02.6 – Remote Access

HomeOffice und Roadwarrior

HomeOffice

Auf verwalteten HomeOffice-Arbeitsplätzen wird der NetBird-Client installiert. Die Geräte werden einer eigenen Gruppe zugeordnet. Der Zugriff erfolgt nicht über eine pauschale Standort-Vollroute, sondern über definierte Ressourcen und Policies.

Roadwarrior / Tablets

Tablets und andere mobile Geräte werden als eigene Geräteklasse behandelt. Aufgrund wechselnder Netze, Carrier-NAT und restriktiver WLANs ist die Relay-Funktion für diese Geräte betriebsrelevant.

Sicherheitsanforderungen

• eindeutige Gerätezuordnung
• Entzug eines Gerätes muss zentral möglich sein
• Gruppenmitgliedschaften nach dem Least-Privilege-Prinzip
• keine pauschale Erreichbarkeit der Voice-VLANs durch Roadwarrior
• administrative Zugriffe nur für explizit berechtigte Geräte/Benutzer
• Prüfung von Posture Checks für verwaltete Endgeräte, soweit für die eingesetzten Plattformen sinnvoll