Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Sicher einrichten- Windows 2000 Server und 2 feste öffentliche IP Adressen?

Mitglied: peter620

peter620 (Level 1) - Jetzt verbinden

02.06.2008, aktualisiert 03.06.2008, 5429 Aufrufe, 5 Kommentare

Ausgangspunkt ist ein einwandfrei funktionierender Windows 2000 Server eines kleinen Firmennetzwerkes. Dieser hat derzeit eine feste öffentliche IP.
Nun soll jedoch eine Videokonferenzanlage (VKA) angeschlossen werden. Um ein Portforwarding bei selbiger IP aus Sicherheitsgründen zu vermeiden, soll die VKA über eine eigene feste IP erreichbar sein.

Unser LinkSys-Router (bzw. alle LinkSys-Router) können nur mit einer festen IP umgehen.

Selbstverständlich könnte ich natürlich auch ein Port-Forwarding über die bestehende IP einrichten, aber auch wenn ich nur die für die VKA erforderlichen 24 Ports öffne, dann kann ich ja gleich Hackern mein Passwort geben.

Dementsprechend soll die VKA nur über die die 2.IP erreichbar sein, welche lediglich an die private IP der VKA forwarded und somit vom restlichen Netzwerk abgetrennt ist.

Die Frage ist nun: wie richte ich das Netzwerk hardwaremäßig ein, ohne einen 2. Server bereitstellen zu müssen? Gibt es Router die mit 2 IPs umgehen können oder brauche ich eine andere Lösung?
Mitglied: 60897
02.06.2008 um 15:44 Uhr
Hallo Peter,

dass die Linksys-Router nicht mit zwei IP-Adressen auf einem Interface umgehen können, halte ich für ein Gerücht, man muss allerdings bei einigen Geräten alternative Betriebssysteme installieren oder einfach nur die HTML-Oberfläche verlassen und auf die Kommandozeilenebene abtauchen.

Insgesamt allerdings besser für solche Fälle geeignet halte ich insbesondere bei den "kleineren" Lösungen die Geräte von Bintec, wobei das persönliche Vorliebe sein dürfte. Die sind konfigurierbar, bis der Arzt kommt. Und darüber hinaus auch noch.

Bonkers
Bitte warten ..
Mitglied: peter620
02.06.2008 um 16:01 Uhr
Danke für den Tipp.

Bzgl. Linksys: ich habe mich direkt mit einem Linksys-Techniker in Verbindung gesetzt und dieser teilte mir mit, dass deren Geräte dies nicht können. Somit handelt es sich hierbei um kein Gerücht... höchstens im Fall eines inkompetenten Linksys-Mitarbeiters

Gibt es ein Bintec Gerät das sich besonders eignen würde? Muss ich sonst noch was beachten?
Bitte warten ..
Mitglied: 60897
02.06.2008 um 16:21 Uhr
Linksys: WRT54GL-DE mit DD-WRT-Image, DD-WRT.de, das ist dann ein Linux und das ist wie jedes andere Linux auch, konfigurierbar. Du solltest Dich dann allerdings ein wenig mit Linux auskennen.

Bei den größeren Geräten denke ich, wird sich auch was finden, was "ab Werk" mehr kann.

Da ich seit Jahren Bintecs einsetze, hier meine Empfehlung dazu:
R232(bw) (b = für Deutschland, w = mit WLAN)
Der kann mehrere Provider, mehrere IPs, der kann Routing und Firewalling bis sonstwohin, ist aber für Videokonferenzen insofern nur bedingt geeignet, weil der Datendurchsatz nur so mäßig ist, besonders, wenn dann auch noch VPNs eingesetzt werden.

Der R1200 (ohne DSL-Modem, oder R3000 mit DSL-Modem) hat mehr Dampf, kann außerdem mehrere DSL-Leitungen und einige Dinge, die erst mal gar nicht gebraucht werden.

Allerdings solltest Du Dich nicht über die Preise erschrecken, das sind keine Heim-Geräte. Da habe ich schon mehrfach gehört "mein Budget ist begrenzt" - wenn Du noch einen alten Bintec X2302 findest, der tut's auch, aber die gibt's nicht mehr.

Bonkers
Bitte warten ..
Mitglied: 16568
02.06.2008 um 16:51 Uhr
Linksys: WRT54GL-DE mit DD-WRT-Image, DD-WRT.de
das ist dann ein Linux und das ist wie jedes andere Linux auch, konfigurierbar.
Du solltest Dich dann allerdings ein wenig mit Linux auskennen.

Danke, endlich mal jemand, der sagt, wie es is

In der Tat sind fast alle Linksys-Geräte nicht schlecht, aber in diesem Falle sehe auch ich es so, daß ohne Linux-Kenntnisse besser mehr Geld für Bintec ausgegeben werden sollte.


Lonesome Walker
(der generell ein Freund von Linux ist )
Bitte warten ..
Mitglied: peter620
03.06.2008 um 09:17 Uhr
Vielen Dank, das war wirklich sehr hilfreich. Habe inzwischen auch Draytek empfohlen bekommen (Vigor-Serie, z.B. 2950 und 2910).

Werde die miteinander vergleichen.
Nachdem die alle nur ein paar hundert Euro kosten, ist der Preis wohl weniger ausschlaggebend, schließlich soll der Router ja auch eine Videokonferenzanlage ermöglichen. In Relation: eine solche sinnvoll Anlage ist nur im 5-stelligen Bereich zu bekommen ....
Bitte warten ..
Ähnliche Inhalte
Server
Feste Öffentliche IP Adresse
gelöst Frage von Bass2000Server9 Kommentare

Hallo zusammen, Ich habe mir mein altes Samsung Galaxy Young asl mobilen FTP-Server eingerichtet mit einer App. Ich kann ...

LAN, WAN, Wireless

Zwei öffentliche feste IP-Adressen, Portforwarding

Frage von BytedreherLAN, WAN, Wireless10 Kommentare

Hallo zusammen, ich betreibe 2 Server in einer DMZ, die beide einen Dienst bereitstellen, der auf den Port 443 ...

LAN, WAN, Wireless

Verbindungsabbrüche bei fester IP-Adresse

Frage von chris-99LAN, WAN, Wireless1 Kommentar

Wir haben eine Internetleitung über Unitymedia mit einer FritzBox. Außerdem gibt es eine feste IP-Adresse die per MAC-Adresse unserer ...

LAN, WAN, Wireless

WAN öffentliche IP Adresse

gelöst Frage von kenjineumannLAN, WAN, Wireless6 Kommentare

Hallo zusammen, ich habe folgendes Problem und bin echt am Verzweifeln. Kurz zu meinen System: EasyBox804 ist als Router ...

Neue Wissensbeiträge
Server-Hardware
HP iLO ist gefährdet (iLO 4))
Tipp von AlFalcone vor 46 MinutenServer-Hardware

Gemäss Twitter und Heise gibt es eine Angriffsmöglichkeit auf iLO iLO ist gefährdet Copyright © und alle Rechte liegen ...

CMS
Erneut kritische Zero-Day-Lücke in Drupal
Tipp von Reini82 vor 9 StundenCMS

Laut einem Bericht auf t3n gibt es eine Schwere Sicherheitslücke in Drupal die auch schon ausgenutzt wird. Betroffen sind ...

Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 1 TagSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

Heiß diskutierte Inhalte
Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung27 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...

Windows Server
Alten DC entfernen
gelöst Frage von smartinoWindows Server27 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Batch & Shell
Mit Powershell den Inhalt einer Excel mit einer Text Datei abgleichen
gelöst Frage von Bommi1961Batch & Shell21 Kommentare

Hallo zusammen, ich muss den Inhalt einer Excel Datei (Mappe1) mit dem Daten einer Text Datei abgleichen. Die Daten ...

Router & Routing
Subnetzmaske vergrößern
gelöst Frage von groovesurferRouter & Routing17 Kommentare

Hallo, hat jemand schonmal getestet was passiert, wenn man die Subnetzmaske bei laufendem Betrieb (wenn user im Netzwerk verbunden ...