VPN to DMZ Erreichbarkeit

[Cyrrel]

Hi,

ich überlege gerade darauf rum, wie ich folgendes Problem umgehen kann:

Es gibt die folgenden Netzwerke

- intern
- VPN
- DMZ

Von VPN auf DMZ zuzugreifen geht nicht. Von VPN auf intern schon.
Nun möchte ich gerne von VPN auf DMZ zugreifen, kann man irgendwie vom internen Lan die Pakete so weiterleiten (natten?) dass ich in die DMZ komme?
Oder ginge es evtl. leichter, eine Art Tunnel zu erstellen?
Hat jemand einen schlanken Ansatz dafür?

 

[Eye-Q]

Normalerweise wird auf dem Gerät, welches die VPN-Verbindung bereit stellt, eingestellt, auf welche Netzwerke zugegriffen werden darf. Da Du aber viel zu wenige Infos lieferst, kann man aus deinem Text keinen Ansatz bilden.

Folgende Infos werden auf jeden Fall benötigt:
- Dreht es sich um eine Site-to-Site- oder eine Einwahl-VPN-Verbindung?
- Ist das Gerät, welches die VPN-Verbindung verwaltet, auch für die DMZ zuständig?
- Ist das überhaupt eine richtige DMZ oder ein Konstrukt, was als DMZ bezeichnet wird, aber eigentlich etwas anderes ist? Gibt es ein einstufiges oder ein zweistufiges Firewall-Konzept (https://de.wikipedia.org/wiki/Demilitarisierte_Zone_(Informatik))?

 

[Cyrrel]

Hi,

Bin morgen wieder im Büro, hat sich erstmal erledigt.
Firewall wird von global it konfiguriert, ebenfalls der vpn Client (Cisco anyconnect). Dmz läuft über eine weitere, interne Firewall auf die Global wiederum nicht darf... Ist etwas wild das Ganze, deswegen hatte ich die Hoffnung ich kann da einen Tunnel oder so mit PuTTY aufbauen. Hatte mir ein admin meine ich an anderer Stelle Mal eingerichtet...
Aber egal erstmal, geht jetzt über einen zweiten Rechner der im LAN steht...

 

[Eye-Q]

Naja, die Firewall für die DMZ ist nun mal dafür da, um nur bestimmten Datenverkehr zuzulassen, somit tut die genau das, was sie soll, außer man sagt ihr, dass auch Verkehr, der aus dem VPN-Netzwerk kommt, in die DMZ darf. Wenn man sich dann per PuTTY o.ä. in die DMZ verbinden kann, obwohl man über das VPN eigentlich nur in das interne Netzwerk kommen soll, wäre die Firewall nicht richtig konfiguriert.