Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst MAC Adressen Filter

Mitglied: SmaxPT

SmaxPT (Level 1) - Jetzt verbinden

22.08.2008, aktualisiert 09:20 Uhr, 8679 Aufrufe, 9 Kommentare

Hallo ich bin neu hier und hoffe das mit geholfen werden kann.

Mein Problem betrifft hauptsächlich unsere "Internet-Domaine"

Diese ist wie folgt Konfiguriert:
Ein Win 2003 R2 Server der als DomainController, mit AD und DHCP funktioniert.
Und ein Win 2003 R2 Server auf dem WSUS 3.0, Symantec 10.0 und ISA 2006 laufen.

Der DHCP hat für jede zugelassene MAC adresse eine IP Reservierung.

Soweit läuft alles.
Jedoch gibt es noch eine Problematik deren ich einfach nicht Herr werde.

Sobald jemand seinem privaten Notebook, eine IPAdresse aus dem reservierten Bereich gibt (wie er die bekommt ist ja egal ob gehört, Zufall oder erscannt) ist er im Netzwerk.

Den Zugriff auf das Internet könnte ich noch unterbinden durch den ISA, sprich er muss sich an der Domaine anmelden und bekommt von daher keinen Zugriff zum Internet. Aber sämtliche andere Rechner im Netzt sind sogut wie ungeschützt. Die interne Firewall kann man nicht aktivieren weil dann der Symantec streikt ...

So nun zur konkreten Frage.

Gibt es die Möglichkeit zu erzwingen das alle PC im Netzwerk ihre IP über den DHCP beziehen, oder das IP-Adressen sperrt sobald die falsch MAC adresse dahinter ist?

(Mir ist klar das man auch MAC adressen fälschen kann, aber im Moment kann jeder 0815 user sein Notebook ins Netzbringen und das soll ich verhindern.
Mitglied: 45246
22.08.2008 um 07:57 Uhr
Du hast dem DHCP die MAC-Adressen zugewiesen, das heißt du hast die MAC-Adressen-Filterung aktiv. Demnach kann sich aber nicht jeder x-beliebige einklinken in Netzwerk. Denn er dürfte keine IP bekommen, wenn die MAC nicht übereinstimmt.

Oder hast du die MAC-Adressen-Filterung gar nicht aktiviert ?
Bitte warten ..
Mitglied: SmaxPT
22.08.2008 um 08:10 Uhr
Doch die Adress reservierung ist aktiv, also nur Bekannte MAC adressen bekommen eine IP bzw genau die IP zugewiesen die ich vorgegeben habe.

ABER

wenn jemand sich in das Netzwerk einklinkt, der seinem Notebook eine FESTE IP gegeben hat, welche im Adressbereich liegt, dann kann er auch alles machen was er will. Und das will ich bzw. muss ich verhindern.
Bitte warten ..
Mitglied: harald21
22.08.2008 um 08:16 Uhr
Hallo,

das Stichwort "MAC address filter" war schon ganz richtig, nur kann man das nicht auf dem DHCP-Server einzurichten (ein DHCP-Server teilt IP Adressen zu oder nicht zu, aber er kann KEINE FESTEN IP-ADRESSEN sperren).
Den Filter müsstest du auf dem Access-Point (WLAN) bzw. auf eurem Netzwerk-Switch einrichten.

mfg
Harald
Bitte warten ..
Mitglied: SmaxPT
22.08.2008 um 08:27 Uhr
hm ok.. dat klingt jut ^^

also software bzw server seitige lösung gibt es nicht?
Bitte warten ..
Mitglied: SarekHL
22.08.2008 um 08:31 Uhr
Nicht mit den Bordmitteln des Windows Servers. Wenn Du zum Beispiel einen ISA-Server dazwischen setzt, dann schon ;)
Bitte warten ..
Mitglied: SmaxPT
22.08.2008 um 08:35 Uhr
und wie genau funktioniert das mit dem isa? ich meine ich habe AD aktiv.. sprich ins Internet kommt ein solcher user nicht. Da er sich an der domaine anmelden muss. Aber INTERN ist das netzt so gut wie ungeschützt. Und richtig schützen geht nicht wegen dem WSUS und dem Symantec...
Bitte warten ..
Mitglied: SarekHL
22.08.2008 um 08:39 Uhr
Der ISA-Server ist ein Windows-basiertes Proxy- und Firewall-System. Du würdest also den ISA-Server (mit zwei Netzwerkkarten) zwischen den Server und den Rest des Netzwerkes setzen. Damit kann kein Verkehr zum Server gelangen, der nicht über den ISA fließt. Dann legst Du in den Firewall-Regeln des ISA fest, daß nur die von Dir vorgegebenen MAC-Adressen passieren dürfen.

Du kannst auch eine dritte Netzwerkarte einbauen und darüber Dein Internet laufen lassen. Dann kannst Du auch für den Internetzugriff noch mal sehr flexible Firewall-Regeln anlegen und kannst auch die Funktionalität des ISA als Proxyserver (zwischenspeichern von häufig genutzten Internetseiten) nutzen.

Von den renommierten Herstellen von Anti-Viren-Software gibt es übrigens auch Plugins für den ISA, so daß der Datenstrom aus dem Internet an zentraler Stelle geprüft wird.
Bitte warten ..
Mitglied: SmaxPT
22.08.2008 um 08:43 Uhr
Hey werde ich mal ausprobieren ..thx...


maybe to be continued ...
maybe closed...
Bitte warten ..
Mitglied: SlainteMhath
22.08.2008 um 09:20 Uhr
Moin,

was Du suchst ist eingentlich ein Switch mit 802.1X Unterstützung. (http://de.wikipedia.org/wiki/802.1x )

Damit muss sich der Client am Switch authentifizieren, noch bevor das erste Paket verschickt wird.

lg,
Slainte
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Netgear MAC Adress Filter
Frage von QfineRsRouter & Routing5 Kommentare

Hallo Community, ich habe eine verständnis Frage. Blockt der Mac Adress Filter bei Netgear nur den Verkehr nach aussen ...

LAN, WAN, Wireless
LANCOM 1821n und MAC-Adress Filter?
Frage von D1Ck3nLAN, WAN, Wireless3 Kommentare

Guten Tag, ich habe eigentlich eine ganz simple Frage: Wo finde ich im Webinterface vom LANCOM 1821n den MAC-Adress ...

Switche und Hubs
MAC Adress Filter HP Switch E5412zl
Frage von Marcel94Switche und Hubs5 Kommentare

Hallo, wir haben einen HP Switch E5412zl und möchten auf den Switch gerne einen Mac Adress Filter setzen. Ich ...

Netzwerkgrundlagen
MAC Adresse - Virtuelle MAC Adresse
gelöst Frage von DerHahntrutNetzwerkgrundlagen7 Kommentare

Hallo Verbinde ich ein Wireless Gerät mit dem WLAN so sehe ich auf dem GW in der ARP eine ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Hyper-V
Hyper-V mit altem XEON-Server. Was ist falsch?
Frage von LollipopHyper-V11 Kommentare

Hallo Bin etwas frustriert. Kleinbetrieb, ca. 15 PC's, 2 Stk. Server mit einigen virtuellen PC's für Fernwartung, VaultServer für ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...