
Ich habe einen OpenVPN-Zugriffsserver, der auf Hyper-V auf einem Windows-Server mit einer statischen IP läuft. Sein Zweck besteht darin, Fernzugriff auf mein Netzwerk zu gewähren.
Jetzt ist der Zugriffsserver für jeden im Internet sichtbar und zugänglich, solange er über das Kennwort und die IP-Adresse verfügt, was ihn zu einer gefährlichen Hackbarkeit macht.
Gibt es eine Möglichkeit, den Zugriff aus dem Internet einzuschränken? Vielleicht indem man ein Zertifikat verlangt, das nur installiert werden kann, wenn ich mich im lokalen Netzwerk befinde?
Ich möchte nicht, dass Leute das Zertifikat aus der Ferne herunterladen können. Außerdem möchte ich den Zugriff auf das Control Panel von außerhalb des lokalen Netzwerks einschränken.
Am besten wäre es, wenn niemand sehen könnte, dass überhaupt ein Server existiert, wenn er unwissentlich die IP eingibt.
Wäre toll, wenn mir jemand einen Tipp geben könnte. Danke!