WP7 im Firmen Intranet - Security Bedenken

**gerald66** · 22.10.2011, 18:58 #1

Hallo,

in meiner neuen Firma ist der Outlook Connector über das Internet (noch) nicht freigeschaltet. Ich wollte jetzt über das interne Firmen Wlan auf den Exchange Server zugreifen. Unser Adminstrator

hat mir das aber nicht erlaubt. Seine Begründung: er ist sich nicht sicher, ob die 3G Verbindung deaktiviert ist, wenn das Phone via WLAN im Netz hängt und somit könnte das Phone ein Security Risiko sein, weil der Traffic ins Internet ja dann nicht über die Firmeninterne Firewall geht.

Ich bräuchte jetzt eine Erklärung, dass es KEIN Sicherheitsrisiko darstellt, wenn ein WP7 via WLAN im Firmen Netz hängt.

Fällt jemanden von Euch etwas dazu ein. Meine Recherchen im Internet waren leider bis jetzt nicht erfolgreich.

Danke!
Gerald

**MaxPhone** · 22.10.2011, 19:01 #2

was hat deine datenverbindung mit dem wlan zu tuen? :rolleyes

**gerald66** · 22.10.2011, 19:07 #3

das ist ja genau die Frage: ist die Datenverbindung parallel aktiv, wenn WLAN verbunden ist?

blau34

Ich glaube das ist immr WLAN genommen wird, wenn es aktiv ist und Eine I-Net Verbindung erlaubt.
Nur wenn über Wlan keine I-Net Verbindung geht, wird auch die Telefon Datenverbindug aufgebaut.

Gute Frage ob WP7 2 Netze routen kann. Ich meine via Internetshareing geht es ja

Im übrigen stelle ich mir die Frage, wie Der Admin für andere Phones einen Exchange zur Verfügung stellt.
Oder geht der Exchange nur netzintern ?

**gerald66** · 22.10.2011, 19:20 #5

ja, der Exchange Server geht momentan nur firmenintern und über Outlook Web Access. Der OL Connector soll erst nächstes Jahr aktiviert werden. Ich bin der einzige mit WP7, alle anderen Phones werdenn über USB synchronisiert

blau34

Super über Usb. Ein größeres Sicherheitsrisiko kann der Admin nicht zulassen

Mit der kostenlosen PocketPC.ch App von meinem OMNIA7 aus geschrieben.

**gerald66** · 22.10.2011, 20:36 #7

ja, Du hast natürlich recht. Aber irgendwie muss ich ihm beweisen, das mein WP7 im WLAN nicht noch schlimmer ist...

blau34

Eine gute Firewall kontrolliert auch internen Netzwerktraffic. Es ist praktisch kein unterschied zwischen Usb connect oder Wlan.

Mit der kostenlosen PocketPC.ch App von meinem OMNIA7 aus geschrieben.

blau34

Vorraussetzung ist allerdings eine Content Firewall. Und wenn ihr Web Access von außen habt ist der Zugriff fürs Phone nichts anderes. Port 443 zum Exchange umleiten.

Mit der kostenlosen PocketPC.ch App von meinem OMNIA7 aus geschrieben.

**br403** · 22.10.2011, 22:37 #10

Logg dich ins Wlan ein und geh mit dem IE auf die Seite http://whatismyipaddress.com/ Dann wird er sehen das dort der Firmenprovider steht und nicht der Mobilfunkbetreiber. Sobald Wlan im Standby ist geht auch die Verbindung ins Internet über 3G, aber nicht mehr zum Exchange. Sobald Wlan aktiv ist, geht nur Wlan, d.h. Traffic geht dann nur über die Firmenfirewall.

**KarstenS** · 22.10.2011, 23:18 #11

Zitat von gerald66

ob die 3G Verbindung deaktiviert ist, wenn das Phone via WLAN im Netz hängt und somit könnte das Phone ein Security Risiko sein, weil der Traffic ins Internet ja dann nicht über die Firmeninterne Firewall geht.

Welchen Traffic meint er eigentlich? Hoffentlich nicht den aus dem Firmennetzwerk. Falls doch, stellt eher er ein Risiko dar.

**SoRRoW77** · 23.10.2011, 04:06 #12

Einfach den Flugzeug-Modus nutzen....dann ist nur WLAN an. Ist doch das einfachste oder?

Mit der kostenlosen PocketPC.ch App von meinem OMNIA7 aus geschrieben.

**Enrique22** · 23.10.2011, 04:13 #13

Gibt es auch Leute mit iphones bei euch?

Mit der kostenlosen PocketPC.ch App von meinem HD2 aus geschrieben.

**Aladan** · 23.10.2011, 08:25 #14

Das ist leider etwas ganz banales. WP7 zeigt die Datenverbindung im Gegensatz zu z. B. Android auch an, wenn WLAN aktiv ist.

Die ist aber wie bei jedem Smartphone einfach nur im stand-by.

Entweder deaktivierst du die Verbindung ganz oder du erklärst ihm, das sie nur im stand-by läuft.

Tapaswyped mit meinem I9100.

**StevieBallz** · 23.10.2011, 08:38 #15

Ich versteh das Problem nicht. Entweder ist euer Exchange ohnehin nicht von außen erreichbar, dann kann sich dein Telefon gar nicht verbinden ohne über das WLAN zu gehen oder er ist von außen erreichbar, dann stimmt aber was in seiner Konfiguration von ActiveSync nicht (da es ja nicht verfügbar sein soll über das Internet).

Überseh ich da was?

**Aladan** · 23.10.2011, 10:41 #16

Zitat von StevieBallz

Ich versteh das Problem nicht. Entweder ist euer Exchange ohnehin nicht von außen erreichbar, dann kann sich dein Telefon gar nicht verbinden ohne über das WLAN zu gehen oder er ist von außen erreichbar, dann stimmt aber was in seiner Konfiguration von ActiveSync nicht (da es ja nicht verfügbar sein soll über das Internet).

Überseh ich da was?

Ich glaube, da geht es eher darum, das der IT'ler Angst hat, das jemand von außen über die Datenverbindung zugreift, während er über WLAN mit dem Firmennetzwerk verbunden ist.

Tapaswyped mit meinem I9100.

**KarstenS** · 23.10.2011, 11:52 #17

Zitat von Aladan

Ich glaube, da geht es eher darum, das der IT'ler Angst hat, das jemand von außen über die Datenverbindung zugreift, während er über WLAN mit dem Firmennetzwerk verbunden ist.

Mal abgesehen davon, dass

- Mobilfunkverbindungen bei allen 4 deutschen Providern von außen nicht erreichbar sind
- Windows Phones technisch gar nicht die Möglichkeit mitbringen, auf ein SAN o.Ä. zuzugreifen

ist auch das Aufgabe der Administratoren, mit einem ordentlichen Rechtemanagement für Ordnung im Netz zu sorgen, so dass klar geregelt ist, von welchen Geräten welche Benutzer auf welche Resourcen zugreifen können.

Wäre das der Fall, würde sich die Frage an den TE gar nicht erst stellen.

Wenn er das nicht auf die Reihe bekommt, sollte er sich entweder jemanden suchen, der das kann oder ausnahmslos den Zugriff fremder Geräte auf das Netz unterbinden.

Alleine schon die Tatsache, dass er sich über ein Smartphone so aufbauscht und auch noch der Nutzer erklären muss, dass da nichts passieren kann (ein ordentlicher Admin informiert sich selbst, wenn er etwas nicht weiß, weil normale Anwender in der Regel gar nicht in der Lage sind, nach den richtigen Informationen zu suchen), zeigt sehr deutlich, dieser Admin weder von IT noch von deren Sicherheit ausreichend Ahnung hat, um einer solchen Aufgabe überhaupt gerecht werden zu können. In einem solchen Lückennetz stellen die Smartphones mit an Sicherheit grenzender Wahrscheinlichkeit das geringste, und für diesen Admin unbekannte, Sicherheitsrisiko dar.

**xyz0815** · 23.10.2011, 12:30 #18

Verbindung über ssl mit Zertifikat. Dann ist zumindest der Transportweg sicher.

**br403** · 23.10.2011, 12:42 #19

Der Admin will keine Bridge Verbindung FirmenWlan <-> 3G Netz. Ist aber wie schon weiter oben geschrieben weder der Fall noch besonders schlimm. Anders wäre es wenn zwei Wlan gleichzeitg verbunden wären oder USB Verbindung übers LAN und gleichzeitig Wlan in ein anderes Netz.
Ist auch kein WP7 "Problem", sondern bei jedem Handy so. Dein IT Admin hat nicht viel Ahnung...