja über das ReverseVPN, das wird ja eher weniger vom Enduser verwendet.

[enertegus]

Es gab ein OpenVPN 1.2.xx update, da Apple für Apps neue Programmierrichtlinie eingeführt hatte.
Daher läuft die OpenVPN für IOS mit der aktuellen Software nicht, wenn diese mit der alten App installiert wurde und anschließend ein Update der App gefahren wurde.

Für die Kunden der ENA bedeutet dies, dass die Konfiguration gelöscht werden muss und erneut installiert werden. EIB-TECH hat freundlicherweise eine Endanwenderdoku für das Löschen und erneute Installieren zur Verfügung gestellt, hier anbei.