Muss man auf dem SSL-Client die Settings oder Zertifikate ändern/aktualieren, geht dies derzeit nicht in Echtzeit. Best Practice scheint zu sein, den Nutzer zu kopieren oder manuell (durch Admin oder User), entweder die neue Verbindung zusätzlich einzubinden oder die aktuelle manuell anzupassen.

Ein Kunde terminierte diese Aufgabe zuletzt bei 120 VPN-Usern auf 4 Kontinenten, auf etwas 2 Mann-Wochen über eine Laufzeit von 3 Monaten.

Solange die Anmeldedaten an der UTM (Name & Passwort) gleich bleiben, machen andere Hersteller den Abgleich ("Update") automatisch (Download von *.config & Zertifikate).

Das würde nicht nur den Aufwand reduzieren, sondern auch die Reaktionzeit auf aktuelle Bedrohungen minimieren.

Zum Vergleich: bei dem besagten Kunden würde unsere Dienstleistung etwa 6k kosten. Beim Mitbewerber ist das ein zentraler EIntrag und der Rest geht automatisch. Das wäre dann 1AE a 15 Minuten und somit etwa EUR 18,-. ... das sind also erheblich geringere Kosten im Betrieb des Kunden.