Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Sicher einrichten- Windows 2000 Server und 2 feste öffentliche IP Adressen?

Mitglied: peter620

peter620 (Level 1) - Jetzt verbinden

02.06.2008, aktualisiert 03.06.2008, 5435 Aufrufe, 5 Kommentare

Ausgangspunkt ist ein einwandfrei funktionierender Windows 2000 Server eines kleinen Firmennetzwerkes. Dieser hat derzeit eine feste öffentliche IP.
Nun soll jedoch eine Videokonferenzanlage (VKA) angeschlossen werden. Um ein Portforwarding bei selbiger IP aus Sicherheitsgründen zu vermeiden, soll die VKA über eine eigene feste IP erreichbar sein.

Unser LinkSys-Router (bzw. alle LinkSys-Router) können nur mit einer festen IP umgehen.

Selbstverständlich könnte ich natürlich auch ein Port-Forwarding über die bestehende IP einrichten, aber auch wenn ich nur die für die VKA erforderlichen 24 Ports öffne, dann kann ich ja gleich Hackern mein Passwort geben.

Dementsprechend soll die VKA nur über die die 2.IP erreichbar sein, welche lediglich an die private IP der VKA forwarded und somit vom restlichen Netzwerk abgetrennt ist.

Die Frage ist nun: wie richte ich das Netzwerk hardwaremäßig ein, ohne einen 2. Server bereitstellen zu müssen? Gibt es Router die mit 2 IPs umgehen können oder brauche ich eine andere Lösung?
Mitglied: 60897
02.06.2008 um 15:44 Uhr
Hallo Peter,

dass die Linksys-Router nicht mit zwei IP-Adressen auf einem Interface umgehen können, halte ich für ein Gerücht, man muss allerdings bei einigen Geräten alternative Betriebssysteme installieren oder einfach nur die HTML-Oberfläche verlassen und auf die Kommandozeilenebene abtauchen.

Insgesamt allerdings besser für solche Fälle geeignet halte ich insbesondere bei den "kleineren" Lösungen die Geräte von Bintec, wobei das persönliche Vorliebe sein dürfte. Die sind konfigurierbar, bis der Arzt kommt. Und darüber hinaus auch noch.

Bonkers
Bitte warten ..
Mitglied: peter620
02.06.2008 um 16:01 Uhr
Danke für den Tipp.

Bzgl. Linksys: ich habe mich direkt mit einem Linksys-Techniker in Verbindung gesetzt und dieser teilte mir mit, dass deren Geräte dies nicht können. Somit handelt es sich hierbei um kein Gerücht... höchstens im Fall eines inkompetenten Linksys-Mitarbeiters

Gibt es ein Bintec Gerät das sich besonders eignen würde? Muss ich sonst noch was beachten?
Bitte warten ..
Mitglied: 60897
02.06.2008 um 16:21 Uhr
Linksys: WRT54GL-DE mit DD-WRT-Image, DD-WRT.de, das ist dann ein Linux und das ist wie jedes andere Linux auch, konfigurierbar. Du solltest Dich dann allerdings ein wenig mit Linux auskennen.

Bei den größeren Geräten denke ich, wird sich auch was finden, was "ab Werk" mehr kann.

Da ich seit Jahren Bintecs einsetze, hier meine Empfehlung dazu:
R232(bw) (b = für Deutschland, w = mit WLAN)
Der kann mehrere Provider, mehrere IPs, der kann Routing und Firewalling bis sonstwohin, ist aber für Videokonferenzen insofern nur bedingt geeignet, weil der Datendurchsatz nur so mäßig ist, besonders, wenn dann auch noch VPNs eingesetzt werden.

Der R1200 (ohne DSL-Modem, oder R3000 mit DSL-Modem) hat mehr Dampf, kann außerdem mehrere DSL-Leitungen und einige Dinge, die erst mal gar nicht gebraucht werden.

Allerdings solltest Du Dich nicht über die Preise erschrecken, das sind keine Heim-Geräte. Da habe ich schon mehrfach gehört "mein Budget ist begrenzt" - wenn Du noch einen alten Bintec X2302 findest, der tut's auch, aber die gibt's nicht mehr.

Bonkers
Bitte warten ..
Mitglied: 16568
02.06.2008 um 16:51 Uhr
Linksys: WRT54GL-DE mit DD-WRT-Image, DD-WRT.de
das ist dann ein Linux und das ist wie jedes andere Linux auch, konfigurierbar.
Du solltest Dich dann allerdings ein wenig mit Linux auskennen.

Danke, endlich mal jemand, der sagt, wie es is

In der Tat sind fast alle Linksys-Geräte nicht schlecht, aber in diesem Falle sehe auch ich es so, daß ohne Linux-Kenntnisse besser mehr Geld für Bintec ausgegeben werden sollte.


Lonesome Walker
(der generell ein Freund von Linux ist )
Bitte warten ..
Mitglied: peter620
03.06.2008 um 09:17 Uhr
Vielen Dank, das war wirklich sehr hilfreich. Habe inzwischen auch Draytek empfohlen bekommen (Vigor-Serie, z.B. 2950 und 2910).

Werde die miteinander vergleichen.
Nachdem die alle nur ein paar hundert Euro kosten, ist der Preis wohl weniger ausschlaggebend, schließlich soll der Router ja auch eine Videokonferenzanlage ermöglichen. In Relation: eine solche sinnvoll Anlage ist nur im 5-stelligen Bereich zu bekommen ....
Bitte warten ..
Ähnliche Inhalte
Server
Feste Öffentliche IP Adresse
gelöst Frage von Bass2000Server9 Kommentare

Hallo zusammen, Ich habe mir mein altes Samsung Galaxy Young asl mobilen FTP-Server eingerichtet mit einer App. Ich kann ...

LAN, WAN, Wireless

Zwei öffentliche feste IP-Adressen, Portforwarding

Frage von BytedreherLAN, WAN, Wireless10 Kommentare

Hallo zusammen, ich betreibe 2 Server in einer DMZ, die beide einen Dienst bereitstellen, der auf den Port 443 ...

LAN, WAN, Wireless

Verbindungsabbrüche bei fester IP-Adresse

Frage von chris-99LAN, WAN, Wireless1 Kommentar

Wir haben eine Internetleitung über Unitymedia mit einer FritzBox. Außerdem gibt es eine feste IP-Adresse die per MAC-Adresse unserer ...

LAN, WAN, Wireless

WAN öffentliche IP Adresse

gelöst Frage von kenjineumannLAN, WAN, Wireless6 Kommentare

Hallo zusammen, ich habe folgendes Problem und bin echt am Verzweifeln. Kurz zu meinen System: EasyBox804 ist als Router ...

Neue Wissensbeiträge
Backup

2016 - Restore mit WBAdmin - iSCSI Device als Sicherungsziel

Erfahrungsbericht von Henere vor 1 TagBackup1 Kommentar

Servus zusammen, was mich eben einige graue Haare gekostet hat Server 2016. Ich habe meinem Server eine weitere M2 ...

Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 3 TagenHumor (lol)7 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 3 TagenExchange Server9 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 4 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Heiß diskutierte Inhalte
E-Mail
Deutsche e-Mail Adresse auf iPhone in Katar. Nur Probleme
Frage von vanTastE-Mail15 Kommentare

Moin, ich habe hier in Deutschland auf einem Exchange 2013 eine e-Mail Adresse (name@domain.de) für einen Kollegen in Katar ...

Windows Server
Domäne beitreten nicht möglich, unter VMWare windows Server 2016 Core
Frage von AmanuelWindows Server11 Kommentare

Ich habe auf meinem Mac unter VMWare Windows Server 2016 Core und Windows Server 2016 Desktopversion installiert. Beide Systeme ...

RedHat, CentOS, Fedora
OTRS 5 kann keine Mails mehr abrufen
gelöst Frage von opc123RedHat, CentOS, Fedora11 Kommentare

Hallo, OTRS kann keine Mails mehr abrufen. Verschicken ja. Dadurch kommen keine Tickets mehr rein. Gibt es Anlaufpunkte was ...

Windows Server
Server 2016 Autotiering Storage Space
Frage von HenereWindows Server11 Kommentare

Servus, ich habe jetzt ein StorageSpace auf einem Server 2016 in Betrieb zum Testen. 1x M2 mit 512GB (970pro) ...