Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst mit einem proxy server internet gemeinsam nutzen

Mitglied: NIROX2504

NIROX2504 (Level 1) - Jetzt verbinden

05.06.2008, aktualisiert 16:39 Uhr, 5977 Aufrufe, 9 Kommentare

Hallo,

bei uns in der Firma wird die Internetverbindung bei bedarf anhand der mac adresse freigegeben.

da ich aber meinen laptop noch meistens dabei habe möchte ich gerne auch mit diesem ins internet.

kann ich die internetverbindung die auf meinem arbeitsplatzpc freigegeben ist per proxyserver oder ähnlichem an mein macbook weitergeben?
ich bin mit dem macbook schon im netzwerk, falls da hilft.

Danke für die Hilfe, Kevin
Mitglied: 65627
05.06.2008 um 11:43 Uhr
Meistens hat das einen triftigen Grund, wenn der Internetzugang ín einer Firma beschränkt wird.

Wenn du deinen Arbeitsplatz gern behalten möchtest, würde ich mich an deiner Stelle mal an den Vorgesetzten oder an den Admin deiner Firma wenden, anstatt hier nach Tricks nachzufragen.
Bitte warten ..
Mitglied: aqui
05.06.2008 um 12:37 Uhr
Um nun einmal wieder die technische Seite statt der arbeitsrechtlichen zu beleuchten gibt es 2 Möglichkeiten für dich ins Internet zu bekommen:
Da MAC Adressen einzigartig sind ist es nicht ganz einfach aber es geht natürlich:

1.) Möglichkeit:
Das Einfachste ist du siehst dir die MAC Adresse deines Arbeitsplatz PCs an. Wenn das ein Winblows Rechner ist geht das in der Eingabeaufforderung mit dem Kommando ipconfig -all.
Unter

Ethernetadapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Networking Controller
Physikalische Adresse . . . . . . : 00-33-09-43-C4-BB


siehst du die MAC Adresse des Arbeitsplatz PC unter Physikalischer Adresse !!
Diese Mac Adresse konfigurierst du nun auf dem MacBook im Netzwerk Setup.
Damit kommst du dann problemlos ins Internet bei euch. Allerdings dürfen dazu Arbeitsplatz PC und MacBook NICHT zugleich aktiv sein sonst gibt es Chaos im Netz !

2.) Möglichkeit:
Erfordert etwas mehr Aufwand ist aber dafür eleganter !
Du besorgst dir für 20 Euro einen WLAN Stick wie z.B. DIESEN hier, steckst ihn in deinen Arbeitsplatz PC. Auf dem WLAN Konfigurierst du ein sog. Ad Hoc WLAN zwischen deinem Arbeitsplatz PC und dem MacBook.
Den LAN Adapter im Arbeitsplatz PC gibst du in den erweiterten Eigenschaften "für alle Benutzer des Netzwerkes" frei.
Damit funktioniert gewissermaßen dein Arbeitsplatz PC selber als Proxy. Er setzt dann alles um was vom MacBook kommt auf seine LAN IP mit der erlaubten MAC und voila...schon bist du auch im Internet !

Die Möglichkeit 2 hat den entscheidenden Vorteil das du nicht mit Mac Adressen frickeln musst und es alles so ohne Eingriff an der HW funktioniert.
Lediglich die 10 Euro für den WLAN Stick musst du investieren

Wenn du alles richtig gemacht hast, dann sieht die Lösung 2 so aus:

c0eb2235459d75a729d975758b52ce3f-firmennetzzug - Klicke auf das Bild, um es zu vergrößern

Die IP Adressen im Ad hoc WLAN musst du statisch vergeben, da dort kein DHCP ist. Das IP Netz hier muss unterschiedlich zum Firmennetz sein.
Habt ihr im Firmennetz die 10.0.1.0 /24 musst du z.B. die 10.0.2.0 /24 oder 172.16.1.0 /24 usw. nehmen.
Das default Gateway des Mac Book zeigt auf die statische WLAN IP des Arbeitsplatz PC und der DNS Server im Mac Book kannst du auf den gleichen einstellen den dein Arbeitsplatz PC hat. Welcher bzw. welche IP das ist siehst du wieder wie oben beschrieben mit dem Kommando ipconfig -all.
Bitte warten ..
Mitglied: NIROX2504
05.06.2008 um 12:50 Uhr
danke, so einen stick habe ich sogar noch zu hause. aber wo sind meine erweiterten einstellungen von der netzwerkkarte?
Bitte warten ..
Mitglied: 65627
05.06.2008 um 12:52 Uhr
Hast du fein gemacht aqui. So torpediert man mögliche Richtlinien in Firmen und gibt umfangreiche Hilfe, wie sie umgangen werden können.

Kenntnisse kann jeder haben, aber die Kunst zu denken
ist ein seltenes Geschenk der Natur. (André Kostolany)
Bitte warten ..
Mitglied: aqui
05.06.2008 um 12:58 Uhr
@65627
Wenn eine Firma eine kompetente IT hat kann man auch dieses problemlos unterbinden wie du sicher selber weisst. Wie man das macht ist sicher Thema eines gesonderten Threads...
Wenn die IT eine unwissende Basteltruppe ist, ist das deren Problem bzw. ein Schulungs- oder Know How Problem !
Warum sollte man auch jedem Forumsteilnehmer gleich eine strafbare Handlung unterstellen ? In Deutschland gilt eigentlich doch immer die Unschuldsvermutung, oder ??? Dies ist ja immer noch ein technisches- und kein juristisches- oder Polizei Forum !
Das NIROX seine IT Kollegen informiert setzen wir mal voraus !

@NIROX2504
Wenn du 2 Adapter aktiv hast im PC taucht diese Einstellung auf !
In der MS Knowledgebase stehts nochmal ganz genau für dich:

http://support.microsoft.com/?scid=kb%3Bde%3B306126&x=13&y=10
Bitte warten ..
Mitglied: 65627
05.06.2008 um 13:01 Uhr
Es geht nicht um strafbare Handlungen, die hat niemand unterstellt. Aber was ich ausdrücken wollte, hast du - wie man feststellen kann - sicher nicht verstanden.

Ich gebe jedenfalls vor Abklärung der Gegebenheiten keinen Tipp zu irgendwelchen Umgehungensmöglichkeiten, du denkst über sowas noch nicht mal nach.

Wenn er um "Genehmigung" nachsucht, sein Notebook in der Firma zu nutzen und die erhält, braucht er weder Klimmzüge zu machen noch irgendwas zusätzlich zu kaufen, dann wird einfach seine MAC-Adresse in den Proxy eingetragen.

Und ob sich die Mac-Adresse überhaupt im Treiber ändern lässt, hast du noch nicht einmal nachgefragt.

Thema für mich beendet.
Bitte warten ..
Mitglied: Dani
05.06.2008 um 14:43 Uhr
Hi @all,
so dann will ich mal meinen Senf noch unterrühren...

@Kevin
Du fragst einfach mal bei euerer IT nach. Denn ich denke, sowas sollten die Leute schon wissen. Wenn es erlaubt ist, richten sie dir auch deine MAC-Adresse ein. Ansonsten wirst du damit leben müssen...

@auqi
Das kann man von 2 Seiten her sehen....
Wir möchten doch den ITler'n, die vllt. sowieso ein schweres Leben in diesem Unternehmen haben, keine Lampe bauen.
Ich kann mir nämlich vorstellen, dass private Notebooks nichts im Firmennetzwerk zu suchen haben. Er schreibt ja oben "mein"....somit hätten sie ihm seine MAC-Adresse bereits freigeschalten, oder?! Sry, ich lege erstmal mein VETO ein.


Gruss,
Dani
Bitte warten ..
Mitglied: aqui
05.06.2008 um 16:33 Uhr
@65627
Das muss man auch nicht, denn wie du oben selber sehen kannst benutzt NIROX ein Mac Book !
Scheinbar hast du noch nie einen Blick auf OS-X geworfen denn dann wüsstest du das sich Mac OS-X und das Wort "Treiber" von selbst ausschliessen ! Als Mac User weiss man wie man die MAC einstellt !

@Dani
Wie du selber sagst kann man das wie immer im Leben von 2 Seiten sehen. Warum immer nur von der negativen.. ? Diese Frage solltest du dir mal selber beantworten.
Vielleicht wäre gerade die o.a. Lampe hilfreich und nicht nur für einen, solche Techniken wirksam zu unterbinden ??!!
Vielleicht ist der Proxy auch von einer Firma installiert die Service wie Mac Adressen usw. nur noch gegen Geld macht und in seiner IT ist keiner der sich damit auskennt... und und und...
Warum werden solche Sichtweisen immer abgetan, sofort was Unrechtes vermutet und gleich die (Lösch)Keule geschwungen ?
Für Weitsicht spricht das nicht gerade.... Den Rest klären wir per PM.
Bitte warten ..
Mitglied: gnarff
05.06.2008 um 16:39 Uhr
Hallo Allerseits,

nach meinem Dafuerhalten hat aqui nicht aufgezeigt, wie man mögliche IT-Sicherheitsrichtlinien eines Betriebes torpediert, sondern lediglich wie man einen Privatrechner an das Firmennetzwerk anschliessen kann, wenn KEINE vernuenftigen Sicherheitsrichtlinien von den für das Netzwerk Verantwortlichen implementiert wurden.

Ein CIO/CSO oder Admin, der es zulässt, dass in seinem Firmen-Netzwerk unangemeldet WLAN- und sonstige Sticks verwendet werden können oder es gar ohne MAC-Filtering zu betreiben, gehört wenn schon nicht entlassen so doch wenigstens zu Schulungsmassnahmen entsandt.

Aqui weisst uns mit seinem Kommentar auf zwei Kardinalfehler in der Netzwerksicherheit hin und trägt so dazu bei, dass nachfolgende Leser Ihr Netzwerkkonzept daraufhin überprüfen können und es ggf. einer Revision unterziehen.

Ich habe daher seinen Kommentar wiederhergestellt.

Ohne Zweifel hat ein Privatrechner ohne Genehmigung, noch dazu von einem offensichtlichen Laien angeschlossen, nichts in einem Firmenetzwerk zu suchen, da dies dem Datendiebstahl Vorschub leisten und Betriebsausfälle durch Konfigurationsfehler provozieren kann. In jedem Falle drohen hier der Firma hohe materielle Verluste.

Das unberechtigte Anschliessen eines Privatrechners in einem Firmen-Netzwerk kann man als Einbruchsversuch in das betroffene Netzwerk werten und kann eine Straftat darstellen.

Das Du mit Deinem Privatrechner bereits im Netzwerk bist zeigt mir deutlich, dass bei euch das MAC-Filtering nicht vernünftig funktioniert.
Etwa mit geklonten MAC-Adressen zu arbeiten ist in der Tat ein Angriff auf die Integrität des Netzwerkes.

Ich fordere den Threadersteller NIROX herzlichst auf sich seinen Privatrechner vom Admin des Netzwerkes absegnen zu lassen.

Der Thread ist hiermit geschlossen!

Saludos,
gnarff [el moderador]
Bitte warten ..
Ähnliche Inhalte
Linux Netzwerk
Port 443 gemeinsam nutzen
Frage von otto66Linux Netzwerk6 Kommentare

Guten Abend, Ich betreibe Hobby mäßig einen Virtuellen Server den ich gemietet habe! Auf diesem Server läuft ein Apache ...

Netzwerkgrundlagen

Zwei Internet-Router: Einen als Heimnetzgateway und anderen nur per Proxy nutzen?

Frage von DunuinNetzwerkgrundlagen2 Kommentare

Moin, Bisher hatte ich nur eine Fritzbox 7360 als Internetrouter und die hat die Aufgabe des Standardgateways mit DNS-Server ...

Apache Server

Port443 gemeinsam mit Apache und OpenVPN nutzen

gelöst Frage von Hanne6Apache Server25 Kommentare

Guten Morgen und allen einen schönen Sonntag! Ich bin Hanne und habe mit IT nicht wirklich viel am Hut! ...

Windows 10

Proxy nur innerhalb der Firma nutzen

gelöst Frage von D-LineWindows 1010 Kommentare

Hallo Zusammen Wir haben für einige Mitarbeiter nun Laptops besorgt, da diese auch unterwegs von ausserhalb der Firma arbeiten ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 3 StundenErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 10 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 3 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

Windows Server
Programme auf DC ausführen
gelöst Frage von chris123Windows Server14 Kommentare

Hallo, ich bin gerade dabei einen weiteren Admin für unser Domäne zu konfigurieren. Er soll auch auf dem DC-Server ...

Exchange Server
Exchange 2016: Abwesenheitsnotiz für deaktivierten Benutzer
Frage von honeybeeExchange Server13 Kommentare

Hallo, kann man über Regeln eine Abwesenheitsnotiz erstellen, in der darauf hingewiesen wird, dass der Benutzer nicht mehr im ...