2 Antworten
Hi,
Ich muss sagen deine VPN-Architektur scheint mir seltsam:
zwei Firewalls einer hinter dem anderen und noch dazu ein Server, der sie kurzschließt...ist sehr komisch;
Der NPS-Server sollte in einer DMZ mit erlaubten eingehenden Verbindungen aus Internet und aus dem LAN, aber mit gesperrten ausgehenden Verbindungen,... keinen Bedarf für 2 Netzwerkkarten drauf.
Ich muss sagen deine VPN-Architektur scheint mir seltsam:
zwei Firewalls einer hinter dem anderen und noch dazu ein Server, der sie kurzschließt...ist sehr komisch;
Der NPS-Server sollte in einer DMZ mit erlaubten eingehenden Verbindungen aus Internet und aus dem LAN, aber mit gesperrten ausgehenden Verbindungen,... keinen Bedarf für 2 Netzwerkkarten drauf.
Hallo,
nun ja wie sie auf der Seite dargestellt, es kann durchaus dass Die Architektur komisch erscheint , aber ich habe ein paar Subnetzwerke entfernt ,um sie einfacher vorzulegen.
Das Problem mit deiner Lösung in DMZ ist das "Nating ". Da ich eine layer 2 VPN (L2TP/IPSec) einrichten möchte. kann ich nicht durch meine beide Firewalls, nicht?
Daher diese blöde Lösung, die mein 2. Firewall kurzschließt....
Danke für Ihre Hilfe
nun ja wie sie auf der Seite dargestellt, es kann durchaus dass Die Architektur komisch erscheint , aber ich habe ein paar Subnetzwerke entfernt ,um sie einfacher vorzulegen.
Das Problem mit deiner Lösung in DMZ ist das "Nating ". Da ich eine layer 2 VPN (L2TP/IPSec) einrichten möchte. kann ich nicht durch meine beide Firewalls, nicht?
Daher diese blöde Lösung, die mein 2. Firewall kurzschließt....
Danke für Ihre Hilfe