Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Internetzugriff abhängig von Arbeitsstation gewähren oder verweigern

Frage Microsoft Windows Netzwerk

Mitglied: Codehunter

Codehunter (Level 2) - Jetzt verbinden

21.06.2010, aktualisiert 18.10.2012, 2692 Aufrufe, 2 Kommentare

Hallo zusammen!

Wie realisiert man am besten das Vorhaben, in einem reinen Windows XP/2003 Netzwerk bestimmten Rechnern (abhängig vom räumlichen Standort) den Zugriff auf das Internet generell zu gewähren oder zu verweigern?

Die Verdrahtungssituation gibt es jedenfalls nicht her, zwei physikalisch getrennte Subnetze zu schalten und die an einer Firewall zusammen zu führen. Einstellungen am DHCP finde ich nicht wirklich sinnvoll da clientseitig überschreibbar.

Soweit ich das überschaue bleibt doch nur eine händisch gepflegte MAC-basierte Whitelist an der Firewall oder gibt es noch eine elegantere Lösung?

Grüssle
Cody
Mitglied: DJBreezer
21.06.2010 um 10:06 Uhr
wie wärs mit ActiveDirectory delegierten Zugriffen? schau dir mal die Endian Firewall Community Edition an ;)
Bitte warten ..
Mitglied: aqui
21.06.2010, aktualisiert 18.10.2012
Die Verdrahtungssituation gibt es immer her wenn man mit VLANs arbeitet:
http://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
Denn ein simples Ethernetkabel hat man immer übrig. Mit VLAN Tagging kannst du dort mehrere IP Segmente über einen Draht übertragen !!

Ansonsten bietet jeder halbwegs intelligente Cnsumer DSL Router IP Accesslisten mit denen man entsprechende IPs sperren kann. Freilich schützt dich das dann nicht vor Leuten die einfach frech ihre IP ändern und diese ACLs im Router dann umgehen, aber das kann man ja mit entspr. Gruppenrichtlinien unterbinden.
Mit dieser Kombination bist du eigentlich schon sehr sicher.
Ansonsten bleibt dir nur der Einsatz eines Proxy Servers wie z.B. dem allseits bekannten Squid wo du den Zugang über eine benutzerverwaltung regelst. Den kann man dann auch nicht mit IP Tricksereien umgehen wenn man es richtig macht. Zudem beitet er noch zusätzlich eine sehr gute Auswertung des Internet Traffics (Wer macht was...)
Diese Optionen hast du !
Bitte warten ..
Ähnliche Inhalte
Virtualisierung
Virtual Box VM über Proxy mit Authentifizierung kein Internetzugriff (1)

Frage von blade999 zum Thema Virtualisierung ...

Windows 10
gelöst Windows 10 kein internetzugriff wird angezeigt trotz Internet (3)

Frage von fensterbauer zum Thema Windows 10 ...

Batch & Shell
gelöst Dateien in Ordner verschiebenm abhängig vom Jahr des Änderungsdatums (11)

Frage von freakonaleash zum Thema Batch & Shell ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(4)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

LAN, WAN, Wireless
gelöst Statische Routen mit ISC-DHCP Server für Android Devices (22)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...