Logmein - Konfiguration einer Unternehmensfirewall

2804
weismat

Ich möchte per Logmein meinen Mac im Büro zu einem iPhone nutzen. Im Büro gibt es eine Unternehmensfirewall, die nur Datenverkehr über definierte ausgehende Ports zu fest konfigurierten IP-Adressen zulässt, die von meinem Mac stammen. Ich konnte auf der logmein-Website keine Anweisungen zu den Anforderungen finden. Kann mich jemand auf die entsprechenden Anweisungen verweisen? Vielen Dank!

0

2 Antworten auf die Frage

1
Col

Ich würde vorschlagen, dass Sie mit Ihren IT-Administratoren sprechen, bevor Sie dies tun. Sie sprechen davon, ein Loch in Ihre Firewall zu stoßen, sodass jeder, der es schafft, Ihr logmein-Passwort auf Ihr Unternehmensnetzwerk zugreifen kann.

0
Matt

Dies kann ohne Änderungen an der Firewall so wie es ist funktionieren (außer, dass möglicherweise der http- und https-Internetzugang für die statischen IP-Adressen der Computer, auf denen LogMeIn ausgeführt wird, zugelassen wird).

Sicher konfigurierte Firewalls lassen keine eingehenden Verbindungen zu, die von außerhalb der Firewall stammen. Die Funktionsweise von LogMeIn besteht darin, dass der LogMeIn-Client, der auf den internen PCs installiert ist, ein Outbound initiiert Verbindung zu den LogMeIn-Servern (dem Broker) über https herstellt. Aufgrund der Tatsache, dass es sich um https (oder http) handelt, ist dieser Verkehr nicht vom normalen Web-Browsing zu unterscheiden. Wenn der externe Benutzer die LogMeIn-Website besucht, um eine Verbindung zu einem internen PC herzustellen, verwendet der externe Benutzer die https-Verbindung, die vom internen Client initiiert wurde. Da der interne Client die Verbindung initiiert hat, ist alles gut.

Wie ich bereits gesagt habe, müssen Sie möglicherweise Ihre Firewall-Person die Adressen der internen PCs zur Firewall hinzufügen, aber wieder ist alles über https und sieht aus wie Web-Traffic.

Vor jeder Änderung teste ich von einem PC aus, der bereits über einen Internetzugang verfügt, und sehen, was Sie bekommen.

Update: Dieser Support-Artikel auf der LogMeIn-Website scheint dies zu bestätigen. https://logmeinsupport.com/kblive/crm/selfservice/displaywh.jsp?DocId=8208&SecMode=1 . Es ist ein guter Punkt, wenn auf den internen PCs eine Firewall (Windows-Firewall oder andere) vorhanden ist, müssen Sie möglicherweise den Zugriff auf die ausführbaren LogMeIn-Dateien gewähren. Dies hat jedoch keinen Einfluss auf die Netzwerk-Firewall.

Hoffe das hilft.