Inbellen; hoe kosten aan serverkant te houden

[Verwijderd]

Situatie: bedrijfsnetwerk waar internationaal op ingebeld moet kunnen worden.

Probleem: Hotels (telefoonkosten)

Dial-back wordt door sommige hotels niet toegestaan, collect call vaak wel. Iemand ervaring met collect-call inbellen? Is het mogelijk dit enigszins te beveiligen? (immers anders kan elke idioot gaan bellen en proberen in te loggen; zelfs al mislukt dit kost het toch geld)

Inbellen via een ISP is geen optie (security), ook niet via een VPN oid.

[Hugo]

0800 nummer aanvragen?

Teruglaten bellen gaat niet..ivm wisselende werkplekken en hotels.. of kan dat tegenwoordig met isdn wel..?? Nummerherkenning denk ik aan...

[Zwelgje]

waarom geen vpn dan? dit is best behoorlijk dicht te timmeren met encyptie enzo,

[Verwijderd]

'men' wil (nee: eist) dat de verbinding 'buiten internet om' loopt, ongeacht hoe secure het ook zou kunnen.

[Zwelgje]

onvoldoende geinformeerd mbt tot vpn/ipsec dus

tja dan moet je betalen voor de telefoonkosten,

heeft het management er wel over nagedacht dat telefoonlijnen ook heel makkelijk af te luisteren zijn ?? (zal me niks verbazen dat dit in veel hotels gebeurd (veel zakenmensen!)

mischien kun je via een mobile telefoon citrix metaframe verbinding op gaan zetten? (met de mobile op de laptop aangesloten in bellen)

[Verwijderd]

Op dinsdag 28 augustus 2001 17:09 schreef zwelgje2 het volgende:
heeft het management er wel over nagedacht dat telefoonlijnen ook heel makkelijk af te luisteren zijn ?? (zal me niks verbazen dat dit in veel hotels gebeurd (veel zakenmensen!)

Bwahahaha! Nadenken? Management?

Ja, in Utopia schijnen er inderdaad een paar te wonen.

[igmar]

Dial-back wordt door sommige hotels niet toegestaan, collect call vaak wel. Iemand ervaring met collect-call inbellen? Is het mogelijk dit enigszins te beveiligen? (immers anders kan elke idioot gaan bellen en proberen in te loggen; zelfs al mislukt dit kost het toch geld)

Hoe wou je dat doen ? Collect call word door een persoon afgehandeld, en die vraagt aan degene die gebeld word of hij / zij toestemming gaat / wil geven.

Geen enkel modem dit deze hoeveelheid spraak over de lijn gaat vreten.. VPN dus, er zijn geen argumenten om het niet te doen.

[Verwijderd]

Heb de oplossing waarsch. al gevonden.. een IGN (International Green Number)

Soort van 0800 maar dan ook voor het buitenland.

KPN oplossing, kosten ca. 200,- per maand. (excl. telefoonkosten)

[Verwijderd]

Op dinsdag 28 augustus 2001 18:51 schreef Masta-T het volgende:

[..]

Bwahahaha! Nadenken? Management?

Ja, in Utopia schijnen er inderdaad een paar te wonen.

universiteit twente, faculteit technologie en management

[om3ega]

Geef alle werknemers een GSM en een notebook. En ga met de directie in conclaaf over VPN. Dat zal een stuk goedkoper zijn.

[Verwijderd]

recalcitrant volkje die IT-ers..

'we willen GEEN internet in die verbinding"

[om3ega]

Op woensdag 29 augustus 2001 09:33 schreef hezik het volgende:
recalcitrant volkje die IT-ers..

'we willen GEEN internet in die verbinding"

Dat heb je toch ook niet nodig. Als alle werknemers een GSM hebben zetten jullie de dialback funktie aan. Iedereen is overal bereikbaar en heeft een vast telefoon nummer , wat de security ook weer te goede komt. Alleen als jullie Internet uit willen sluiten in jullie opties zullen de financiele kosten (helaas) de pan uit rijzen.

JUIST voor dit soort doeleinden is VPN de uitkomst en met het geld wat je bespaart met deze oplossing te gebruiken in plaats van de bovenstaande kan je wat extra maatregelen nemen je verbinding nog meer te beveiligen (Wat dacht je van XS Card readers , Irisscanners , vingerafdruk beveiliging op de notebooks etc etc.. SKy is the limit.

[Verwijderd]

Dat heb je toch ook niet nodig. Als alle werknemers een GSM hebben zetten jullie de dialback funktie aan. Iedereen is overal bereikbaar en heeft een vast telefoon nummer , wat de security ook weer te goede komt. Alleen als jullie Internet uit willen sluiten in jullie opties zullen de financiele kosten (helaas) de pan uit rijzen.

Kosten zijn altijd financiel

Maar zonder gein, het valt nog wel mee. Internet uitsluiten kost (dus) 200 gulden per maand, daarvoor krijg je een internationaal toegankelijk gratis nummer. GSM's wordt niet als optie gezien gezien de performance (belabberd) + de extra kosten (bij een bepaald volume is GSM echt duur). Voordeel van deze constructie is dat je KPN tarieven betaald voor bellen naar het buitenland en die liggen fors lager dan bv. hotel-telefoon.

JUIST voor dit soort doeleinden is VPN de uitkomst en met het geld wat je bespaart met deze oplossing te gebruiken in plaats van de bovenstaande kan je wat extra maatregelen nemen je verbinding nog meer te beveiligen (Wat dacht je van XS Card readers , Irisscanners , vingerafdruk beveiliging op de notebooks etc etc.. SKy is the limit.

Feit blijft dat al je packets gewoon 'over het net' gaan en dus af te vangen zijn. Ok, diegene die ze afvangt kan er niets mee maar goed. Ik kan nu wel een gevecht met windmolens beginnen maar waarom zou ik, de eis is dat de verbinding niet via het internet loopt en het budget om dit te realiseren is aanwezig.

Ga ik nu VPN lopen pushen dan zal ik ook altijd als de verantwoordelijke aangewezen worden zodra er ook maar _iets_ misgaat. Mochten later de kosten idd. erg tegenvallen dan kan er altijd alsnog (kostenloos) naar VPN overgestapt worden.

Door deze verbinding rechtstreeks te doen en zo eenvoudig mogelijk te houden vergroot je ook nog eens de performance en verklein je de kans op fouten. 1 engineer die 2 uur niets kan doen omdat de gebruikte ISP 'plat' ligt of omdat er anders iets misgaat kost al die Fl. 200,- dus het is makkelijk terugverdiend.

[Zpottr]

Ik begrijp nog niet helemaal hoe deze oplossing je van het

Probleem: Hotels (telefoonkosten)

af helpt. Een hotel kan, zo is mijn ervaring, nog steeds een aardig bedrag rekenen voor een 'gratis' gesprek...

(edit: OK, via een eigen telefoon. * Zpottr moet beter lezen/ nadenken)

[Equator]

EN als je dan echt wilt gaan nadenken over een tunnel, praat dan is met de KPN, zij hebben een telewerk oplossing in hun pakket zitten dat door een echt slim bedrijf is verzonnen.
Een erg secure verbinding naar de server, via het internet, of via KPN dial in.
De tunnel is encrypted, met 3DES of Blowfish.
De data gaat met stac compression over de lijn.
In de chap/pap afhandeling is SSL ingebouwd.
Eventueel ook nog eens met PKI (Soft certificaten/of certificaten die op een USB token staan )

Of kijk direct: www.future-it.nl
Of kom naar de infosecurity beurs.

gr
CyberJ