[TopGun]

Ich hab ein ganz spezielles Problem. Ich wohn in einem Studentennetzwerk und wir haben seit gestern eine Nutzerordnung auf die Schäuble stolz wäre. Nach dieser Ordnung werden sämtliche Verbindungen über einen unbestimmten Zeitraum gelogt, was nicht nur die verwendete IP in einem bestimmten Zeitraum, sondern tatsächlich alle aufgerufenen Seiten und hergestellten Verbindungen betrifft. Da die entsprechenden Administratoren nur eine Selbstverpflichtung unterschreiben mussten die Daten nur einzusehen wenn es technisch notwendig ist, ist mir das ganze deutlich zu unsicher.
Wesentlich mehr Vertrauen habe ich da zu unserem Rechenzentrum (Uni Karlsruhe). Die wehren sich zur Zeit gegen jegliche Form der Foratsdatenspeicherung.

Mein eigentliches Problem besteht jetzt darin, dass ich die unsicheren Wohnheimsserver zum RZ tunneln will. Das ist an sich auch kein Problem, da unser RZ Cisco VPN Konzentratoren verwendet. Die werden aber in ca. einem Monat abgeschaltet und es wird ein Juniper VPN System in Betrieb genommen, dass ich derzeit schon als Workaround wegen meines Vista 64 Bit über eine Partnerinstitution nutze.
Dummerweise ist der Client von der Uni nicht so wahnsinnig toll (Orginal von Juniper nehme ich an) und ermöglicht z.B keinen Verbindungsaufbau im Hintergrund und keine automatische Wiedereinwahl.
Ich wüsste jetzt gerne von euch ob jemand einen besseren Client für das Juniper VPN kennt oder noch besser, ob es eine bezahlbare Hardwarelösung gibt. Ich hab hier einen Rouer der PPTP als Einwahlmethode verwenden kann, aber ich nehme nicht an, dass das funktioniert.
Wär echt toll wenn mir einer helfen könnte, die aktuelle Situation ist doch sehr umständlich.

Dieser Beitrag wurde von TopGun bearbeitet: 08. Mai 2009 - 12:28

[windowsbetatest]

Hallo,

wie wäre es den mit einem Router von Juniper (oder CISCO).

Brauchbare Modelle gibts bei E-Bay so zwischen 100 und 150€.

mfg

[TopGun]

Auf was muss ich denn da achten?
Ich befürchte mitlerweile übrigens, dass das mit dem Router nicht funktionieren wird, da die Uni vor dem Verbinden den Sicherheitsstatus meines Rechners mit einem Tool prüft. Ich weiß allerdings nicht, ob man diese Überprüfung zwingend für die Verbindung braucht, oder nur der Client nicht ohne startet.
Aber wenn es funktioniert wäre es bestimmt billiger als meine andere Lösung mit Eigenbau Router (siehe eigenes Thema).

[windowsbetatest]

Hallo,

wenn bei euch NAP/NAC eingesetzt wird, könnte es etwas komplizierter werden.

In diesem Fall würde ich (fast) einen W2K8 Server empfehlen.

Für Linuxbasierte Systeme gibt es relativ schwer passende Clienten und ggf Virenscanner, falls NAP/NAC diese mit überprüft.

mfg

[TopGun]

Danke, das dachte ich mir ja auch schon. Wenn du dich mit Servern aukennst könntest du dich vielleicht noch in meinem anderen Topic äußern, wär echt toll. W2008 ist kein Problem, kann ich mir umsonst besorgen, die Frage stellt sich nur noch nach der Hardware.