Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Netzwerkkarte mit externe IP einschränken

Frage Microsoft Windows Netzwerk

Mitglied: DaPedda

DaPedda (Level 1) - Jetzt verbinden

24.07.2014 um 20:09 Uhr, 1305 Aufrufe, 6 Kommentare

Servus zusammen,

wie kann ich unter Windows Server 2012 einstellen, das eine zweite Netzwerkkarte mit externer IP nur von einer bestimmten IP-Range Anfragen annimmt?

Vielen Dank für Eure Hilfe.

Gruß Peter
Mitglied: wiesi200
24.07.2014 um 20:12 Uhr
Hallo,

Am besten an der Firewall die vor dem Server hängt.
Bitte warten ..
Mitglied: DaPedda
24.07.2014 um 20:32 Uhr
Servus,

wird so nicht klappen.... die Maschine ist in einem RZ wo zu 95% nur Linux-Kisten sind, die ihre eigene ausgefeilte Filterregeln haben. Die Windowskisten sind nur per VPN-Tunnel zu erreichen. Jetzt habe ich aber das Problem, das ich einen Windows 2012 ne externe IP mit einer zweiten Karte geben aber auch gleich sicherstellen muss, das nur unsere eigene IP in der Hauptstelle diesen Server extern erreichen kann (Testzwecke Exchange).
Habe mal iin der Windows Firewall geschaut, da gibts doch diese Connection Security Rules,... wäre das der Ansatz?
Bitte warten ..
Mitglied: Dani
24.07.2014 um 21:05 Uhr
Guten Abend,
in der Windows-Firewall, auf erweiterte Einstellungen gehen und dort eine entsprechende Regel anlegen. Da kannst du definieren, für welches Interface, für welche Ports und welche IP-Adressen.


Grüße,
Dani
Bitte warten ..
Mitglied: 108012
24.07.2014 um 22:50 Uhr
Hallo,

wird so nicht klappen.... die Maschine ist in einem RZ wo zu 95% nur Linux-Kisten sind,
Was bitte hat das mit dem Windows Server 2012 zu tun?

die ihre eigene ausgefeilte Filterregeln haben.
??? Also ich muss mich schon windern, eigentlich gehört vor jeden Server irgend etwas
was den Rest vom Server abhält und in der Regle sind das nun einmal Hardware Router
bzw. besser noch Firewalls, denn das System zu härten und abzusichern ist das eine,
alles "Schlechte" davon fernzuhalten ist etwas völlig anderes.

Die Windowskisten sind nur per VPN-Tunnel zu erreichen.
Wozu dann die Aufregung?


Jetzt habe ich aber das Problem, das ich einen Windows 2012 ne externe IP mit einer
zweiten Karte geben
Also doch nicht! Du fragst nach Windows Servern und redest dann über Linux Server
und dann ist der nur via VPN zu erreichen und dann doch öffentlich?

aber auch gleich sicherstellen muss, das nur unsere eigene IP in
der Hauptstelle diesen Server extern erreichen kann (Testzwecke Exchange).
Warum nicht via VPN wenn die Verbindung schon steht!

Habe mal iin der Windows Firewall geschaut, da gibts doch diese Connection
Security Rules,... wäre das der Ansatz?
Ja, aber einen Windows Server 2012 nur mit der Windows eigenen Firewall abzusichern
und ins Internet zu "hängen" ist nicht so die beste Idee und im Zusammenhang mit Exchange
auch schnell eine "Spam & Virenschleuder".

Gruß
Dobby
Bitte warten ..
Mitglied: uLmi
25.07.2014 um 01:06 Uhr
genau so würde ich das auch machen wenn keine Firewall davor sein kann / ist.


Zitat von Dani:

Guten Abend,
in der Windows-Firewall, auf erweiterte Einstellungen gehen und dort eine entsprechende Regel anlegen. Da kannst du definieren,
für welches Interface, für welche Ports und welche IP-Adressen.


Grüße,
Dani
Bitte warten ..
Mitglied: emeriks
25.07.2014 um 08:52 Uhr
Hi,
Ihr betreibt ein RZ (Rechenzentrum?) und habt dort Rechner, die mit einer 2.NIC ungeschützt (ohne weitere Firewall davor) im öffentlichen Netz stehen? Und mit der 1. NIC wahrscheinlich im RZ-Netz. Habe ich das richtig verstanden?

Falls ja:
Leichtsinn oder Mut? Oder doch kein "RZ"?
Nimm die interne Windows Firewall, wie die anderen schon gechrieben haben. Und verlass Dich drauf ... Oder auch nicht.

E.
Bitte warten ..
Ähnliche Inhalte
Hyper-V
Hyper-V: Externe Netzwerkkarte ohne IP einrichten
gelöst Frage von wixmixbinHyper-V

Hallo Hyper-Admins! UPDATE Das Problem gelöst: Die Option "Gemeinsames Verwenden dieses Netzwerkadapters für das Verwaltungsbetriebssystem zulassen" soll beim externen ...

LAN, WAN, Wireless
Externe IP von intern ansprechen
gelöst Frage von X42KampfpanzerLAN, WAN, Wireless3 Kommentare

Hallo, ich bin seit langem stiller Mitleser und habe mich jetzt mal angemeldet weil ich eine Frage habe. Durch ...

Router & Routing
Externe IP von innen erreichbar machen
gelöst Frage von Windows10GegnerRouter & Routing28 Kommentare

Hallo, ich habe bei mir nen kleinen FTP eingerichtet und möchte diesen auch intern von der Adresse von ddns.net ...

LAN, WAN, Wireless
Gerät über externe IP identifizieren
gelöst Frage von achkleinLAN, WAN, Wireless9 Kommentare

Hallo, der Zugang zum Mailserver eines Bekannten wurde gesperrt, weil 5x ein falsches Passwort verwendet wurde. Die betreffende externe ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 10 StundenViren und Trojaner1 Kommentar

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 14 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Vmware
DOS 6.22 in VMWare mit CD-ROM
gelöst Frage von hesperVmware10 Kommentare

Hallo zusammen! Ich hab ein saublödes Problem. Es ist eine VMWare mit DOS 6.22 zu erstellen auf dem ein ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Cloud-Dienste
PIM als SaaS Nutzungsgebühr
Frage von vanTastCloud-Dienste8 Kommentare

Moin, wir haben uns ein PIM (Product Information Management) nach unseren Ansprüchen für viel Geld als SaaS-Lösung bauen lassen. ...