Tunnelblick Connection/ Auto Connection zu Firmenlaufwerken

[Deaxx]

Hallo Community,
ich suche für ein bestimmtes Thema bzw. eine Lösung.

Wir haben mehrere MacbooksPro und diese sind mit Tunnelblick ausgestattet.
Wenn wir die VPN Connection verbunden haben und eine Verbindung hergestellt haben, können wir auch auf unserer Firmenlaufwerke zugreifen.

Jetzt der Clou, wenn die VPN-Verbindung getrennt wird und dann wieder die aufgebaut wird, müssen wir jedes Mal wieder die Logindaten angeben.

Kennt jemand vielleicht ein Skript, womit ich jedes mal die VPN Verbindung herstellen kann und automatisch die Userdaten mitgeliefert wird.

 

[Wuchtbrumme]

Hallo Community,
ich suche für ein bestimmtes Thema bzw. eine Lösung.

Wir haben mehrere MacbooksPro und diese sind mit Tunnelblick ausgestattet.
Wenn wir die VPN Connection verbunden haben und eine Verbindung hergestellt haben, können wir auch auf unserer Firmenlaufwerke zugreifen.

Jetzt der Clou, wenn die VPN-Verbindung getrennt wird und dann wieder die aufgebaut wird, müssen wir jedes Mal wieder die Logindaten angeben.

Kennt jemand vielleicht ein Skript, womit ich jedes mal die VPN Verbindung herstellen kann und automatisch die Userdaten mitgeliefert wird.

Geskriptet werden kann das über /etc/fstab, einen mount-Befehl im Skript und ein Credentials-File, das aber möglichst gut geschützt werden sollte.

Aber ich verstehe die Frage nicht. Üblicherweise gibt man das Passwort zu einem Server an, speichert dieses im macOS-Schlüsselbund und fortan werden Verbindungen über diese Accountdetails und Passwörter hergestellt.

 

[Deaxx]

Ich habe es mit dem Skript:

tell application "Finder"
try
mount volume "smb://userw@ip/share"
end try
end tell

Versucht, aber ich bekomme keine Connection

 

[Wuchtbrumme]

bei mir hat

mount volume "smb://user: password@IP/share"

auf Anhieb mein NAS-Laufwerk gemountet.

Ganz sicher wird auch SMB(v3!) unterstützt? Wenn Dein Netzlaufwerk das übliche Problem hat, zu dem Du nichts gesagt hast und man nur raten kann, hilft vielleicht, cifs:// statt smb:// zu verwenden.

Aber dieses Vorgehen ist unter Sicherheitsaspekten definitiv keine gute Praxis.

Der von mir oben schon angesprochene "Linux"-Weg wäre

/etc/fstab:
//<IP>/share /Mountpoint cifs vers=3.0,credentials/home/<USER>/.smbcredentials,...

.smbcredentials
username=<user_on_the_server>
password=<password_on_the_server>
...und darauf am besten ein chmod 600 oder so