Always On VPN: Priorisierung von User- vs. Device-Tunnel?

Question

Always On VPN: Priorisierung von User- vs. Device-Tunnel?

Gorki Maxim 20

Hi zusammen,

wir haben auf unseren Firmen-Laptops für den Remote-Einsatz sowohl einen Device Tunnel als auch einen User Tunnel konfiguriert.

Folgendes Szenario: Ein Mitarbeiter klappt im Hotel seinen Laptop auf, meldet sich bei Windows an und die benutzerspezifische Session wird aufgebaut. Wie genau verhält sich hier die Windows-Routingtabelle? Wie wird der Übergang geregelt und welcher Tunnel hat Priorität, wenn beide aktiv sind, um den Netzwerkverkehr zu leiten?

Hat da jemand von euch tiefere Einblicke oder Best Practices? Danke schon mal!

0 Kommentare

Antwort, die vom Frageautor angenommen wurde

0 zusätzliche Antworten

Ihre Antwort

Answer 1

Hallo Gorki Maxim,

So funktioniert Windows in diesem Szenario:

Der Gerätetunnel (Device Tunnel) wird zuerst aufgebaut – direkt beim Systemstart, noch bevor sich ein Benutzer anmeldet. Dadurch wird sichergestellt, dass Domänendienste wie Anmeldeskripte, Gruppenrichtlinien und Verwaltungstools den Computer erreichen können. Sobald sich der Benutzer anmeldet, wird der Benutzertunnel (User Tunnel) aufgebaut und übernimmt in der Regel den Vorrang für den benutzerspezifischen Datenverkehr. In der Praxis bevorzugt die Windows-Routingtabelle die spezifischeren Routen, die im Benutzertunnel definiert sind, während der Gerätetunnel weiterhin den allgemeinen Infrastrukturverkehr verarbeitet.

Der Übergang erfolgt nahtlos: Der Gerätetunnel bleibt im Hintergrund aktiv, während der Benutzerdatenverkehr über den Benutzertunnel geleitet wird, sobald dieser verfügbar ist. Als bewährte Vorgehensweise sollte der Gerätetunnel nur die unbedingt erforderlichen Infrastrukturrouten (z. B. zu Domänencontrollern oder Verwaltungsservern) enthalten, während der Benutzertunnel den Anwendungsverkehr sowie den allgemeinen Unternehmensdatenverkehr übernimmt. Dadurch werden Überschneidungen vermieden und ein vorhersehbares Routing sichergestellt.

Ich hoffe, diese Informationen helfen Ihnen weiter. Wenn diese Antwort Ihr Anliegen beantwortet hat, klicken Sie bitte auf „Antwort akzeptieren“, damit ich weiß, dass sie hilfreich war.

Jason.