VPN Host zu Host Sichtbarkeit Dienste Ports

#1 Hallo Protectus Mitglieder,
folgendes aktuell fiktives Szenario:

Es existieren zwei PCs PCClient und PCServer.
PCServer steht in einem unsicherem Netzwerk und PCCLient zuhause hinter einem Router+ded. Firewall.

Ziel: Alle Dienste/ offenen Ports von PCServer zugreifbar für PCClient machen, allerdings auch "nur" für PCCLient.
Zweites Ziel: PCClient darf nicht erreichbar sein, nach einer evtl. Kompromittierung von PCServer. (Bei bestehender VPN-Verbindung)

Frage: Kann ein Nutzer, der sich auf PCServer einloggt alle offenen Ports von PCClient sehen? Denn meines Wissens nach sind PCServer und PCClient im gleichen Netz (Bei bestehender VPN-Verbindung)
Somit wird die Heimfirewall "umgangen" ?

#2 Hallo,
da du nicht richtig konkret geworden bist, kann man die Frage auch nicht 100%ig beantworten.
Zu deiner Frage: Gleiches Netz bedeutet nicht schutzlos. Die dedizierte Firewall wird logischerweise umgangen, nicht aber die Softwarefirewall. Demnach kannst du spätestens dort steuern, was der Server "sehen" darf.
__________
Woher soll ich wissen was ich denke, bevor ich höre was ich sage??
Sag NEIN zu HD+/CI+ - boykottiert die Etablierung von HD+/CI+!

#3 Wäre es auch eine Möglichkeit auf dem Client alle Dienste z.B. nur an eine bestimmte IP zu binden (z.B. 127.0.0.1 oder eine andere IP-Adresse als die des VPN-Netzes)

Würde der Server dann die offenen Ports auf dem Client immer noch sehen ?

#4

Zitat

Barrye postete
Wäre es auch eine Möglichkeit auf dem Client alle Dienste z.B. nur an eine bestimmte IP zu binden (z.B. 127.0.0.1 oder eine andere IP-Adresse als die des VPN-Netzes)
Würde der Server dann die offenen Ports auf dem Client immer noch sehen ?

Vermutlich nicht, da du ja nicht jeden Dienst konfigurieren kannst.
ME kannst du das nur entweder in der Softwarefirewall, im VPN Client oder in den VPN Einstellungen des Servers evtl. konfigurieren.
__________
Woher soll ich wissen was ich denke, bevor ich höre was ich sage??
Sag NEIN zu HD+/CI+ - boykottiert die Etablierung von HD+/CI+!