[10.9 Mavericks] VPN - Server auf Custom-Ports umbiegen und via AirPort weiterleiten

[Ikkyusojun]

Hallo,

meine Frage beinhaltet zwei Varianten und Teilfragen:

I. a. (Wie) kann man den VPN-Dienst auf selbst gewählte Ports am Server umbiegen?
I. b. Wie stellt man die Portweiterleitung an einer AirPort auf die entsprechenden Ports (manuell) ein?

ODER

II. a. Gesetzt den den Fall, am Server bleiben die Port entsprechend der Voreinstelleung / dem Standart, dann
II. b. Wie kann man eine AirPort so einstellen, dass sie VPN von extern (Internet) auf selbst gewählten Ports annimt und sie nach intern (Intranet) an den Server auf die Standartports weiterleitet?


Danke für Eure Anregungen und Hilfe.

 

[soramac]

Wenn ich micht richtig erinnere, funktioniert das mit, bzw. kann ermöglicht werden mit Little Snitch.

 

[Rootgar]

Airport Dienstprogramm -> Netzwerk -> Porteinstellungen -> hinzufügen -> fertisch
Man biegt normal immer extern-intern in den Routern um. "Nie" am System in der Firewall oder da den Dienst selbst.
Ja kann man machen, teilweise muss man usw...

 

[stk]

Moin,

a) Little Snitch als Antwort ist falsch … komplett andere Baustelle, Null Punkte
b) das Umbiegen im Router hat zur Folge das ein Dienst intern auf anderen Ports läuft als extern - das ist aber im Ursprungsszenario genau nicht gewollt, sondern nur die als Alternative nachgefragte Lösung. Halber Punkt

c) warum Ports verbiegen? Security by obscurity?! Gerade bei VPN käme ich nie auf die Idee die defaults 500, 1701, 1723 (so man sich PPTP denn antun mag) und 4500 umzubiegen. Einfach nur die Finger davon lassen. Aufwändig genug div. Webservices vom Port 80 wegzulocken.

Zum einen ist jede mögliche Lösung nicht updatefest und muss daher ständig kontrolliert werden um den Service zuverlässig am Leben zu erhalten. Zum anderen muss es sorgfältigst dokumentiert werden um bei Absenz den/die Kollegen/Familienmitglieder nicht im Regen stehen zu lassen. Kompletter Blödsinn, einfach nur lassen!

d) ebenso wenig halte ich es für eine gute Idee die Ports extern mit eigenen Nummern auszustatten. Nicht jeder Client lässt sich dahin gehend geschmeidig konfigurieren und mündet in erheblichem Pflegeaufwand.

VPN - insbesondere L2TP via IPSec mit der doppelten Authentifizierung von Rechnergegenstelle und Benutzer - bietet bestmöglichen Schutz, wenn man denn ordentliche Zertifikate oder starke SharedSecrets und vernünftige Passwortstrategien einsetzt (da gehören auch Änderungsintervalle dazu!). Einmal etabliert gibt's dann eh nix mehr zum sniffen …

Gruß Stefan