• Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick

Nur Verbindungen über VPN zulassen

femax

Carola
Registriert
21.11.11
Beiträge
115
Hallo,

Ich bin öfters in ungesicherten Netzwerken (W-Lan Cafés etc.) unterwegs und benutze deshalb einen VPN Anbeiter.
Ich verbinde mich mit Viscosity also Open-VPN. Wenn ich mein MacBook einschalte, ist natürlich nicht direkt die VPN Verbindung da.

Nun suche ich eine Möglichkeit, den Netzwerkverkehr vorher zu blockiere bis die VPN Verbindung besteht.
Optimal wäre es, wenn nur Internet Verkehr geblockt wird, also nicht der lokale (AirPlay sollte möglich sein).
Ich habe Little Snitch auf meinem Mac installiert, falls dies hilft.

Ich habe nicht so viel Ahnung von Netzwerken, die Hilfestellungen können jedoch auch komplex ausfallen wenn es sein muss.

LG
 
darauf wird es auch hinauslaufen. Um ein VPN in Betrieb zu nehmen, brauchst Du auch normalen Traffic, sonst kannst Du ja den VPN-Endpunkt gar nicht erreichen. Wenn Du nur so halb paranoid bist bastelst Du Dir halt einen mobilen Zugangspunkt, der selbst das VPN verbindet und routest darüber (=mit dem Endgerät selbst nie in ein ungesichertes Netz), bei noch stärkerer Paranoia würde ich das Verbarrikadieren des Geräts im nächsten dunklen Keller empfehlen, zu dem nur eine Treppe ohne Licht führt und auf dem Schrank sollte "Vorsicht, Leopard!" stehen.

Tschuldige, war Spaß. Die Augenblicke, die man braucht, um ein VPN aufzubauen, sollte nicht gefährlich sein, es sei denn, man betreibt A****- oder Mathematica-Cracks.

Die Gefahr, sich auf einen Honeypot zu verbinden ist deutlich größer.

Vorsicht würde ich viel eher dabei walten lassen, dass das VPN möglichst weit oben in der Reihenfolge der Netzwerkadapter steht, damit die Route eine entsprechende Metrik bekommt und präferiert wird.
 
Vielen Dank, und entschuldigung für die späte Antwort. Ich war im Urlaub und habe das Internet direkt mit zuhause gelassen ;)
Ich denke dann reicht mir meine jetzige Konfiguration aus.