Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Aufbau kleines Netzwerk mit Internetsperre

Frage Netzwerke

Mitglied: elknipso

elknipso (Level 2) - Jetzt verbinden

04.02.2009, aktualisiert 22:17 Uhr, 5910 Aufrufe, 9 Kommentare

Hallo,

ich will ein kleines Netzwerk mit 4 - 5 PCs aufbauen. Keine großen Anforderungen es soll nur auf einem PC, ich nenn ihn mal Haupt-PC da Server echt übertrieben wäre, ein Verzeichnis freigegeben sein damit alle darin arbeiten können.
Also eine kleine Arbeitsgruppe mit einem Netzlaufwerk. Die PCs sind zur Hälfte per LAN und zur anderen Hälfte per WLAN anzubinden.

Das Problem ist jetzt aber dass von den PCs nur ein einziger Internetzugang haben soll und alle anderen nicht. Hatte mir das so vorgestellt dass ich einen DSL Router hinstelle und diesen auch als Switch nutze. Komme da ja mit den 4 Ports hin, und falls nicht kann ich immer noch einen anderen Switch dran hängen.

Aber wie realisiere ich die Internetsperre für die anderen PCs am sinnvollsten,da diese nur keinen Kontakt zum Internet haben sollen aber noch mit dem Netzwerk und den anderen PCs kommunizieren müssen.
Mitglied: ToxicTosh
04.02.2009 um 22:42 Uhr
HI elknipso,

wenn es für die Benutzer nicht nötig ist alle Rechte auf den "Nicht-Internet-Rechner" zu haben, dann gebe ihnen einen eingeschränkten Benutzer Account.
Somit können sie die Netzwerkeinstellungen nicht ändern.
Dann vergibst du die IPs manuell und trägst kein Gateway bei der Netzwerkkonfiguration ein.
Schon haben sie keine Möglichkeit mehr ins Internet zu gehen.

Ansonsten gibt es immer die Möglichkeit von 3. Software.
GreetZ
Toxic Tosh
Bitte warten ..
Mitglied: Nottrott
04.02.2009 um 22:43 Uhr
Hallo,

du könntest als Router/Switch eine FritzBox nehmen.
Die haben eine Kindersicherungs-Funktion, mit der sich für einelne PCs der Internetzugang sperren lässt.
Der LAN-Zugriff funktioniert weiterhin.

Gruß
Nottrott
Bitte warten ..
Mitglied: elknipso
04.02.2009 um 22:47 Uhr
Alle PCs sollten unter Admin Rechten laufen. Allerdings werden alle PCs nur von einer Person benutzt, bzw. wenn eine weitere Person das Netzwerk nutzen würde dann würde sie niemand daran hindern an den Internet-PC zu gehen. Der Wunsch der Internetsperre kommt wenn man so will von allen Nutzern und hat sicherheitstechnische Gründe.

Auf die Idee kam ich auch, aber verhindere ich dadurch nicht auch dass ich bei den Nicht-Internet-PCs kein Gateway eintrage dass diese innerhalb des lokalen Netzes miteinander kommunizieren können?
Bitte warten ..
Mitglied: VW
04.02.2009 um 23:51 Uhr
Moin,

Zitat von elknipso:
Auf die Idee kam ich auch, aber verhindere ich dadurch nicht auch dass ich bei den Nicht-Internet-PCs kein Gateway eintrage dass diese innerhalb des lokalen Netzes miteinander kommunizieren können?
Nein, denn das Standardgateway wird ja nur benötigt, um mit Geräten außerhalb des lokalen, direkt erreichbaren, Netzwerks kommunizieren zu können.

MfG,
VW
Bitte warten ..
Mitglied: elknipso
05.02.2009 um 09:28 Uhr
Zitat von VW:
Nein, denn das Standardgateway wird ja nur benötigt, um mit
Geräten außerhalb des lokalen, direkt erreichbaren,
Netzwerks kommunizieren zu können.

Böser Denkfehler. Natürlich, so lange ich mit den anderen PCs im gleichen IP-Adressbereich liege funktioniert das ja dass die Rechner sich gegenseitig sehen.

Dann denke ich ist das die beste Variante einfach bei den PCs die kein Internet haben sollen das Gateway raus zu nehmen.
Bitte warten ..
Mitglied: lindi200000
05.02.2009 um 11:38 Uhr
Hallöchen,

eine andere Möglichkeit wäre einen IPCop hinzustellen, also als Firewall, dadrin kann man die einzelnen Verbindungen ins Inet Steuern und man hat zusätzlich noch eine Sicherung gegen angriffe von außen.
Man muss natürlich da nen eigenen Rechner dafür haben, aber dafür reicht z.b. schon ein Neoware EON. Der verbraucht nur knappe 20 Watt und hat keine Lüfter drin.
Bitte warten ..
Mitglied: elknipso
05.02.2009 um 11:42 Uhr
Ist eine Möglichkeit, allerdings für den Kunden dann schon zu aufwendig. Ich denke da ist die Variante mit dem herausnehmen von dem Gateway die beste Lösung.
Bitte warten ..
Mitglied: aqui
06.02.2009 um 19:21 Uhr
Jedem auch nur halbwegs "gebildeten" PC Bastler oder Schueler faellt das sofort auf und er konfiguriert das Gateway nach und schon...ist das Internet wieder da.

Keine wirklich gute und sichere Loesung....
Jeder auch nur halbwegs anstaendige Router wie z.B. die Linksys Router haben eine IP Filterfunktion mit an Bord, wo du um Filter definierst welche IP darf und welche nicht.
OK, zugegeben wenn ich mir die entsprechende IP vergebe ueberwinde ich auch diese Huerde allerdings ist der Aufwand dafuer erheblich hoeher.

Das bekommst du aber mit einem sog. Captive Portal oder einer Webauthentisierung in den Griff wie hier:

http://www.administrator.de/WLAN_oder_LAN_Gastzugang_einrichten_mit_ein ...

beschrieben.
Damit ist der Zugang dann Benutzer bezogen. D.h. der Benutzer der darf kann auch von anderen PCs sollte er an diesen arbeiten, ins Internet !
Bitte warten ..
Mitglied: elknipso
07.02.2009 um 02:14 Uhr
Zitat von aqui:
Jedem auch nur halbwegs "gebildeten" PC Bastler oder
Schueler faellt das sofort auf und er konfiguriert das Gateway nach
und schon...ist das Internet wieder da.

OK, nochmal: Jeder Benutzer des Netzwerkes _will_ diese Internet Sperre. Es ist verschwende Energie diese in irgendeiner Form möglichst sicher zu gestalten. Im Prinzip täte ein "Internet an/aus" Button auf dem Desktop auch seinen Zweck .

Keine wirklich gute und sichere Loesung....
Jeder auch nur halbwegs anstaendige Router wie z.B. die Linksys
Router haben eine IP Filterfunktion mit an Bord, wo du um Filter
definierst welche IP darf und welche nicht.
OK, zugegeben wenn ich mir die entsprechende IP vergebe ueberwinde
ich auch diese Huerde allerdings ist der Aufwand dafuer erheblich
hoeher.

Ist mir bekannt und macht in anderen Umgebungen sicher Sinn. Aber für diesen Zweck vollkommen unnötig.
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Aufbau kleines Netzwerk mit VLAN und WLAN
gelöst Frage von hyperpacLAN, WAN, Wireless4 Kommentare

Hallo, ich habe folgende Anforderungen an ein kleines Netzwerk und würde gerne wissen, wie man das optimal "baut". - ...

LAN, WAN, Wireless
Aufbau eines W-Lan Netzwerkes in einem kleinen Hotel ohne Netzwerkkabel
Frage von zumerkerLAN, WAN, Wireless19 Kommentare

Hallo, ich bin neu hier in diesem Forum. Wir haben ein kleines Hotel und auch ein W-LAN Netzwerk seit ...

Netzwerkmanagement
Netzwerk für kleine Firma als Laie aufbauen - bitte um Hilfe
Frage von stephan902Netzwerkmanagement40 Kommentare

Hallo, ich muss für eine kleine Firma ein Netzwerk aufbauen. Prinzipiell werden aktuell nicht viele Personen das Netzwerk benutzen ...

Netzwerkgrundlagen
Ordentlicher Aufbau für kleines Büro
gelöst Frage von TobiSaarNetzwerkgrundlagen22 Kommentare

Hallo Administrator-Nutzer, Ich plane derzeit eine Überarbeitung meiner IT-Struktur in meinem Büro. Hierzu liste ich erst einmal auf, was ...

Neue Wissensbeiträge
Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 1 StundeSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 23 StundenViren und Trojaner1 Kommentar

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 1 TagRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 4 TagenInternet21 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Brainstorming, einfachste Option 1 getrenntes LAN (mit WAN zugang)
Frage von 132954LAN, WAN, Wireless13 Kommentare

Hi, folgendes: Wir bekommen eine Glasfaser Leitung, Und das sollte Optional so aussehen: Ein Modem/Router für das WAN, ein ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen12 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...

Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement12 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...