Kann ich eine VPN-Verbindung starten von einem PC, den ich remote kontrolliere?

[Trichter]

Folgende Home-Office Problem:

Ich habe von zu Hause aus einen VPN-Tunnel, der mich durch die Firewall meines Institutnetzwerkes lässt. Dadurch kann ich per Remote Desktop meinen Arbeitsplatzrechner bedienen.
Nun will ich von diesem Arbeitsplatzrechner aus einen weiteren VPN-Tunnel in ein anderes Netzwerk (eines anderen Institutes) legen, um auf ein sich dort befindenes Linux-System zu gelangen.

Nun sagt mein AnyConnect:

"vpn establishment capability for a remote user is disabled"

Frage: Ist das generell so oder eine Frage der Konfiguration des Netzwerkes, auf das ich gelangen will?

Danke!

(Wie es aussieht, ist die einzige Möglichkeit, von zu Hause zwei verschiedene VPN-Tunnel anzulegen, die aber nicht parallel laufen können. Ist das korrekt?)

 

[cricru]

https://community.cisco.com/t5/netw...nnect-vpn-through-remote-desktop/td-p/2883910

... Please change the WindowsVPNEstablishment parameter to "AllowRemoteUsers" instead of "LocalUsersOnly.

 

[benneq]

"vpn establishment capability for a remote user is disabled"

Das wird wohl deiner eigenen "Sicherheit" dienen.

Je nach dem wie das VPN auf dem Arbeitsplatz Gerät eingerichtet ist, bzw. welche Netzwerk Schnittstelle es benutzt, kann es passieren, dass du damit deine Remote Verbindung kappst, weil der Arbeitsplatzrechner jetzt nur noch über seine neue VPN-IP erreichbar ist. Und wenn's ganz blöd läuft, kennst du diese IP nicht und kommst dann gar nicht mehr Remote an den Rechner.

 

[Harrdy]

VPN Tunnel sind immer ein Zusammenspiel von Ziel und Quell IP-Adressen in Verbindung mit der verwendeten Software und dessen Konfiguration. Rein technisch ist es kein Problem beliebig viele VPN Tunnel gleichzeitig zu verschiedenen Zielen offen zu halten und vom Ziel ggf. einen weiteren Tunnel zu einem anderen Ziel zu öffnen solang die verwendeten IP-Netze einmalig sind.

 

[Sun_set_1]

VPN Tunnel sind immer ein Zusammenspiel von Ziel und Quell IP-Adressen

Hat auch niemand in Frage gestellt?
Aber wenn Du einen "einfachen" VPN Client ohne Routing installiert hast, geht halt alles darüber und dann fliegt die Remote in dem Moment der Aktivierung raus.

Das ist sowohl bei den allermeisten VPN der Fall, die zum Streamen genutzt werden (Tunnelbear und Co.)
Als sowohl auch bei den allermeisten Firmen-Laptops, da der VPN ja nicht nur der Verschlüsselung dienen soll, sondern auch den PC ins Unternehmensnetz einzugliedern, den Traffic über den Firmen-Proxy zu steuern usw. usf.

Daher ist der Einsatz von ungerouteten VPN's viel eher der Standard, als das Routing bestimmter IPs (IP-Ranges) via determinierter Netzwerkadapter / Tunnel. Und das Aktivieren von VPN per Remote daher zum (DAU-)Schutz bei den allermeisten Unternehmen im Standard per Policy deaktiviert.

 

[Harrdy]

Hat auch niemand in Frage gestellt?

Habe ich auch nicht behauptet?

 

[Trichter]

https://community.cisco.com/t5/netw...nnect-vpn-through-remote-desktop/td-p/2883910

... Please change the WindowsVPNEstablishment parameter to "AllowRemoteUsers" instead of "LocalUsersOnly.

Danke für diese Info!

das kann aber vermutlich nur der administrator des netzwerkes, auf das der vpn-tunnel zielt?

 

[cricru]

das kann aber vermutlich nur der administrator des netzwerkes, auf das der vpn-tunnel zielt?

Ja, das denke ich auch...

https://windowsreport.com/vpn-establishment-remote-desktop-disabled/