Neu VPN-Box von ecomDATA

[Predpray]

Hallo und einen schönen Sonntag für Alle

ich habe zu diesem Thema nichts in diesem Forumbereich gefunden und möchte heute mal fragen wie Ihr zu diesem Thema steht.

Ausgangslage: Ich habe bei ecomDATA die WAWI Cloud gebucht. Läuft prima. Ich kann via Desktop, oder über RDP auf die WAWI zugreifen und alles bearbeiten. Der Worker rennt bis auf ein paar Aussetzern ausgelöst durch einen Runtime Error 217. Ich dachte mir ein VPN könnte nicht schaden, um die Daten der WAWI nicht im Klartext über das I-Net laufen zu lassen und habe recherchiert.
Siehe da - ecomDATA bietet eine VPN-Box für einmal 99 Euro und einen Monatspreis von ich glaube 11,90 Euro an. Habe ich gebucht.
Nun wurde mir Seitens ecomDATA erklärt, das die WAWI damit überhaupt nicht über diesen VPN läuft, nur die Drucker werden darüber angesprochen. Ab hier verstehe ich den Sinn dieser recht teuren VPN Box nicht mehr.

Überlegung: Ich habe mich via RDP Client in der Cloud eingeloggt. Im RDP Clienten kann ich einstellen, ob die Drucker die an meinem lokalen PC hängen umgeleitet werden sollen. Hab ich gut gefunden. Außerdem habe ich meinen Arbeitsordner für Bilder zugänglich gemacht. Alles funktioniert. Mit VPN-Box in meinem Netzwerk.
Jetzt habe ich die VPN-Box aus meinem Netzwerk rausgenommen - und es funktioniert noch immer. Was soll dann dieses teure Tool?

Wer von Euch nutzt denn diese VPN Box und was bringt es wenn nur die Drucker verschlüsselt kommunizieren, die WAWI aber nicht? Oder verstehe ich hier etwas einfach falsch?

Ich bin gespannt.

LG

 

[Karalanta]

Leider finde ich auf deren Homepage auf die schnelle nichts dazu. Klingt erstmal nach einer Cloud-Printing-Lösung die es zum Teil braucht um eben lokale Drucker dauerhaft an Cloud-Server anzubinden.
Aber da ich eben nicht weiss als was das Produkt dort verkauft/beworben wird kann und möchte ich da nicht mehr zu sagen.
Gibt es nen Link oder bekommt man das nur "intern" als Kunde zu sehen?

 

[Predpray]

Leider finde ich auf deren Homepage auf die schnelle nichts dazu. Klingt erstmal nach einer Cloud-Printing-Lösung die es zum Teil braucht um eben lokale Drucker dauerhaft an Cloud-Server anzubinden.
Aber da ich eben nicht weiss als was das Produkt dort verkauft/beworben wird kann und möchte ich da nicht mehr zu sagen.
Gibt es nen Link oder bekommt man das nur "intern" als Kunde zu sehen?

Dieses Angebot bekommt man nur als Kunde. Deshalb fragte ich nach jemanden, der diese VPN Box auch nutzt. Bin mir einfach nicht sicher, ob das wirklich nötig ist.

 

[bitcon]

Hallo @Predpray , gerne versuche ich dir deine Frage zu beantworten. Dazu teile ich die Antworten etwas auf, damit es leichter verständlich ist.

1) Die CloudVPN Box kann bidirektional eingerichtet werden, sodass jeglicher Traffic über eine VPN verschlüsselte Verbindung läuft. Dazu muss der lokale Router in der Konfiguration erweitert werden, damit dieser die neue "lokale" VPN Route kennt und immer beim Zugriffsversuch auf den Cloud Server weiß, dass die Route über die VPN Box gehen soll. Wenn nun nach der Einrichtung jegliche Verbindung zum Cloud Server über die lokale IP (über die VPN Box) geschieht, dann läuft alles über diese VPN Verbindung. Auch können z.B. Ordner auf dem Cloud Server direkt im lokalen Explorer/Finder eingebunden werden (Netzlaufwerk). Theoretisch wäre es damit auch möglich jegliche anderen Ports auf dem Cloud Server wie RDP, FTPS, SQL, etc. zu sperren, sodass nur noch über die VPN Verbindung zugegriffen werden kann.

2) Ohne Router Konfiguration kann die VPN Box genutzt werden um lokal verfügbare Netzwerkdrucker oder Ordner welche auf einem lokalen NAS liegen dem Cloud Server direkt zugreifbar zu machen. Damit ist z.B. ein direktes Drucken vom Cloud Server möglich, ohne dass dabei eine RDP Verbindung aufgebaut ist. Dies wird häufig für Workflows genutzt, welche vom WORKER ausgelöst werden (z.B. Rechnungsdruck nach Auftragseingang).

3) Unabhängig ob eine VPN Box verfügbar ist oder nicht, wird jeglicher von uns (ecomDATA) erlaubter Traffic zum Server (RDP, SQL, FTPS) immer über ein SSL Zertifikat verschlüsselt.

Ich hoffe ich konnte mit der Erläuterung etwas für Aufklärung sorgen.

Grüße
Andreas

 

[Predpray]

Hallo @Predpray , gerne versuche ich dir deine Frage zu beantworten. Dazu teile ich die Antworten etwas auf, damit es leichter verständlich ist.

1) Die CloudVPN Box kann bidirektional eingerichtet werden, sodass jeglicher Traffic über eine VPN verschlüsselte Verbindung läuft. Dazu muss der lokale Router in der Konfiguration erweitert werden, damit dieser die neue "lokale" VPN Route kennt und immer beim Zugriffsversuch auf den Cloud Server weiß, dass die Route über die VPN Box gehen soll. Wenn nun nach der Einrichtung jegliche Verbindung zum Cloud Server über die lokale IP (über die VPN Box) geschieht, dann läuft alles über diese VPN Verbindung. Auch können z.B. Ordner auf dem Cloud Server direkt im lokalen Explorer/Finder eingebunden werden (Netzlaufwerk). Theoretisch wäre es damit auch möglich jegliche anderen Ports auf dem Cloud Server wie RDP, FTPS, SQL, etc. zu sperren, sodass nur noch über die VPN Verbindung zugegriffen werden kann.

2) Ohne Router Konfiguration kann die VPN Box genutzt werden um lokal verfügbare Netzwerkdrucker oder Ordner welche auf einem lokalen NAS liegen dem Cloud Server direkt zugreifbar zu machen. Damit ist z.B. ein direktes Drucken vom Cloud Server möglich, ohne dass dabei eine RDP Verbindung aufgebaut ist. Dies wird häufig für Workflows genutzt, welche vom WORKER ausgelöst werden (z.B. Rechnungsdruck nach Auftragseingang).

3) Unabhängig ob eine VPN Box verfügbar ist oder nicht, wird jeglicher von uns (ecomDATA) erlaubter Traffic zum Server (RDP, SQL, FTPS) immer über ein SSL Zertifikat verschlüsselt.

Ich hoffe ich konnte mit der Erläuterung etwas für Aufklärung sorgen.

Grüße
Andreas

Hallo Andreas,
vielen Dank für die gute und ausführliche Antwort. Somit weiß ich also, dass ich eine bidirektionale Einrichtung benötige. Ich wüsste nun noch gerne, ob diese Einrichtung dann auch auf einer LTE Box von Vodafone (GigaCube 4G) möglich ist. Denn diese wird in meinem Lager die Online Anbindung bereitstellen.
Vielen Dank und einen schönen Sonntag

 

[bitcon]

Hi, ich denke nicht, dass statische Routen in diesem Router definiert werden können. Somit gibt es zwei Möglichkeiten um von Geräten über die VPN Box mit dem Cloud Server zu kommunizieren:

1) Auf dem PC wird direkt eine statische Route gesetzt für den Cloud Server
2) Auf dem PC/MAC/Tablet/Handy wird die IP Konfiguration manuell gesetzt, sodass als Standardgateway die VPN Box fungiert

Wie du siehst ist es möglich, wird jedoch komplizierter.