kroni99 - Di 11.02.20 21:35
Titel: VPN für eine Anwendung

---

Hallo zusammen,
Gibt es eine Möglichkeiten einen VPN Client so zu konfigurieren, dass dieser nicht auf den gesamten IP Stack greift sondern nur für eine Anwendung verwendet wird...

Danke schon im Vorfeld
Lg
Kroni

jaenicke - Mi 12.02.20 08:48

---

Hallo und :welcome:

Das sollte möglich sein indem die Anwendung unter einem anderen Benutzer mit angepasster Routingtabelle ausgeführt wird. Ob das für den Anwendungsfall in Frage kommt, ist die nächste Frage...

Ansonsten sind VPN-Verbindungen immer global. Man kann nur per Firewall oder Routingtabellen Einfluss auf die Zugriffe nehmen.

kroni99 - Mi 12.02.20 09:18

---

Hallo,
Danke für die rasche Antwort...

Nein das ist glaub ich nicht so das richtige für meine Anwendung...


Kurz zu meiner Anwendung:
Es ist ein Tool in dem mein Unternehmen seit jeher die Telefonie Minuten Abrechnung für Kunden macht, Telefonie-Server Lizenzen speichert, etc., etc.
Quasi ein VoIP Tool zum Verrechnen und ablegen aller wichtigen Daten...

Da besagtes etwas in die Jahre gekommen ist habe ich es überarbeitet und nun einige dinge wie z.B. eine "Trunk Verwaltung" (in der wir Zugangsdaten, IP Beschränkungen, etc. von SIP Trunks abspeichern) dazu Programmiert...

Nun ist nicht sehr praktisch, wenn man beim Endkunden ist und im Tool nachsehen muss welche Zugangsdaten zb ein Trunk hat...

SSL VPN aufbauen -> von allen RDP Sessions beim Kunden rausfliegen -> SSL wieder abbauen -> RDP wieder aufbauen -> ...
vl. hat man dann auch noch etwas vergessen zum Schauen dann fängt das ganze nochmal von vorne an...

Deshalb meine Idee (die ja scheinbar nicht funktioniert) - Einen SSL VPN Client in den Code einbauen -> (wenn nicht im Firmennetz) automatisch einen Tunnel aufbauen (aber halt nur für diese Anwendung sonst ist das Problem wider das selbe...)


Vl. habt ihr ja eine andere Idee für einen solchen anwendungsfall...?

Danke schon im Voraus und VlG
Kroni

Narses - Mi 12.02.20 13:59

---

Moin!

Baue das VPN auf, ohne das Default-GW umzuleiten, das ist genau das, was du willst. Dann sind die Hosts aus dem VPN zusätzlich erreichbar. :idea:

cu
Narses