![\"Netzwerkcenter\"](\"https:\/\/kurze-systems.de\/wp-content\/uploads\/2011\/11\/Netzwerkcenter1.jpg\" "\\"Netzwerkcenter\\"")
<\/a><\/p>\nSo sind die Richtlinien f\u00fcr Arbeitsplatz- oder Dom\u00e4nennetzwerke nicht so streng, als wenn man sich im virtuellen Elendsviertel (dem so genannten Internet) befindet (z.B. in einem Hotel oder auf einem Flugplatz), wo das Netzwerk als \u00d6ffentliches Netzwerk tituliert wird:<\/p>\n
Als\u00a0nun eine Verbindung des Cisco VPNs gestartet wurde, wurde das aufgebaute VPN nicht als Dom\u00e4nennetzwerk erkannt, sondern weiterhin als \u00d6ffentliches Netzwerk. Ursache ist das so genannte Windows 7 Network Location Awareness<\/a> welches mit dem Cisco VPN nicht funktioniert.<\/p>\n So weit so gut, Ursache gefunden, wie sieht nun die L\u00f6sung aus?<\/span><\/p>\n Es gibt mehrere M\u00f6glichkeiten, dieses Problem zu beheben. Es gibt gute und eher schlechtere L\u00f6sungen. Als schlechte L\u00f6sung, k\u00f6nnte man entweder die Windows 7 Firewall einfach ausschalten oder alternativ die ben\u00f6tigten Ports im \u00d6ffentlichen Netzwerk per GPO freischalten. Da dies entweder ein hohes Sicherheitsrisiko darstellt, oder mit erheblichen Administrationsaufwand verbunden ist, w\u00fcrde ich von diesen M\u00f6glichkeiten abraten.<\/p>\n Man k\u00f6nnte, wenn nur Windows 7 Enterprise im Unternehmen benutzt wird, anstatt VPN das so genannte DirectAccess benutzen. Diese L\u00f6sung ist sehr elegant, aber sehr schwer in kurzer Zeit in einem Unternehmen umzusetzen. Dies sollte trotz all dessen langfristig in Betracht gezogen werden um die VPN-Technik langfristig abzuschaffen.<\/p>\n Die dritte L\u00f6sung ist relativ schnell umsetzbar. Nach Aussage von Cisco Systems wird die NLA Funktionalit\u00e4t des Cisco IPSec-Client leider nicht unterst\u00fctzt und auch nie unterst\u00fctzt werden. Das hei\u00dft man hat nur noch zwei M\u00f6glichkeiten:<\/p>\n Entweder man nutzt die Microsoft-Board-Technologien (was aber nur in einigen Unternehmensinfrastrukturen m\u00f6glich ist) oder man nutzt einen aktuellen Cisco AnyConnect Client, denn auch \u00e4ltere AnyConnect Clients leiden ebenfalls unter diesem Bug<\/a>! Ab Version 3.0.2052 des Cisco AnyConnect Clients sollte der Bug behoben<\/a> sein.\u00a0Mit der neuesten Version\u00a0des Cisco AnyConnect Clients seit ihr auf jeden Fall auf der sicheren Seite. Wenn euch das geholfen haben sollte, freue ich mich auf ein Danke!<\/p>\n","protected":false},"excerpt":{"rendered":"<\/a><\/p>\n