7
Accesspoint als Internetzugang für Gäste, dabei Zugang ins lokale Netzwerk sperren
Surfen und Mailverkehr für Gäste
Server 2003 R2 -
Router = Netgear FVS114
- für Internetzugang der Belegschaft
- für Wartung des Servers von außen über VPN
Zugang für die Gäste:
- Der Zugang soll über einen Accesspoint WG102 erfolgen
Ziel:
- Firmenkunden sollen Ihre Mails etc. abrufen und versenden können
- Sie sollen mit Ihrem Heimat-Firmennetz VPN-Zugang aufbauen können
- die Belegschaft soll den Accesspoint nicht nutzen
-> Die Kunden dürfen nicht in unserem Firmennetz "stöbern" können
Die Gäste sollen ohne Konfigurationsaufwand íns WLan uns somit Internet kommen.
Wer hat Erfahrung mit GuestGate, welche Lösungsansätze (Radiusserver???) gibt es?
Möglichst einfach umzusetzen, eher geringe Kosten wären wünschenswert,
vielen Dank für Euren Rat.
Höllbauer
Router = Netgear FVS114
- für Internetzugang der Belegschaft
- für Wartung des Servers von außen über VPN
Zugang für die Gäste:
- Der Zugang soll über einen Accesspoint WG102 erfolgen
Ziel:
- Firmenkunden sollen Ihre Mails etc. abrufen und versenden können
- Sie sollen mit Ihrem Heimat-Firmennetz VPN-Zugang aufbauen können
- die Belegschaft soll den Accesspoint nicht nutzen
-> Die Kunden dürfen nicht in unserem Firmennetz "stöbern" können
Die Gäste sollen ohne Konfigurationsaufwand íns WLan uns somit Internet kommen.
Wer hat Erfahrung mit GuestGate, welche Lösungsansätze (Radiusserver???) gibt es?
Möglichst einfach umzusetzen, eher geringe Kosten wären wünschenswert,
vielen Dank für Euren Rat.
Höllbauer
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 91955
Url: https://administrator.de/contentid/91955
Printed on: May 11, 2024 at 00:05 o'clock
7 Comments
Latest comment
...ich habe es bei mir so eingerichtet:
Die Vertreter können bei Bestellungen nur über den WLAN-Router ins Netz, die Belegschaft nur über den 1. AP und die Kassen mit den sensiblen Daten über den 2. AP. Alle 3 Netze sind über die Server komplett getrennt und werden entsprechend geroutet.
Somit habe ich mit min. Aufwand größtmögliche Sicherheit.
mfg telefix1
Die Vertreter können bei Bestellungen nur über den WLAN-Router ins Netz, die Belegschaft nur über den 1. AP und die Kassen mit den sensiblen Daten über den 2. AP. Alle 3 Netze sind über die Server komplett getrennt und werden entsprechend geroutet.
Somit habe ich mit min. Aufwand größtmögliche Sicherheit.
mfg telefix1
Telefix,
danke für die schnelle und anschauliche Antwort.
Zwei Fragen:
- Was schlägst Du vor, wenn nur ein Server existiert? Das ist nämlich der Knackpunkt für mich!
- Darf ich fragen, mit welchem Programm Du die Dokumentation gemacht hast?
Danke
Höllbauer
danke für die schnelle und anschauliche Antwort.
Zwei Fragen:
- Was schlägst Du vor, wenn nur ein Server existiert? Das ist nämlich der Knackpunkt für mich!
- Darf ich fragen, mit welchem Programm Du die Dokumentation gemacht hast?
Danke
Höllbauer
...EIN Server -> 2 NIC´s. Die 1. (externe) an den Router. Dort (am Router) das Gastnetz installiert.
Die 2. NIC (intern) bedient das Mitarbeiter-Netz.
Wie Du beide Netze aufbaust und routest, findest Du in aqui´s Tutorial:
Das Programm zur Visualisierung nennt sich MS Visio.
mfg telefix1
Die 2. NIC (intern) bedient das Mitarbeiter-Netz.
Wie Du beide Netze aufbaust und routest, findest Du in aqui´s Tutorial:
Das Programm zur Visualisierung nennt sich MS Visio.
mfg telefix1
Ggf. hilft dir das noch es zu realisieren:
Aqui,
vielen Dank für Deine Hilfe, jedoch, leider, der Link stimmt nimmer.
Danke
Höllbauer
vielen Dank für Deine Hilfe, jedoch, leider, der Link stimmt nimmer.
Danke
Höllbauer
Recht hast du ! und oben ist nun der korrigierte drin und nun klappts !!
Servus beinander,
habe eine Hardwarelösung verwendet:
INTELLINET GUESTGATE
INTERNET ACCESS DEV
Conrad Artikelnummer 974758 - RT 1
Leicht zu Administrieren, dicht versus dem Firmennetz, minimaler Aufwand!
habe eine Hardwarelösung verwendet:
INTELLINET GUESTGATE
INTERNET ACCESS DEV
Conrad Artikelnummer 974758 - RT 1
Leicht zu Administrieren, dicht versus dem Firmennetz, minimaler Aufwand!
