Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Netzwerkdesign und konfig mit 2 W2K3 Servern...

Mitglied: szumbusch

szumbusch (Level 1) - Jetzt verbinden

02.10.2005, aktualisiert 03.10.2005, 3214 Aufrufe, 3 Kommentare

Hallo Miteinander,

ich habe ein Problem mit einer Netzwerkkonfiguration.

Szenario im Bild:

<img src='/images/articles/574dc377b67b3cd9ebde9355cfc99edc-Netz.gif' align='left' hspace='0' vspace='0' border='0'>







































A, B, C, D, E, F, G, H, I und J sind Ethernet-Interfaces.

Die Teilnehmer von Netz 1 authentifizieren sich über den W2K3-Server 1,
die Teilnehmer von Netz 2 authentifizieren sich über den W2K3-Server 2.

Die Teilnehmer von Netz 1 dürfen auf Netz 2 zugreifen,
die Teilnehmer von Netz 2 dürfen nicht auf Netz 1 zugreifen.

Netz 1 sind ca. 10 Rechner, Netz 2 sind ca. 150 Rechner.

Authentifizierung über Domäne und Sub-Domäne scheint OK.
Zugriffsberechtigungen und Arbeitsplatzeinstellungen werden über Gruppenrichtlinien
realisiert.

Frage: wie gestaltet man am besten das Addressierungsschema und wie sollten die einzelnen
Interfaces konfiguriert werden?

Ich habe da mal ein paar Tests gemacht, aber die sind leider nicht so richtig erfolgreich
gelaufen....:o)


Ich dachte an ein Schema wie folgt:

A, B, C und D sind in einem Netz (z.B. 10.0.0.X)

E, G, H und der Rest von Netz 1 sind in einem Netz (10.0.1.x)

F, I, J und der Rest von Netz 2 sind in einem Netz (10.0.2.x)


Vor allem scheint ein Problem zu sein, welches Interface welche Adresse als default Gateway
bekommt. In den (Hand)-Büchern werden immer nur Lösungen unter Verwendung von DHCP
beschrieben, das ist aber nicht erwünscht...

Irgendwelche Hinweise?

Würde mich sehr über Antworten freuen...

Sascha
Mitglied: 10545
03.10.2005 um 08:41 Uhr
Moin,

nun hast Dir Du so schön Mühe gegeben, aber das Wichtigste vergessen :

Welche Netzwerkkennungen (z.B. 192.168.0.xx o.ä.) sind <font color=blue>jeweils</font> in den Netzen eingerichtet?

Vorab-Antwort:
Möglicherweise übersehe ich gerade was, aber wäre es nicht am einfachsten, in der Firewall ein entsprechendes Regelwerk anzulegen (Quelle: NETZ 2 / IP-RANGE => Ziel Netz 1 =>Block all)?

Außerdem können Sie momentan ? bei obigem Schema ? eh nur aufeinander zugreifen, wenn enstprechende Routen (explizit) existieren (wenn die Netze verschiedene Netzkennungen haben!).

Gruß, Rene

Nachtrag: Ich stelle mir das <a href="http://www.webrd.de/netz031005.gif" target="_blank">so</a> vor.

(Ich habe bestimmt wieder was übersehen )
Bitte warten ..
Mitglied: szumbusch
03.10.2005 um 11:08 Uhr
Hallo Rene!

Danke, das war schon sehr hilfreich!!

Was die bestehenden Netze betrifft, das ist egal, weil das eh, alles neu aufgebaut wird.
From scratch sozusagen.

Denn die Umgebung ist heillos 'verknotet', weil drei Weilten, die 'historisch organisch' gewachsen sind, über zum Teil krude Mittel miteinander verknüpft worden.

Die Aktion ist also der berühmte Schwerthieb, der den gordischen Knoten auflösen soll.

Ich sitze übrigens gerade dran...:o)

Was die statischen Routen betrifft, die werden doch mit
'route add -p <Zielnetz> mask <maske> <gatewayadresse> metric <metrik> if <netzinterface>' angegeben, oder?

Die Netze 10.0.2.x und 10.0.3.x sind Transitnetze, oder?

Ach ja, man kann mich ruhig duzen...:o)
Sind ja sozusagen Kollegen...

Vielen Dank,

Sascha
Bitte warten ..
Mitglied: 10545
03.10.2005 um 11:42 Uhr
Hallo Sascha,

Was die statischen Routen betrifft, die werden doch mit
'route add -p <Zielnetz> mask <maske> <gatewayadresse> metric <metrik> if <netzinterface>' angegeben, oder?
Jo, kann man machen.

Die Netze 10.0.2.x und 10.0.3.x sind
Transitnetze, oder?
Ja, ganz klassisch.

Gruß, Rene
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen

Netzwerkdesign für Firmenerweiterung

gelöst Frage von 123kleinerNetzwerkgrundlagen4 Kommentare

Hallo Community, Unsere Firma wird erweitert und die Netzwerkinfstruktur muss dazu enstprechend angepasst werden. Ist-Zustand: 2x HP 2910-48G Plan: ...

Netzwerkgrundlagen

Neues Netzwerkdesign mit VLAN Routing und Subnetting

Frage von panguuNetzwerkgrundlagen38 Kommentare

Hallo miteinander, ich möchte bei dem neuen Netzwerkdesign nichts falsch machen und irgendwas Wichtiges übersehen, weswegen ich euch um ...

LAN, WAN, Wireless

Modernes Netzwerkdesign (Cisco)

gelöst Frage von kevischeLAN, WAN, Wireless14 Kommentare

Hallo zusammen, wir haben aktuell einen Netzwerk-Mischbetrieb mit Cisco und Lancom. Da dies in der Praxis immer wieder Probleme ...

DNS

Bind9 Konfig-Problem

gelöst Frage von TiTuxDNS11 Kommentare

Hallo, ich habe hier auf einer physischen Maschine ein CentOS 7.1 mit bind9 installiert, der Dienst läuft, der Check ...

Neue Wissensbeiträge
Windows 10
Windows 10 - Probleme mit Point-And-Print
Tipp von emeriks vor 13 StundenWindows 10

Hi, wir kämpfen z.Z. mit einigen Druckertreibern, welche unter Win10 beim Verbinden eines Druckers von Printserver mit dem Dialog ...

Windows 10

Windows 10 1803 - Ihr Roamingbenutzerprofil wurde nicht vollständig synchronisiert

Anleitung von Deepsys vor 15 StundenWindows 101 Kommentar

Bei allen Windows 10 1803 PCs traten Probleme mit den Servergespeicherten Profilen auf. Das Abmelden dauerte sehr lange und ...

Exchange Server
Exchange - Fehler mit 2018-07 Sicherheitsupdate
Tipp von ArnoNymous vor 2 TagenExchange Server7 Kommentare

Hallo, es gibt mal wieder Freude mit den MS-Updates. KB4338814 führt dazu, dass der Exchange keine Mails mehr zustellt. ...

Suche Projektpartner

PC Recycling Projekte mit Flüchtlingen und Kids suchen Materialspenden und Mitmacher!

Erfahrungsbericht von NettePCyclePiraten vor 3 TagenSuche Projektpartner13 Kommentare

Hallöchen liebe Kollegen, ich betreue zwei PC-Gruppen im Raum Dortmund: "Ne#e PCycle Pir@ten" & "PCschr@uber Br@mbauer" Wir sind eine ...

Heiß diskutierte Inhalte
Batch & Shell
PowerShell Auflösung zu .txt (Skript als exe) falsche Auflösung?!
Frage von timsen-96Batch & Shell26 Kommentare

Ich habe folgendes Skript um die Bildschirmauflösung herauszufinden, was auch in PowerShell super funktioniert: Add-Type -AssemblyName System.Windows.Forms $Width = ...

Humor (lol)
Windows 10 - immer für Überraschungen gut
gelöst Frage von HenereHumor (lol)18 Kommentare

Eben nach (beim) installieren der neuesten Updates für 1803 :-) Und sorry fürs Handyfoto, aber der musste sein. Nach ...

Exchange Server
Exchange Backup 10 Jahre Aufbewahrung
Frage von arccosExchange Server17 Kommentare

Hallo zusammen. Aktuell beschäftigen mich ein paar Fragen zum Thema Office365/ Exchange. 1.10 Jahre Aufbewahrungspflicht sicherstellen 2.Kann man als ...

Samba
Samba-NAS Zugriff verweigert
gelöst Frage von VernoxVernaxSamba15 Kommentare

hallo ich schaffe es einfach nicht meinem User Rechte zum schreiben zu geben. Ich habe dies alles auf nem ...