RAS Einwahl ohne Benutzername
 

habe einen windows 2003 server als "einwahlserver" konfiguriert um mich per vpn einzuwählen.
unter den richtlinien lasse ich nur admins und benutzer bestimmter gruppen zu... wie kann es nun sein das ich mich auch einwählen kann wenn ich unter benutzername und unter passwort nix eintrage????

keiner eine ahnung was da los sein könnt?

Geht eigentlich nur, wenn Du im RAS Server unter Verbindungsoptionen und Sicherheit ein Häckchen bei nicht authentifizierter Anmeldung drin hast. Ist aber nicht Standard bei der Einrichtung :confused: :confused:

Gruss

hab i ma angschaut... is kein hakerl dort...

kanns sein, dass wenn i keine benutzerdaten eingeb der server die anmeldungsdaten vom lokalen pc hernimmt? des wär nämli in diesem fall der gleiche benutzername und das gleiche kennwort.

Das kannst ja leicht testen, wennst vorübergehend das lokale Kennwort änderst.

Ciao Oliver

Das ist einfach: Ja!

Gruss

habs getestet und es is wirklich so gewesen... danke für eure hinweise

Hi,

fein! Was aber mal wieder beweist: Sicherheitsrisiken bauen sich die meisten User selber ein :look:

Ich behaupte mal, dass 80% der User ein und dasselbe Passwort in diversen Applikationen benutzen (nehme mich selber da auch nicht aus :D ). Aber genau das ist eben nicht die vernünftigste Lösung.

Frohes schaffen ....