Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Verhindern das jemand im Netzwerk ein Router betreibt...

Mitglied: Icybaby

Icybaby (Level 1) - Jetzt verbinden

19.04.2005, aktualisiert 28.04.2005, 3751 Aufrufe, 4 Kommentare

Hallo Leute,

in unserem Netzerk läuft ein ein Router der IP's mit DHCP vergibt. Jeder kann von innen nach außen Verbindungen aufbauen. 0815 Netzwerk halt.... nun die Frage: Kann man verhindern das Jemand im Netz einen weiteren Router betreibt? Es sollte so sein, dass pro Kabel das verlegt ist genau ein Rechner ins Netz kommt. Ich denke da an intelligente Switche, Proxy Server oder ähnliches. Gibt es da was? Es sollte allerdings nicht auf mac Adressen beschränkt werden. Es soll ein rechner ins Netz kommen egal welcher nur eben nicht mehrere. Bestimmt benutzen Uni-Wohnheime solche Systeme.

Gruß IB
Mitglied: Metzger-MCP
19.04.2005 um 12:32 Uhr
Die einzige Möglichkeit wäre ein MAC Filter und auch der nur im eingeschränktem Masse.
Die meisten Router unterstützen heute alle NAT. Das bezieht sich auf Hardware Router. Desweitern kann man ja auch ein Software Router auf PC's installieren die mehrere Netzwerkkarten haben.

Resumee

Stelle Regeln auf, die bei Nichteinhaltung Finanzielle Konsequenzen nachsich ziehen, sonst hast du keine Chance.

Mfg Metzger Uwe
Bitte warten ..
Mitglied: darkspot
23.04.2005 um 12:21 Uhr
Es wird dir wohl zu kompliziert sein, aber von meiner FH kenn ich es per VPN-Client und der biegt die Routingtabelle auf dem Client so um, dass man keine weiteren PC's daran routen kann.

Dazu musst du natürlich für jedes OS einen Client zur Verfügung stellen und natürlich auch einen VPN Server...

Ist meiner Meinung nach, die einzige Möglichkeit, wenn auch sehr aufwendig.


Gruß
ds
Bitte warten ..
Mitglied: Metzger-MCP
26.04.2005 um 14:13 Uhr
... kenn ich es per VPN-Client und der biegt die Routingtabelle auf dem Client ...

Gruß
ds

Hm das Problem ist aber das der Client ein Verbindung zum Server aufbaut.
Der VPN-Client muss nicht zwangsweise ein wirklicher "Client" sein. Es gibt
Hardwarerouter, die einen VPN Tunnel aufbauen können und somit ein
VPN Client darstellen. Des weiteren muß der vermeintliche "PC-Client" kein
wirklicher Client sein, da ein SERVER auch ein VPN Client sein kann. Und ein
Server kann mehrere Netzwerkkarten haben ...

Mfg Metzger Uwe
Bitte warten ..
Mitglied: darkspot
28.04.2005 um 16:47 Uhr
Hmmm... daran hab ich natürlich nicht gedacht.
An meiner FH, geben sie fertige Konfigurationsdateien für einen Cisco Client raus.
Irgendwas mit Gruppenweiser Authentifizierung, wobei man sich anschliessend trotzdem nochmal als einzelner User authentifizieren muss.
Durch die Konfigurationsdateien, kennt niemand die Gruppenauthentifizierungsdaten (Puh... langes Wort) und somit kann man quasi nur diese Software verwenden. (Bin mir da aber nicht ganz sicher)
Jedoch weiß ich nicht, ob dies dann auch Cisco Hardware vorraussetzt (als VPN-Gateway).

Leider bin ich mit der Materie noch nicht so vertraut. ich wollte nur ein Richtung weisen.

Grüße ds

PS: Das Gruppenpasswort in der Konfigurationsdatei ist natürlich verschlüsselt.
Bitte warten ..
Ähnliche Inhalte
Router & Routing

Routen zwischen den VLANs verhindern - ACL

gelöst Frage von Maik82Router & Routing11 Kommentare

Guten Tag, SWITCH Cisco SG300 /28 wie müsste eine ACL aussehen wenn ich 4 VLANS habe VLAN 100 - ...

Netzwerkmanagement

Wie verhindere ich, das ein PC im Netzwerk die anderen Rechner findet?

Frage von MrmikeNetzwerkmanagement5 Kommentare

Hallo zusammen, ich habe im Netzwerk 3 Rechner, die alle untereinander zugreifen können. Jetzt möchte ich einen weiteren PC ...

Router & Routing

Telefonieren mit 2 Routern im Netzwerk?

Frage von QuattrofunRouter & Routing13 Kommentare

Hallo zusammen, Ich habe seit ein paar Tagen vor, mein Heimnetzwerk mithilfe eines zweiten Routers abzusichern, da ich für ...

Server-Hardware

Seperate Router-Netzwerke zusammenbringen

gelöst Frage von alpi972Server-Hardware5 Kommentare

Mein Problem ist folgendes, ich habe in meinem Haus einen Router (Speedport w901v) für meine V-DSL Verbindung, und auf ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 2 TagenHumor (lol)4 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 2 TagenExchange Server6 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 3 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 3 TagenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Netzwerke
Netzwerk-Architektur mit VLANs
Frage von niLuxxNetzwerke26 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Ich werde in Kürze das Netzwerk unserer (sehr) kleinen Firma ...

Windows Server
WSUS nach Upgrade - kein Start mehr
gelöst Frage von Ghost108Windows Server9 Kommentare

Hallo zusammen, habe einen Windows Server 2012 welcher als WSUS dienst. Jetzt wurde ein Upgrade auf Server 2016 durchgeführt ...

Netzwerke
SSH - Wieso werde ich nach VPN Verbindung rausgeschmissen?
Frage von VernoxVernaxNetzwerke9 Kommentare

Hallo, ich habe es endlich geschafft mein Handy mit einer VPN Verbindung an meinen Router anzuschließen. Nach der Login ...

Microsoft
Ist es möglich ein reines Volume C Datenbackup in eine Hyper-V VM zu konvertieren?
Frage von Frank84Microsoft9 Kommentare

Hallo zusammen, ich habe hier ein Backup vorliegen, das ausschließlich das komplette C:\ Volume eines physischen Server 2012 enthält. ...