02.6 – Remote Access

HomeOffice und Roadwarrior
HomeOffice
Auf verwalteten HomeOffice-Arbeitsplätzen wird der NetBird-Client installiert. Die Geräte werden einer eigenen Gruppe zugeordnet. Der Zugriff erfolgt nicht über eine pauschale Standort-Vollroute, sondern über definierte Ressourcen und Policies.
Roadwarrior / Tablets
Tablets und andere mobile Geräte werden als eigene Geräteklasse behandelt. Aufgrund wechselnder Netze, Carrier-NAT und restriktiver WLANs ist die Relay-Funktion für diese Geräte betriebsrelevant.
Sicherheitsanforderungen
eindeutige Gerätezuordnung
Entzug eines Gerätes muss zentral möglich sein
Gruppenmitgliedschaften nach dem Least-Privilege-Prinzip
keine pauschale Erreichbarkeit der Voice-VLANs durch Roadwarrior
administrative Zugriffe nur für explizit berechtigte Geräte/Benutzer
Prüfung von Posture Checks für verwaltete Endgeräte, soweit für die eingesetzten Plattformen sinnvoll