24556
Jun 12, 2008, updated at Jun 13, 2008 (UTC)
5892
3
0
Internet PC getrennt vom Firmennetzwerk einsetzen, bei Nutzung des gleichen DSL Anschluss
WLAN-PC über eigenen Access-Point mit eigenen Netzwerk-Adressen soll Firmen-DSL-Router (anderer Adressbereich) nutzen.
Mein Chef möchte unseren Kunden einen Internet-PC zur Überbrückung von Wartezeiten zur Verfügung stellen.
Aus Sicherheitsgründen möchte ich diesen natürlich strikt vom Firmennetzwerk trennen.
Der DSL-Anschluss (Netgear Router) der Firma soll jedoch verwendet werden.
Wie löse ich das am besten?
Aus Sicherheitsgründen möchte ich diesen natürlich strikt vom Firmennetzwerk trennen.
Der DSL-Anschluss (Netgear Router) der Firma soll jedoch verwendet werden.
Wie löse ich das am besten?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 89752
Url: https://administrator.de/contentid/89752
Printed on: April 19, 2024 at 16:04 o'clock
3 Comments
Latest comment
Hallo!
Bei dem gleichen genutzten Netgear Router wird es wohl keine 100% Abschottung geben.
Ist das ein normaler Netgear Router für Homeuser oder ein besserer Prosafe?
Was willst du ausgeben?
Vernünftig wäre zumindest ein kleiner Switch mit VLAN Fähigkeit.
Damit kannst du die Netze abschotten.
Aber der Router kann nur eine IP verwalten. Also ist er auf jeden Fall in deinem IP Segment.
Auch das kannst du per VLAN abschotten aber wirklich sicher ist das alles nicht.
it-2
Bei dem gleichen genutzten Netgear Router wird es wohl keine 100% Abschottung geben.
Ist das ein normaler Netgear Router für Homeuser oder ein besserer Prosafe?
Was willst du ausgeben?
Vernünftig wäre zumindest ein kleiner Switch mit VLAN Fähigkeit.
Damit kannst du die Netze abschotten.
Aber der Router kann nur eine IP verwalten. Also ist er auf jeden Fall in deinem IP Segment.
Auch das kannst du per VLAN abschotten aber wirklich sicher ist das alles nicht.
it-2
Moin,
die eleganteste Lösung ist die Erstellung einer "Billig-DMZ" in der der Surfrechner steht. Du kaufst einen zweiten Billigrouter und hängst Ihn an die Lanschnittstelle Deines vorhandenen Routers. An diesen neuen Router klemmst Du Dein LAN und nimmst den vorhandnen als Gateway für den neuen Router. Deine Clients sollten keinen Unterschied merken, wenn Du dem neuen die vorhandene LAN-IP gibst und diese auf dem alten Router veränderst. Der Surf-PC hängt nun an dem vorh. Gerät und kann ins Internet, aber nicht ins LAN. Für eingehende VPN-Verbindungen muß Du dann ggfs. eine Weiterleitung an den neuen Router einrichten. Diese Konfig. wurde unlängst in der CT vorgestellt und funktioniert nachweislich.
Gruß, Arch Stanton
die eleganteste Lösung ist die Erstellung einer "Billig-DMZ" in der der Surfrechner steht. Du kaufst einen zweiten Billigrouter und hängst Ihn an die Lanschnittstelle Deines vorhandenen Routers. An diesen neuen Router klemmst Du Dein LAN und nimmst den vorhandnen als Gateway für den neuen Router. Deine Clients sollten keinen Unterschied merken, wenn Du dem neuen die vorhandene LAN-IP gibst und diese auf dem alten Router veränderst. Der Surf-PC hängt nun an dem vorh. Gerät und kann ins Internet, aber nicht ins LAN. Für eingehende VPN-Verbindungen muß Du dann ggfs. eine Weiterleitung an den neuen Router einrichten. Diese Konfig. wurde unlängst in der CT vorgestellt und funktioniert nachweislich.
Gruß, Arch Stanton
Hallo,
ich vermute, ihr benutzt einen Home-DSL-Router von Netgear.
Wenn dir die Sicherheit wirklich wichtig ist, so solltest du auch in eine professionelle Firewall investieren.
Die Einstiegsmodelle (z. B. von Fortigate) gibt es bereits für wenig Geld und diese bieten schon eine ausreichende Anzahl von Ports.
mfg
Harald
ich vermute, ihr benutzt einen Home-DSL-Router von Netgear.
Wenn dir die Sicherheit wirklich wichtig ist, so solltest du auch in eine professionelle Firewall investieren.
Die Einstiegsmodelle (z. B. von Fortigate) gibt es bereits für wenig Geld und diese bieten schon eine ausreichende Anzahl von Ports.
mfg
Harald
