iphone zugriff auf den mailserver und vpn

[gerdfa]

Hallo,

wir wollen ein iphone für den Aussendienst benutzen.
Es gibt zur Zeit zwei offene Frage,

1.
Gibt es eine Möglichkeit mit dem iphone einen email account auf den Intranator abzufragen.


2.
Können wir den cisco client des iphone benutzen um eine VPN Verbindung auf zubauen.


Vielen Dank im voraus.

Gruss

Gerd Faasch

[Thomas Jarosch]

Hallo Herr Faasch,

1.
Gibt es eine Möglichkeit mit dem iphone einen email account auf den Intranator abzufragen.

Das iPhone unterstützt das IMAP-Protokoll. Sobald Sie auf dem Intranator IMAPS nach Aussen öffnen, sollte es gehen.

2.
Können wir den cisco client des iphone benutzen um eine VPN Verbindung auf zubauen.

Der Cisco VPN Client verwendet, soweit ich informiert bin, ein IPSEC-Protokoll mit Cisco-Erweiterungen, welche nicht mit dem Intranator kompatibel sind.

Herzliche Grüße,
Thomas Jarosch

[gerdfa]

Vielen Dank für ihre Antwort.

Wie ist der IMAp nach draussen zu öffnen
und wie sichern wir es ab ?

Gibt es für das iphone keine Anleitung
für ipsec ?

Gruss

Gerd

[bjoerns]

Hallo Herr Faasch,

das IMAP können Sie im Intranator über die Provider Firewall Regelliste nach Außen hin öffnen. Dabei steht nur IMAPS zur Auswahl, welches also von sich aus auf einer verschlüsselten Verbindung basiert.
Gehen Sie dazu unter Provider -> Profile -> Firewall. Lassen Sie sich die aktuelle Firewall-Regelliste mit Hilfe der Lupe anzeigen und erstellen von dieser eine Kopie. In der Kopie können Sie dann "Eingehende POP3S/IMAPS Verbindungen aktiviert" aktivieren und diese neue Regelliste dem Provider Profil zuweisen.

MFG

Björn

[gerdfa]

Vielen Dank,
es funktioniert prima.
Das iPhone empfängt und sendet problemlos
über den Intranator.
Wie lössen wir das zweite Problem ?
Wir haben hinter der Firewall drei Webserver die
über das Internet gesichert erreichtbar sein sollen.
Mit VPN ist das keine Problem, aber wie sonst ?
Mit Portforwarding auf verschiedenen Port ?
Müssen dann die ssl Zertifikate von den Webserver oder vom
Intranator ausgestellt werden ?

Gruß Gerd

[bjoerns]

Hallo Gerd,

genau, über das VPN stellt es kein Problem dar.
Von außen gibt es die Möglichkeit für jeden Server einen anderen Port weiterzuleiten. Das wird denke ich die Beste Lösung sein. Alternativ können Sie auch eine DMZ hochsetzen, dabei werden aber für die Webserver öffentliche IP-Adressen benötigt, deshalb denke ich wäre bei Ihnen die Sache mit den drei Portweiterleitungen am besten geeignet. Nachteil dieser Variante ist natürlich, dass jeder Server über die externe Intranator Adresse auf einem anderen Port angesprochen werden muss und sich diese von den Standard HTTP Ports natürlich unterscheiden.

Da die Ports weitergeleitet werden, wird die SSL-Verbindung mit dem Webserver hinter dem Intranator aufgebaut, und die Zertifikate der Webserver müssen dann entsprechend angepasst werden, wenn man die Zertifikatswarnung der meisten Browser loswerden will.

MFG Björn