Sicherheit?! Webbox im WAN?

Hallo zusammen,

wir möchten IPhones an unseren David-Server anbinden. Die Verbindung soll per Webbox erfolgen.

Ich möchte meine Webbox nur sehr ungern im WAN öffentlich machen, d.h. den Port X auf unseren Domänen-Controler, auf dem David läuft, forwarden. Das SSL-Zertifikat hat ja wenig Einfluss auf die Sicherheit des nun nach außen geöffneten Ports.

Eine VPN-Verbindung vor der Verbindung zur Webbox per PPTP würde Abhilfe schaffen?

Was meint ihr?
IPhone

Darum geht es doch nicht. Aber offene Ports sorgen einfach für Unbehagen. Wozu benötigen wir dann noch VPN?

Nein, VPN bearbeitet unsere Firewall ja sofort. Aber einen offenen Port auf einem DC - mir geht´s weniger um die Daten, sondern viel eher um die Zerstörung, die ich z.B. durch nen DDOS-Angriff bewirken könnte.

Diese Ports muss ich ja nur ausgehend öffnen; den 80 (oder wen auch immer) muss ich bewusst forwarden.

Zitat von IPhone

mir geht´s weniger um die Daten, sondern viel eher um die Zerstörung, die ich z.B. durch nen DDOS-Angriff

Gegen eine DDOS-Atacke, die gezielt mit krimineller Energie gegen Dich läuft, kannst Du eh wenig ausrichten. Bei einer Atacke auf eine wahllose IP-Adresse, die Du gerade zugeteilt hast, mußt Du im Router nur die Internet-Verbindung trennen und neu aufbauen, um Dir eine neue IP-Adresse zuteilenzu lassen. Das Risiko sehe ich eher gering.

Schwieriger ist aus meiner Sicht das Problem des ständigen Wechsels in die unverschlüsselten Seiten, bei denen das Passwort im Klartext übertragen wird. Hier solltest Du eher Angst um Deine Daten haben.

Hallo zusammen,

hallo tommy

Danke für die Antworten.

Wir verfügen nur über eine feste IP. Stecker ziehen und neu starten ist also nicht.

Wie realisiert ihr denn Euren VPN-Zugriff der Notebooks?

Zitat von Canni

Wie realisiert ihr denn Euren VPN-Zugriff der Notebooks?

Da wir beim Remote Zugriff (außer E-Mails) auch andere Software über das Netz starten müssen, die eine schnelle Verbindung zu unserem Server braucht, gehen wir z.Zt. noch über logmein, das dann allerdings nur bei Bedarf aktiviert wird. Für uns reicht das im Moment und ist auch historisch so gewachsen. Die bessere Lösung (kommt bei uns in Kürze auch) ist aber sicherlich ein VPN-Zugriff mit anschließender Remote Session auf einem Rechner/virtuellen Rechner, der als Terminal-Server fungiert, zumal selbst ein normales XP-Pro zumindest eine remote Session erlaubt. Wenn es nur um den Zugriff auf E-Mails, Kalender, etc. geht, kann man aus meiner Sicht auch eine Portfreigabe für die Webbox schalten, wobei ich nur den SSL-Port freigeben würde, um die Sicherheitslücke der Webbox zu umgehen. das senkt auch das Risiko der von Dir befürchteten DDOS-Attacken. Ich glaube nicht, dass die ausgerechnet verschlüsselte Anfragen senden.

Vielen Dank für die Antwort. Das Problem des offenen Ports besteht ja leider trotzdem ohne VPN - dabei ist es ja egal, ob der Port nur per SSL empfängt. Mit DDoS überfordern kann ich ihn auch so