Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst IP-Vergabe unter DHCP Windows 2000 Server beschränken

Mitglied: nitrous

nitrous (Level 1) - Jetzt verbinden

30.10.2007, aktualisiert 31.10.2007, 5411 Aufrufe, 4 Kommentare

Hallo,

gibt es eine Möglichkeit die IP-Vergabe über den DHCP-Dienst des Windows 2000 Server zu beschränken? Hier werden schon mal wild private Laptops angestöpselt dies möchte ich unterbinden.

Mir wäre nur bekannt, das man die IP´s mengenmäßig beschränken kann. Ich möchte aber so etwas wie einen Mac-Filter. Es würde auch schon reichen, das der Internetgateway nur nach Anmeldung weitergegeben wird. Der Aufwand sollte im Rahmen liegen.

Mein Hardwareaufbau ist:
ca. 25 Arbeitsplätze (ab WinXP)
Win2000 Server mit AD, DHCP, DNS weitere Serverdienste
Win2003 Server stellt div. Serverdienste zur Verfügung
Checkpoint Safe@Office Box
Mitglied: MonsterX
30.10.2007 um 09:48 Uhr
Wie wäre es mit Reservierungen im DHCP? Du gibst jedem Rechner im DHCP über seine MAC-Adresse eine IP und, wie du schon gesagt hast, beschränkst es in der Menge, so dass außer den reservierten Adressen keine anderen vergeben werden.
Bitte warten ..
Mitglied: VW
30.10.2007 um 10:24 Uhr
Moin,

ich würde nicht über eine Mengen-Beschränkung arbeiten.

Mache Reservierungen für die PCs. (dauert ja bei 25 PCs nicht so lange )
Lege den dynamischen Bereich in ein anderes Subnetz, das du nicht verwendest. So können sich nur die illegal angeschlossenen PC untereinander sehen.

So müsste es zumindest gehen. (Ungetestet, habe auch gerade keinen DHCP zur Verfügung)

vielleicht musst/kannst du dafür auch 2 DHCP-Bereiche erstellen, damit du den Registrierungen nicht manuell das Gateway, DNS usw. beibringen musst, sondern die Bereichseinstellungen wirken.

Try and Error.

MfG,
VW
Bitte warten ..
Mitglied: Dani
30.10.2007 um 10:34 Uhr
Guten Morgen @all,
die Methoden von MonsterX und VW sind an sich eine gute Idee aber was passiert, wenn ein Benutzer sich feste Einstellungen vergibt. Dann ziehen die ganze Filter nicht mehr.
Aber es ist eine Grundlage - auf jeden Fall!

Du bräuchtest sogenannte Intelligente Switche. Dort ist es möglich zu sagen, an Port X darf nur der Rechner mit der Mac "aa-bb-cc-dd-ee-ff" angestöpselt werden, ansonsten verweigere den Dienst. Das ist dann wirklich safe!
Das ist ca. wie die MAC-Filter bei den AP's.


Grüße
Dani
Bitte warten ..
Mitglied: nitrous
31.10.2007 um 11:54 Uhr
Vielen Danke für die Antworten, ich werde mal probieren. Ein neuer Switch kommt leider nicht in Frage.
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
Falsche DHCP IP Vergabe
gelöst Frage von iLem0nNetzwerkmanagement9 Kommentare

Hallo Leute, ich habe ein kleines Verständnissproblem bezüglich meines Heimischen Netzwerks: Erstmal Grundlegend zur Konfiguration: Internetanschluss -> Modem -> ...

Windows Server

Blocken einer einzigen IP für DHCP Vergabe?

Frage von winIT3264Windows Server8 Kommentare

Hallo, wir haben zwei Netze in der Firma. Ich sage mal die 192.168.5.xxx für Rechner und die 192.168.4.xxx für ...

Linux Netzwerk

DHCP IP-vergabe erst nach 1-2 Minuten

Frage von Maik82Linux Netzwerk11 Kommentare

System: RasPi 3 Ubuntu MATE 16.04.2 LTS Installiert: DHCP Syslog: Feb 24 16:22:49 maik-desktop rsyslogd-2007: action 'action 10' suspended, ...

Windows Server

HyperV Automatische IP Vergabe

gelöst Frage von CitytowWindows Server2 Kommentare

Moin Admins, also ich hab en HyperV (Windows Server 2016 DC Edition) Aufgesetzt, der auch wirklich Super und Stabil ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 8 StundenAusbildung8 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 2 TagenSpeicherkarten2 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 2 TagenSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 2 TagenHardware3 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Off Topic
SysAdmin im öffentlichen Dienst - jemand Erfahrungen?
Frage von JohnDorianOff Topic22 Kommentare

Hallo zusammen, hat jemand Erfahrung wie es so ist als SysAdmin im öffentlichen Dienst (Landkreis) im Südwesten der Republik ...

TK-Netze & Geräte
Low budget TK-Anlage für KMU
Frage von HeinklugTK-Netze & Geräte16 Kommentare

Hallo Admins, ich bin auf der Suche nach eine kostengünstigen Telefonanlage für mein kleines Büro mit 4-5 Mitarbeitern. Dabei ...

SAN, NAS, DAS
Nas mit USB und LAN gleichzeitig zugreifen
gelöst Frage von MarkBeakerSAN, NAS, DAS16 Kommentare

Hallo zusammen, ich suche eine Art NAS, womit ich via LAN und USB zugreifen kann. Folgender Aufbau ist gedacht: ...

Vmware
Offene LDAP-Server in AS
gelöst Frage von obi-wan-kenobiVmware14 Kommentare

Hallo alle Miteinander, ich habe ein Problem, unsere VM-Ware Appliance (Version. 6.5.0.10000) ist scheinbar angreifbar. Wir haben eben die ...