Een programma voor meerder vpn programma's

[Piethein24]

Mijn vraag
Is er een manier om het aantal vpn programma's terug te dringen? ik gebruik momenteel 8 verschillende vpn clients om bij klanten in hun netwerk te kunnen kijken. De soorten vpn zijn dus ook niet te veranderen aangezien deze door de klanten aangeleverd worden.

Momenteel gebruik ik:
sisco anyconnect
screwsoft vpn client
dell sonicwall
mobile vpn
foritclient
Nport
openvpn
softether vpn client manager

[Ora et Labora]

Er zijn wel wat All In One VPN clients, in hoeverre deze samenwerken met de vpn's van jouw klanten weet ik niet.
Je zou als bedrijf ook zelf de remote access kunnen regelen dmv een aparte EVC op de datalijn bijvoorbeeld.
Of per klant, of klanten met dezelfde VPN-client, werken met virtuele machines.

[Lawwie]

Wat lever je aan klanten? Ben jij de IT dienstverlener? Zou jij dan juist niet de VPN aanleveren?

[Piethein24]

Ik ben plc programmeur en moet voor storingen bij klanten in de plc kijken (die hebben meestal hun eigen it mannetjes die de vpn aan ons leveren).

[Verwijderd]

Maar nu bel jij uit naar de klant, om een storing te bekijken. Dus jij initieert zelf de connectie naar de klnt.

klopt dat?

Wat nou als de klant dat zelf oet? Dus jij zet een PPTP / IPSec / L2TP / SSTP etc.... server op (Mikrotik doos, Linux server doe maar gek), en daar bellen alle klant op in. En dan kan jij altijd erbij.

Want ook Fortinet, Dell en Cisco kunnen met andere merken overweg.

[bjarky]

Wij hebben dit exact zelfde probleem op het werk. Momenteel werken we hiervoor met 15 verschillende machines echter moet je een goede administratie bijhouden wat op welke machine zit.

En let op dat niet alle clients samenwerken. Ben zelf nog op zoek naar een alternatief om het wat flexibel te krijgen zodat ook minder problemen ontstaan door de verschillende VPN adapters.

[Piethein24]

maar nog niks gevonden om het aantal programma's te verminderen?

[Cramthabam]

Alles om zetten naar virtual machines. Op den duur gaan ook alle VPN applicaties elkaar bijten. VM's dus goed opzetten met backup en alles en dan is alles snel voor elkaar en als er wat uitvalt ook snel weer te repareren.

[Piethein24]

er zijn dus geen programmas om een aantal vpn's in 1 programma te laten werken?

[Equator]

Ja wel, maar of die alle soorten VPN ondersteunen die jij gebruikt weet ik niet.

Bijvoorbeeld NCP's VPN cliënt:
https://www.ncp-e.com/en/products/ipsec-vpn-client-suite/

Maar zelf op locatie een doosje plaatsen waarmee jij op jouw manier een VPN kan opbouwen is ook geen slecht idee.

[Toon-VA]

Je zou kunnen opteren om bij elke klant een Firewall te leveren die een point-to-point VPN opzet naar jouw kant. Bij de klant een "goedkoop" model omdat er maar één tunnel actief is en aan jouw kant een "zwaarder" model om de 15 tunnels te ondersteunen.

Nu weet ik niet of deze telkens 24/7 open moeten staan maar dat is iets wat ik zie als oplossing.
Point-to-Point kan je met meerdere merken combineren als je aan de klant zijde niet telkens een Firewall wil aanleveren of verkopen.

Verder kan je dan policy opmaken dat je enkel TCP Poort X van netwerk A naar netwerk B toelaat zodat alles ook nog eens secure is en je niet toevallig alles open zet voor iedereen.

[Piethein24]

We zijn momenteel bezig om klanten over te zetten naar secomea alleen willen niet alle klanten dit. dus het word wel gereduceerd maar nogsteeds houden we al die vpn programma's

[jeroen3]

Als het een installatie is die jullie in onderhoud hebben kun je toch een VPN Client in de installatie monteren.
Een voorbeeld hiervan is eWon, dat is een firewall friendly of 3g unit welke een VPN verbinding naar een cloud. En naar die cloud kun ook jij verbinding maken om in het netwerk te komen.

Op die wijze draait er geen server op locatie. Socomea lijkt hetzelfde te doen, alleen dan met optie om je eigen cloud te draaien.

[ Voor 3% gewijzigd door jeroen3 op 29-06-2017 08:50 ]

[Cramthabam]

Die optie hebben wij hier ook nog maar dan moet de klant wel toestaan dat er een apparaat bij hun in het netwerk hangt welke aan internet zit. Het mag dan wel goed beveiligd zijn maar niets is zo zeker als geen verbinding. Dit is waar veel bedrijven voor bang zijn. Voor de eWon zijn er nog wel meer verschillende produckten. Je zou ook met de klant kunnen afspreken dat de verbinding normaal uit is en pas bij storing wordt geactiveerd. Geen spanning op de eWon als voorbeeld.

Het probleem is dat je nooit allle klanten op een lijn zult krijgen en zelf dus moet zorgen dat je flexibel bent als je service wilt verlenen. Hier kun je ook gewoon een prijs aan hangen.

[jeroen3]

Sommige eWon modems functioneert ook als switch. Op het moment van instellen kun je één van de digital inputs aanstellen als autorisatie voor de VPN of Internet toegang.
Je kunt dit volgens mij niet op afstand wijzigen, alleen door de gehele first-time setup opnieuw te doorlopen.

[ Voor 4% gewijzigd door jeroen3 op 29-06-2017 10:06 ]

[bjarky]

@Piethein24 Heb jij hier nog een oplossing voor gevonden?

Er zijn ook programma's om dus applicaties te streamen hier gaan wij mogelijk een onderzoek naar starten. Dit zou natuurlijk een oplossing zijn. Weet niet of jij nog andere ideeën hebt opgedaan?

[Piethein24]

Nee hebben het al geprobeerd met remote desktop manager maar om daar alles in te zetten en bij te houden ben je nogal veel tijd kwijt.

[Ben(V)]

Leg je er maar bij neer dat dit nooit gaat werken.
Die klanten kiezen voor een specifiek VPN oplossing om hun eigen moverende redenen en die zullen echt niet overgaan op een standaard zoals bijvoorbeeld OpenVpn enkel omdat jullie dat prettiger vinden.

En omdat het allemaal proprietary oplossingen zijn zul je nooit een applicatie vinden die er meer dan een ondersteund.

Zie ook het probleem niet zo, het enige wat je moet doen is een lijstje bijhouden welke klant welke applicatie nodig heeft.
Het zijn tenslotte maar client programma's, dus niets bijzonders.