Moin, wenn du auf einen VPN-Tunnel vom Mobiltelefon zu eurem Netzwerk verzichten willst, gibt es noch die Möglichkeit einen eigenen, privaten APN (=“GPRS/UMTS-Zugangspunkt“) beim Mobilfunknetzbetreiber in euer Netzwerk einzubinden. Allerdings müsstest du dann – falls ihr in eurer Firma SIM-Karten von unterschiedlichen Netzbetreibern einsetzt – bei jedem Netzbetreiber einen eigenen APN beauftragen. Damit sind dann alle Mitarbeiter-Mobiltelefone in einem geschlossenen Netzwerk, welches Ihr dann selber verwalten könnt/müsst.
Einfacher wäre es jedoch in diesem Szenario auf einen externen Dienstleister zurückzugreifen. Die Firma mdex betreibt eigene private APNs und bietet ihren Kunden die Möglichkeit Kundeneigene VPNs aufzubauen. D.h.: jeder Kunde kann dort (2 bis beliebig viele) Zugänge zu einem eigenen privaten VPN erhalten, in welches sich dann die Firmen-Mobiltelefone der Mitarbeiter integrieren lassen, indem einfach der neue APN (und Benutzername + Passwort) in allen Mobiltelefonen anstatt der Standard-Zugangspunkte eingetragen wird. Eine Installation für eine VPN-Software ist nicht notwendig. Der Mail-Server kann dann über OpenVPN? ebenfalls in dieses Netzwerk eingebunden werden. Hierbei ist sichergestellt, dass kein unbefugter Zugang zu diesem VPN hat und darüber auf den Mail-Server zugreifen kann. Das dazugehörige Produkt nennt sich mdex fixed.IP (http://www.mdex.de/produkte/fixedip/). Das ganze lässt sich hier kostenlos 30 Tage lang testen: http://www.mdex.de/produkte/testen/ . Fall Ihr beispielsweise Lotus Notes als Mail-Server verwendet, gibt es hierfür den Lotus Notes Traveler für Symbian, iPhone, Windows Mobile und (hoffentlich) bald auch für Android (http://www-01.ibm.com/software/de/lotus/notes/traveler.html).
Wenn du wirklich Sicherheit willst, wirst du um einen VPN-Tunnel nicht herumkommen.
Zertifikate, da musst du nur einen Zertifikat Server Installieren.
http://www.google.de/#hl=de&source=hp&q=zertifikatserver&aq=0s&aqi=g-s1g2&aql=&oq=Zertifikat+Server&fp=5f1a25e4d6f1fc76
Moin, wenn du auf einen VPN-Tunnel vom Mobiltelefon zu eurem Netzwerk verzichten willst, gibt es noch die Möglichkeit einen eigenen, privaten APN (=“GPRS/UMTS-Zugangspunkt“) beim Mobilfunknetzbetreiber in euer Netzwerk einzubinden. Allerdings müsstest du dann – falls ihr in eurer Firma SIM-Karten von unterschiedlichen Netzbetreibern einsetzt – bei jedem Netzbetreiber einen eigenen APN beauftragen. Damit sind dann alle Mitarbeiter-Mobiltelefone in einem geschlossenen Netzwerk, welches Ihr dann selber verwalten könnt/müsst.
Einfacher wäre es jedoch in diesem Szenario auf einen externen Dienstleister zurückzugreifen. Die Firma mdex betreibt eigene private APNs und bietet ihren Kunden die Möglichkeit Kundeneigene VPNs aufzubauen. D.h.: jeder Kunde kann dort (2 bis beliebig viele) Zugänge zu einem eigenen privaten VPN erhalten, in welches sich dann die Firmen-Mobiltelefone der Mitarbeiter integrieren lassen, indem einfach der neue APN (und Benutzername + Passwort) in allen Mobiltelefonen anstatt der Standard-Zugangspunkte eingetragen wird. Eine Installation für eine VPN-Software ist nicht notwendig. Der Mail-Server kann dann über OpenVPN? ebenfalls in dieses Netzwerk eingebunden werden. Hierbei ist sichergestellt, dass kein unbefugter Zugang zu diesem VPN hat und darüber auf den Mail-Server zugreifen kann. Das dazugehörige Produkt nennt sich mdex fixed.IP (http://www.mdex.de/produkte/fixedip/). Das ganze lässt sich hier kostenlos 30 Tage lang testen: http://www.mdex.de/produkte/testen/ . Fall Ihr beispielsweise Lotus Notes als Mail-Server verwendet, gibt es hierfür den Lotus Notes Traveler für Symbian, iPhone, Windows Mobile und (hoffentlich) bald auch für Android (http://www-01.ibm.com/software/de/lotus/notes/traveler.html).
Falls ihr Exchange benutzt, sollte das (zumindest für Windows CE & Mobile, iPhone und Android) ebenso funktionieren (http://www.microsoft.com/windowsphone/de-de/howto/wp6/default.aspx).
Viel Erfolg!