Wlan-Router und VPN Server

[lol]

Ich wollte mein W-Lan mit einem VPN-Server um einiges mehr absichern.
Nun hatte ich die Ueberlegung es so zu machen, wobei ich mich frage, ob das technisch machbar ist:
Der W-Lan Router soll als (u.U. DHCP) die angeschlossenen Rechner routen, ueber von VPN wird authentifiziert. Soweit ist das ja alles ok.
Dann dachte ich daran, weiterhin den W-Lan Router als Internet-Gateway zu nutzen. Und das ist der Punkt, bei dem ich mich frage, ob dann nicht das ganze Sicherheitssystem sinnlos wird.
Also quasi die Authentifizierung an den VPN-S weitergereicht wird, und nur bei Erfolg ein Zugriff gestattet wird.

Der Klassiker waere, den VPN-Server auch als Internet Gateway zu betreiben.

Danke fuer eure kreative Kritik, der lol

 

[Pingu]

Ist doch einfach. Der VPN-Server bekommt eine feste Adresse im unverschlüsselten Netz. Der VPN-Server ist der einzige, der über den WLAN-Router in Internet darf. Allen anderen wird der Zugang versperrt (Einstellung am WLAN-Router, siehe Handbuch).

Der VPN-Server ist der Router für alle Geräte, die im VPN angemeldet sind und routed die Anfragen ins unverschlüsselte Netz.

Pingu

 

[lol]

Spitzenidee! Applaus Applaus Applaus!
Danke

 

[lol]

Soo, dann habe ich noch eine Anschlussfrage:
Wenn ich parallel auf dem VPN sagen wir CVS, FTP, HTTP, ... oder was auch immer laufen lasse: Muss ich mich, um einen der Dienste nutzen zu koennen per VPN eingeloggt sein, oder komme ich auch ohne VPN an den Webdienst dran?
(Fuer mich waere es schoen, wenn der VPN alle Ports bis Login absperrt)

 

[maceis]

Je nach dem, was Du für einen Router hast (hast Du uns leier nicht verraten), kann der VPN Server auch direkt auf dem Router laufen.
Das hat den Vorteil, dass nur der Router laufen muss, um von beliebigen Clients aus ins Internet zu kommen und vor allem, dass das WLAN maximal abgesichert ist.

 

[lol]

ich habe einen Netgear WGT624v1
Aber da der Server auch andere Dienste bietet und Spielplatz sein wird, wird er sicher nicht stillgelegt.
Aber erzaehl ruhig weiter, klingt sehr interessant