internes lan durch vpn's schützen

[worel]

Sorry, es heißt "Protected Ports" bei Cisco!
Und ich habe keine Cisco Hardware, sondern bin am gucken was am Besten geeignet wäre.


Jaja, was jetzt kommen wird is so ne Sache. Im Grunde entscheidet dass dann eh wieder jemand anders. Ist so ein Spiel von wenn, dann etc.
Man wird sehen... Thanx soweit!

Bezüglich Kerberos: stimmt schon, auch W3K hat Kerberos als User Auth. implementiert wenn man's richtig konfiguriert. Aber wiegesagt, da gehts um Paranoia des Kunden. Und ehrlich gesagt versteh ich ihn auch wenn man sein Aufgabengebiet kennt.

 

[ypswes]

hast recht, ... PVLAN = protected ports. Wieder was gelernt, Danke.

Ich fande den Vorschlag mit Kerberos ziemlich gut, was man da so liest ... klingt ganz interessant.
Ist natürlich nur ein Teil der Sicherheit, .... kannst ja eine full mesh ip sec Umgebung aufbauen, und darin Kerberos tunneln ....