Sicheren VPN Server für kleines Büro mit 2 Factor?

Re: Sicheren VPN Server für kleines Büro mit 2 Factor?

Paulas_Papa — Mon, 30 Nov 2020 08:20:03 GMT

https://community.synology.com/enu/forum/2/post/124108

Unterstützt dein Kistel VPN SSL-PLUS? Wenn ja, dann klingt es, als wäre damit die Sache gelöst.

Ob man all die Funktionen auf dem NAS zusammenziehen will, ist eine andere Frage. Ich würde sie lieber trennen und eine eigene Firewall mit VPN davorstellen, die dann MFA unterstützt.

Eine andere Lösung haben wir wegen Corona mit einem Kunde gemacht. AWS bietet ein Client-VPN mit MFA. Und mit AWS Appstream stellt man dann virtuelle PC's in die Cloud, die wieder über Site-Site VPN auf die Ressourcen in der Firma zugreifen. Ergebnis ist hohe Sicherheit und ein Logging aller Zugriffe.

Re: Sicheren VPN Server für kleines Büro mit 2 Factor?

Paulas_Papa — Mon, 30 Nov 2020 08:20:03 GMT

https://community.synology.com/enu/forum/2/post/124108

Unterstützt dein Kistel VPN SSL-PLUS? Wenn ja, wäre damit die Sache ja gelöst.

Re(2): Sicheren VPN Server für kleines Büro mit 2 Factor?

Desolationrob — Mon, 30 Nov 2020 08:17:26 GMT

Hätte schon fast gesagt, Ubiquiti hat das sicher auch....gibts aber anscheinend noch kein MFA.

Würde also auch stark zu Meraki tendieren

Re: Sicheren VPN Server für kleines Büro mit 2 Factor?

Nooto — Mon, 30 Nov 2020 07:53:53 GMT

OpenVPN lässt sich recht leicht um eine Multi Factor Auth (z.b. Google Auth, Azure MFA, Cisco DUO, SecurEnvoy) erweitern. Wäre evtl. eine günstige und schnell zu implementierende Option.

Wenns professioneller ausfallen soll würde ich mich in Richtung Firewall mit Client VPN möglichkeit umsehen. Meraki wär da eine ganz einfach zu administrierende Lösung.

Re: Sicheren VPN Server für kleines Büro mit 2 Factor?

pyti2000 — Sun, 29 Nov 2020 13:51:37 GMT

Mit TSplus bekommt man eine recht günstige Lösung.
https://www.terminalserviceplus.de/

Sicheren VPN Server für kleines Büro mit 2 Factor?

Slipknot — Sun, 29 Nov 2020 11:38:38 GMT

Hallo Leute,

was würdet ihr für ein kleines Büro mit ca. 20 Mitarbeitern empfehlen, damit die sich ins Büro verbinden können?
Die Daten (20TB) werden komplett dort gehostet und einige arbeiten auch per RemoteDesktop auf einem PC im Büro.

Aktuell rennt das VPN mittels OpenVPN über das NAS (Synology 1817+ mit 8GB Ram) was allerdings leider kein 2 Factor unterstützt. Dass macht mir einigermaßen Sorgen.

Danke euch!