Sichere Datenübertragung zwischen 2 Netzen

Hallo!

Ich hoffe ich bin hier richtig. Ich habe folgende Aufgabe bekommen und suche eine Hilfe. Es geht um eine Firma die Software programmiert. Sie beschäftigt neben eingestellten Programmieren auch noch externe Programmierer. Diese sollen ihre Ergebnisse mit einer sicheren Methode in das Firmennetzwerk übertragen ohne in die Firma zu kommen. Ich soll nun verschiedene Möglichkeiten aufzeigen.
Hat da einer ne Idee. Mir würde da VPN einfallen. Gibt es noch andere Möglichkeiten?
Danke schonmal für die Hilfe.

Gruß Silly

 

Es stellt sich die Frage, wer hier vor wem geschützt werden soll.Der Datenverkehr zwischen den externen Anbietern und der Firma vor neugierigen Hackerblicken, oder die internen Daten der Firma vor der externen Firma, die Zugriff auf das Firmennetzwerk erhält.

 

Hallo,

Zweifellos ist da ein VPN Tunnel mit ipsec eine gute Methode.
Wir nutzen dies auch, aber es ist dann sinnvoll, sich ein wenig mit VPN zu beschäftigen. Der Tunnel wird am besten in einer Router-Router Lösung etabliert. Dabei kann man ruhig den Provider mittels Wartungsvertrag ins Boot nehmen, damit Ausfälle schneller behoben sind, solange man sich mit der Technik noch nicht so auskennt. Wir arbeiten mit kleinen Bintec-Routern vor Ort. Dafür sind aber Lizenzen fällig.

Bei großen Datenmengen ist aber nach wie vor die Methode auf CD oder DVD brennen und vorbeibringen die schnellere und sicherere Methode, wenn kein "dicker" Anschluß zu Hause vorliegt. Im besten Fall hat man nämlich 512 upload zur Verfügung. Bei entsprechend hoher Verschlüsselung sacken die Übertragungsraten nochmals.

Mfg

LostCyrix

 

Es sollen die Daten sicher ins Firmennetzwerk übertragen werden. Also die zu übertragenden Daten sollen geschützt werden,

 

Es sollen die Daten sicher ins Firmennetzwerk übertragen werden. Also die zu übertragenden Daten sollen geschützt werden,

 

PcAnywhere

* Eigene sichere Verschlüsselung für Fernzugriff und Datenübertragung
* Rechteverwaltung für den Zugriff einzelner Benutzer
* Einfache Installation

 

Dann kann ich auch nur die VPN-Lösung empfehlen.Wenn es dabei Schwierigkeiten mit dem Firmenrouter geben sollte, dann die OpenVPN-Variante.

 

> Es sollen die Daten sicher ins Firmennetzwerk übertragen werden

Also die externen Clients müssen nicht zwangsweise ins Firmennetz integriert werden. Da würde es auch ein einfacher lokaler Webserver tun: SSL-Zertifikat + ein einfaches Uploadscript. Natürlich macht in dem Zusammenhang ein passendes CVS Sinn.

 

Danke für eure Tipps.
Ich habe jetzt 3 Varianten zusammen.
Zum einen VPN, dann dachte ich mir ginge es auch mittels FTP.
Dann haben wir auf Arbeit einen RAS Server. Das wäre sicher auch ne Möglichkeit. Und dann das mit dem Webserver. Man könnte doch vielleicht auch ne Standleitung zwischen dem externen Programmierer und der Firma schalten.
Gibt es da noch Einwände?

Gruß Silly

 

> dann dachte ich mir ginge es auch mittels FTP

Jetzt wo du es sagst! Brauchst du aber wieder einen FTP-Server der SSL unterstützt (von wegen der verschlüsselten Übertragung).

> Man könnte doch vielleicht auch ne Standleitung

Das würde ich allein aus Kostengründen sein lassen, zumal es auch dann auf eine VPN-Verbindung hinaus läuft.

 

Ich soll ja erstmal mögliche Varianten nennen. Ob sie umsetzbar sind aus Kostengründen oder so, kommt erst im nächsten Schritt.
Kannst mir das mit dem Webserver nochmal erklären.

Gruß Silly

 

> Kannst mir das mit dem Webserver nochmal erklären.

Man richtet im Firmennetz (vorzugsweise in der DMZ) einen Rechner als Webserver ein (ein ausrangierter P1 oder P2 tut es da allemal). Nun aktiviert man den SSL Support und schaltet am Router den entsprechenden Port durch. Ein Außenstehender kann nun diesen Server aus einem einfachen Browser heraus mit der IP der Internetverbindung des Netzwerkes erreichen (wenn keine feste IP tut's auch ein dynDNS-Dienst). Nun muss man nur noch ein kleines Script (PHP, Perl o.ä.) einrichten, dass im Browser dann ein Formular anzeigt, mit der eine Datei überspielt werden kann. Das Script kann als Zugabe dann noch eine Authentifizierung erhalten und die hochgeladene Datei an einen gewünschten Ort im Netz verschieben. Der Vorteil: der externe Mitarbeiter braucht nur einen Browser mit Internetzugang und das lokale Netz muss nicht nach außen geöffnet werden.

 

Danke für deine ausführliche Erklärung.
Werde jetzt erstmal mit der Ausarbeitung beginnen. Du hast mir sehr geholfen. Kennst du ein paar Seiten im Web wo es Informationen über diese Themen gibt? Wenn nicht, googeln hilft immer.

Gruß Silly