Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Firewall-Proxy Server einrichten

Frage Sicherheit Firewall

Mitglied: live15

live15 (Level 1) - Jetzt verbinden

02.10.2009 um 09:52 Uhr, 14949 Aufrufe, 7 Kommentare

Hallo allezusammen,
ich hoffe jemand von euch kann mir helfen bzw. hat ein paar Tips für mich.

Ich habe zuhause ein Netzwerk bestehend aus 6 Clients und einen Server, einen Router von der Telekom.

Da immer wieder Viren auf einigen Clients draufkommen möchte ich nun einen Firewall/Proxyserver installieren um den Internet Traffic mit zuschreiben und auch um gewisse Sicherheits Rules zu erstellen.


Hier ein bild wie es zurzeit ausschaut:

9739059018e98f625a47ddcba14e9883-netzwerk - Klicke auf das Bild, um es zu vergrößern


Nun war meine idee die Clients in dem Netz zulassen. und das Netz des Routers und des Servers zu ändern. Sozusagen das nur der Server direkten zugriff auf den Router hat.

Dannach wollt ich bei den Clients die IP des Servers in dem IE Optionen als Proxyserver eingeben. Kann das so funktionieren?

917540a000a9e45358ba0a7b25e25284-netzwerk2 - Klicke auf das Bild, um es zu vergrößern

So das alle Clients über den Server gehen müssen um ins Internet zu gelangen!

Also Program würde ich den XAnalog proxy einsetzen. Problem an der ganzen sache ist es darf nix kosten
hab auch schon über linux nachgedacht problem an der sache ist da bin ich nicht ganz so bewandert

Ich würde mich freuen wenn mir jemand weiterhelfen kann und das ganze wenn möglich unter windows

Vielen Dank im Vorraus

Grüße --live--
Mitglied: harald21
02.10.2009 um 09:59 Uhr
Hallo,

wenn du die Clients zwingen willst, über den Server/Proxy ins Internet zu gehen, so spendieren dem Proxy eine zweite NIC und schalte ihn zwischen den Router und den Switch.

Internet --> Router --> Proxy --> Switch --> Clients
Clients und Proxy (NIC1) bleiben dann im Netz 192.168.10.x
Router und Proxy (NIC2) sind dann im neuen Netz 192.168.20.x

mfg
Harald
Bitte warten ..
Mitglied: nxclass
02.10.2009 um 10:01 Uhr
Schau Dir doch auch mal Janaserver an ( http://www.janaserver.de/start.php?lang=de ) diesen habe ich lange unter Windows eingesetzt weil er auch gleich Webserver, Emailserver ... mit dabei hat.

Dein Router darf dann nur die Daten von dem einen Rechner ins Internet lassen - damit niemand das umgehen kann.

Glaube aber nicht das es viel gegen Viren hilft - da meistens das größte Sicherheitsleck vor dem Rechner sitzt.
Bitte warten ..
Mitglied: RedRabbit
02.10.2009 um 10:13 Uhr
Wenn du eine eigene Maschine für den Proxy haben willst, empfehle ich IPCOP Läuft eigenständig, es gibt eine grosse deutsche Community und es macht alles, was du haben willst. IPCOP läuft zwar unter Linux, aber man muss keine Ahnung davon haben, es ist alles über eine Webschnittstelle konfigurierbar, Abgesehen davon kann man es mit weiteren Modulen erweitern, um z.B. Regeln für den ausgehenden Verkehr zu erstellen, einen Contentfilter für den Proxy zu haben etc.

Unter Windows fällt mir eigentlich wie meinem Vorredner nur Jana ein, dieser ist aber für Firmen nicht kostenlos, der Autor will da n bissel Geld für haben, wenn man es in Produktivumgebungen einsetzt. Ist aber durchaus bezahlbar.
Bitte warten ..
Mitglied: live15
02.10.2009 um 10:15 Uhr
Internet --> Router --> Proxy --> Switch --> Clients
Clients und Proxy (NIC1) bleiben dann im Netz 192.168.10.x
Router und Proxy (NIC2) sind dann im neuen Netz 192.168.20.x

eine zweite nic habe ich das problem an der sache ist...irgendwie erkennt der meine 2. NIC nicht

aber Theoretisch kann ich ihn an jeder xBeliebigen stelle im netzwerkstehen haben, oder? ich müsste einfach nur die NIC´s anpassen

eigentlich so wie ich es im bild gezeichnet habe, bloß die 2.nic mit ner anderen ip.
Bitte warten ..
Mitglied: Flo985
02.10.2009 um 11:55 Uhr
Ich kann dir Endian ans Herz legen, läuft bei uns in einer virtuellen Umgebung auf dem Server. Funktioniert einwandfrei. Und ist kostenlos
http://www.endian.com/de/community/download/
Bitte warten ..
Mitglied: harald21
02.10.2009 um 12:52 Uhr
Hallo,

eine zweite IP kannst du auch der ersten NIC geben.
Wenn du sichergehen willst, das die User den Proxy wirklich nicht umgehen können, dann brauchst du 2 getrennte Netzwerksegmente.

mfg
Harald
Bitte warten ..
Mitglied: live15
06.10.2009 um 10:44 Uhr
Vielen Dank an alle die sich beteiligt haben.
ich hab es nun hinbekommen mit 2 netzwerkkarten. jede in einem anderen IP-Bereich und funktioniert wunderbar.
Bitte warten ..
Ähnliche Inhalte
Firewall
Skype durch Firewall und Proxy keine Verbindung
Frage von blauschleicheFirewall3 Kommentare

Hallo, bei uns in der Fa. läuft eine Astaro Appliance parallel zu einer Mikrotik Router/Firewall. Die Astaro ist für ...

Microsoft Office
Proxy-Firewall Einstellungen in Excel?
Frage von BlueShadow9Microsoft Office4 Kommentare

Hallo allerseits, kurze Problemschilderung. Ein in Excel 2010 installiertes Addon greift darüber auf eine externe Adresse ) zu, um ...

Firewall
Firewall, Proxy und SSL Bump?
gelöst Frage von wisebeerFirewall8 Kommentare

Guten Abend liebe Admin KollegInnen, Ich bin gerade dabei den Proxy für ein Schulnetzwerk neu aufzusetzen und brauche eure ...

Firewall
Proxy Firewall o.Ä. installieren?
Frage von SchottiFirewall4 Kommentare

Hallo ich bin leider noch sehr neu auf diesem Gebiet, also bitte habt Nachsicht mit mir. Ich suche nach ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 3 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 6 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 6 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 10 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...