Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Fritzbox VDSL weiterleiten auf Lancom 1711 weiterleiten auf Webserver

Mitglied: puerto

puerto (Level 1) - Jetzt verbinden

04.11.2013, aktualisiert 13:55 Uhr, 3661 Aufrufe, 5 Kommentare

Hallo ihr Lieben!

Folgendes habe ich vor:

Ein vorhandener Business VDSL-Anschluss mit fester IP wird von einer kleinen Bürogemeinschaft genutzt. (Nur Festnetz-Telefon und E-Mail, kaum Traffic)

Dieser Anschluss soll von einer zweiten Firma unabhängig mitgenutzt werden und zwar so:

An die Fritzbox 7390 (soll natürlich weiterhin die VDSL-Verbindung herstellen und nicht zum Modem werden) wird ein Lancom 1711 angebunden, der ein Netzwerk verwaltet, in dem wiederum ein Webserver (muss auch noch mit SSL-Zertifikat "ausgestattet" werden für Webshop-Funkionalität) steht.

Funktioniert die Weiterleitung von der festen VDSL-IP hin zum Webserver? Habt ihr Fragen, Hinweise, Tricks, Warnungen für mich?

Edit: Zusätzlich wird noch ein Terminalserver für 3-5 User im Lancom-Netz stehen und soll von außen erreichbar sein. Das sollte aber ja das gleich Spiel sein, nur entsprechend statt http/https den rdp-Port weiterleiten, oder?

Vielen Dank und liebe Grüße
puerto
Mitglied: Lochkartenstanzer
04.11.2013 um 13:39 Uhr
Zitat von puerto:
Funktioniert die Weiterleitung von der festen VDSL-IP hin zum Webserver? Habt ihr Fragen, Hinweise, Tricks, Warnungen für
mich?

Moin,

Im Prinzip ja.

Die üblichen Sicherheitsmaßnahmen für einen Webserver mit "nacktem Arsch im internet" einhalten.

lks
Bitte warten ..
Mitglied: flow.ryan
04.11.2013 um 13:42 Uhr
Hallo,

normalerweise sollte das funktionieren. Bisher hatte ich damit keiner Probleme - allerdings ist es nicht besonders schön, meiner Meinung nach.

Du musst das dann folgendermaßen lösen (Beispiel):

DSL (Feste-IP)
\/
- Fritzbox (192.168.178.1)
\/
- LANCOM (WAN: 192.168.178.10 / LAN: 192.168.1.1)
\/
- Server (LAN: 192.168.1.10)


Jetzt legtst du in der Fritzbox eine Weiterleitung zum LANCOM (192.168.178.10) an.

Vom LANCOM wird eine Weiterleitung zum Webserver eingerichtet (192.168.1.10).

Bitte beachte, dass du im LANCOM ggf. diverse DENY und ALLOW-Anweisungen anpassen musst, im Webserver musst du dann auch eingehende Verbindungen erlauben.

Gruß,
Florian.
Bitte warten ..
Mitglied: MrNetman
04.11.2013 um 14:26 Uhr
Das ist aber kein sauberes Konzept für ein Geschäft, zumal man vom Lancom das Fritzbox-Netz erreichen kann und wegen der Weiterleitung und Route auch das andere.

Einen Shop-Server in der Konfiguration?
Und dazu kommt noch ein Terminalserver? Ob der VPN durch die "private Routerkaskade" kommt?

Ich könnte es mir sicherer vorstellen, wenn der Webserver einsam hinter der Fritzbox steht (DMZ für Arme, suche nach Routerkaskade hier) und die beiden Businessnetze über den Lancom gehen. Dort hast du mehr Möglichkeiten zur Steuerung und Regelung.

Lies dir das durch: https://www.administrator.de/wissen/kopplung-von-2-routern-am-dsl-port-4 ...
https://www.administrator.de/wissen/routing-mit-2-netzwerkkarten-unter-w ...

Gruß
Netman
Bitte warten ..
Mitglied: puerto
05.11.2013 um 12:10 Uhr
Danke für eure Hinweise!

Vorschlag neu:

Fritzbox 7390 VDSL mit fester IP, IP 192.168.178.1
Daran per LAN angebunden der Lancom-Router, der wiederum in 3 Netze verzweigt:
Netz 1 = 192.168.1.0 (Firma A)
Netz 2 = 192.168.2.0 (Firma B)
Netz 3 = 192.168.3.0 (Webshop von Firma B)

Ist das sinnvoll? Habe ich einen Denkfehler drin?
Der Webshop in Netz 3 (z.B. 192.168.3.100) muss mit einem Datenbank-Server (z.B. 192.168.2.100) im 2. Netz kommunizieren können.
Das müsste ich dann im Lancom über eingetragene Routen regeln.

Danke für eure Geduld

LG puerto
Bitte warten ..
Mitglied: MrNetman
05.11.2013 um 21:18 Uhr
Die Routen sind ja schon bekannt, wenn die Netze und Richtungen bekannt sind.
Was du im Lancom noch regeln musst, sind Zugriffsrechte, ACLs. Damit bestimmst du wer mit welchem Protokoll innerhalb der 3 Netze was macht.
Aber der Rest geht so.

lg Netman
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Fritzbox zur VDSL Verbindung vor Lancom
gelöst Frage von 116057Router & Routing4 Kommentare

Servus Leute, wir sind vor kurzem auf VDSL umgestiegen, welches unser Lancom Router leider nicht unterstützt. Nach einiger Recherche ...

Router & Routing
LANCOM 1711+VPN TCOM Einwahl
gelöst Frage von pzwopt19Router & Routing21 Kommentare

Hallo, habe hier einen LANCOM 1711+VPN. Bei der Einrichtung für den Zugang zum Internet über den Assistenten habe ich ...

DSL, VDSL

VDSL Anschluss - VDSL Modem und dahinter LANCOM Router

gelöst Frage von heisenberg4DSL, VDSL9 Kommentare

Hallo, nächste Woche Dienstag wird an einem Standort bei uns der Anschluss von ADSL mit ISDN auf VDSL mit ...

Voice over IP

LANCOM 1783VAW wechsel von DSL zu VDSL

gelöst Frage von hesperVoice over IP6 Kommentare

Tach zusammen! Bei mir wird in einer Außenstelle von DSL (DeutschlandLAN IP Voice/Data S) auf VDSL50 (DeutschlandLAN IP Voice/Data ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 15 StundenHumor (lol)3 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 1 TagSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 1 TagMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...

Windows Netzwerk
Backup über WAN
Frage von petereWindows Netzwerk11 Kommentare

Hallo, ich muss aus einem entfernten WAN (synchrone 1Gbit) Daten sichern. Dabei handelt es sich sowohl um wenige große ...