Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Netzwerkzugriffsschutz - DHCP Einstellungen

Frage Microsoft Windows Netzwerk

Mitglied: 117109

117109 (Level 1)

02.01.2015, aktualisiert 04.01.2015, 2708 Aufrufe, 3 Kommentare

Hallo,

Hier eine Frage über die wir momentan stolpern:
Ist es möglich beim Netzwerkzugrifssschutz (NAP) in einem DHCP Bereich 2 DNS Server zu konfigurieren, wo man einmal die "Standardbenutzerklasse" angibt und beim anderen „Standardmäßige Netzwerkzugriffsschutzklasse" angibt?

Meiner Meinung nach ist es unlogisch, weil sich die beiden Klassendefinitionen widersprechen.
Aber die Meinungen gehen hier auseinander.


Grüße
Chrissy
Mitglied: colinardo
LÖSUNG 02.01.2015, aktualisiert 04.01.2015
Hallo Chrissy,
unterschiedliche DNS Einstellungen für unterscheidliche Netzwerkzugriffschutzprofile lassen sich im DHCP-Server und dessen Bereichsoptionen festlegen. Siehe dazu:
http://www.tecchannel.de/sicherheit/management/2035833/praxis_netzwerkz ...
Einfach einen zusätzlichen Bereich im DHCP für das weitere Profil anlegen und ihm das NAP Profil in dessen Eigenschaften zuweisen, dann für diesen Bereich in den Bereichsoptionen den anderen DNS-Server angeben.

Grüße Uwe

p.s. Einen Beitrag zu erstellen, ihn dann zu löschen und den gleichen neu zu erstellen nur damit er wieder auf der Hauptseite erscheint, sehen wir hier eigentlich nicht so gerne.
Bitte warten ..
Mitglied: 117109
02.01.2015 um 17:52 Uhr
Hi Colinardo,

danke für deine Antwort. Hab den Eintrag auch schon gelesen gehabt.
Mh ja gut, dass man 2 Bereiche erstellen soll steht auch überall bei google, jedoch tu ich mich mit der Erklärung schwer.
Also würden sich die beiden Klassen quasi widersprechen?
Kannst du mir irgendwie folgen? :p

PS: Der Eintrag wurde versehntlich gelöscht ;)
Bitte warten ..
Mitglied: colinardo
02.01.2015, aktualisiert um 19:20 Uhr
Zitat von 117109:
Also würden sich die beiden Klassen quasi widersprechen?
Kannst du mir irgendwie folgen? :p
Also normalerweise ist es doch so das man bei "Konformität" eines Clients diesen in eine andere Netzwerkzugriffs-Gruppe steckt als Clients die nicht Netzwerkkonform sind, welchen dann eine andere Gruppe zugewiesen wird.
Je nachdem in welcher Gruppe also ein Client steckt bekommt dieser via DHCP eine IP aus einem Bereich welcher in den Optionen einen anderen DNS Server hat. Wo liegt also das Problem ? Wäre schön wenn du etwas ausführen könntest wo dein Verständnisproblem liegt.

Außerdem sollte man ja solche nicht konformen Clients sowieso nicht in das Produktiv-LAN sondern in ein abgeschottetes Netz verlagern.
Die Default-Klassen würde ich sowieso deaktivieren und mir meine eigenen zusammenstellen, dann kommen erst gar keine Missverständnisse auf !
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
Korrekte IP-Einstellungen im Switch und im DHCP Server
gelöst Frage von Bobo2014Netzwerkgrundlagen12 Kommentare

Hallo liebe Administratoren, ich mach hier gerade einen Ferienjob und habe vom Administrator hier ein nettes kleines Übungsnetzwerk zur ...

Netzwerkprotokolle
DHCP Snooping und DHCP Relay Verständnisfrage
Frage von Marco-83Netzwerkprotokolle3 Kommentare

Guten Abend zusammen, ich hätte da einmal eine klitzekleine Verständnisfrage zu DHCP Snooping / DHCP Relay. Ich habe in ...

Windows 7
Drucker-Einstellungen
Frage von SarekHLWindows 74 Kommentare

Hallo zusammen, gibt es einen festen Ort, wo die unter Windows installierten Drucker ihre Standardeinstellungen (Start -> Geräte und ...

Windows 10
Einstellungen und Desktopsymbole weg
Frage von andi74151Windows 102 Kommentare

PC wurde normal heruntergefahren und gestartet jetzt sind die Desktopsymbole und alle Einstellugen vom Internet Explorer verschwunden. Windows 7 ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless8 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing7 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...