Autarkes Netzwerk kontrolliert an Internet anbinden - wie?

Hallo,

den Internet PC mit einem Router ins Internet hängen...

Das ist alles.

brammer

Hallo,

so wirklich schlau werd ich aus deinem Konstrukt noch nicht aber natürlich kann man den "Internet-PC" eine zweite Netzwerkkare einbauen und die kriegt dann eine IP aus deinem autarken Netz. Somit können die PC's aus dem Netz auf den einen PC zugreifen.

hi,

USB-Stick?


Also ich kann nur vernuten.

Internet-PC hängt über LAN im "internet"

Weiterhin gibt es ein autarkes Netz

Einfach eine zweite nnetzwerkkarte in den internetPC und schauen, daß da kein Routing aktiv ist und die firewall-regeln korrekt gesetzt sind.
Wichtig: Die systeme im autarken Netz müssen gesichert und ggf. security-Patches zeitnah eingespielt werden ansonsten ist die gefahr zu große, daß üebr den Internet-PC Malware eingeschleppt wird.

lks


PS. je nachdem, was die Gründe für ein autarkes netz sind, kann ein USb.-Stcik manchmal die sinnvollste Lösung sein. (Virenscanner für den Stick nciht vergessen).

Moin,

Dein Ziel ist es doch, dass nur diese Software Zugriff auf das Internet hat. Richtig?

Dafür brauchst Du "nur" den richtigen Router.

Verbinde auf keinen Fall den PC mit dem autaken Netzwerk.
Da der PC Verbindung ins Internet hat, ist der Softwarestand (Updates für Windows, Adobe, Java, etc) deutlich anders.
Und es könnte ja doch irgendwas drauf sein was den PC mit seinen Updates nichts anhaben kann, dem autaken Netzwerk ohne Updates und AV (geraten) aber doch.

Also: Router mit Firewall und VLAN. z.B. Sonicwall.
2 VLANS (autaktes Netzwerk, InternetPC) ohne Verbindung
VLAN 1 (Internet PC) hat vollen Zugriff auf das Internet
VLAN 2 (autakes Netz) hat nur Zugriff auf die IP und den Port für die Updates.

Stefan

Hallo sojos,

genau. VLAN1 und VLAN2 können nicht miteinander kommunizieren, aber beide mit dem Router.
Für VLAN1 ist normales NAT aktiviert und für VLAN2 ist nur der IP Range 1.2.3.0/255.255.255.0 mit dem Port 12345 freigeschaltet.

Stefan

?
VLAN steuert der Router. Der hat mehrere LAN Anschlüsse. eines für VLAN1 und eines für VLAN2.
Der Router steuert was wohin darf. Evtl. auch der Switch.

Und für VLAN2 sagst Du, dass man nur auf die IP 1.2.3.4 und Port 561 zugreifen darf. Alles andere wird verworfen.

Stefan