Ein Kunde berichtete von Problemen mit seinem VPN-Zugang von zu Hause aus in die Firma. Die Bandbreite der Aussagen reicht von “geht gar nicht” bis hin zu “sau lahm”. Privat ist der Kunde über Kabel Deutschland an das Internet angebunden. Die Firma wiederum über die Telekom. Eine kurze Recherche zu dem Thema fördert eine Menge Ergebnisse zu Tage.
Durch einen Kunden bin ich erstmal mit VPN à la AVM in Kontakt gekommen. Anbei ein paar Notizen zu Dingen, die mir dabei aufgefallen sind.
Bei der Fehlersuche am SSL-VPN kann es durchaus hilfreich sein, nicht nur auf der UTM-Appliance, sondern auch auf dem Client das Protokoll prüfen.
Bei einem installierten SSL-VPN Client unter Windows 7 64-bit befindet sich das Protokoll hier:
C:\Program Files (x86)\Securepoint SSL VPN\debug.txt
Folgendes Szenario ist uns bei einem Kunden begegnet. Es klingt zwar in Zeiten von OWA, Outlook Anywhere (RPC over HTTP) usw. zwar schwer nach oldschool, aber man muss die Kunden-Anforderung bzw. -Situation berücksichtigen:
Ein SSL-VPN einzurichten ist bei Securepoint kein Hexenwerk. Möchte man DNS über VPN nutzen, so sind ebenfalls nur ein paar kleine Konfigurationsschritte notwendig.