Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ports nur bestimmt sperren, einfache Frage

Frage Netzwerke Router & Routing

Mitglied: SpeedyW

SpeedyW (Level 1) - Jetzt verbinden

06.08.2006, aktualisiert 23:45 Uhr, 4672 Aufrufe, 7 Kommentare

Hallo liebe Admins!

Wir wollen in einen paar Tagen eine LAN veranstalten. Um es den Usern einfach zu machen läuft alles über DHCP. Internet haben wir auch über Routing und RAS.

ROUTER --1. NIC-- W2k3 Server --2. NIC-- SWITCH ----- Teilnehmer

Also der Server hat zwei Netzwerkkarten, eine für die Verbindung zum Router und eine für die LAN Teilnehmer. (Ich hoffe man kann erkennen, was ich meine)

Da es warscheinlich in Chaos ausartet, wenn alle Teilnehmer von vornherrein Internet haben, möchte ich es vorerst für alle Teilnehmer sperren. Ausnahmen sollen bestimmte Teilnehmer und Admins sein, die z.B. Probleme mit STEAM (braucht - wenn falsch beendet - Internet zum starten) haben.

Einen Proxyserver möchte ich nicht benutzen, da ich dann Clientabhängig in den Einstellungen "fuschen" muss.

Ich hoffe ich habe mich so ausgedrückt, dass man es verstehen kann.



Gruß


//Edit: Ich habe eben gelesen, dass man es auch direkt im RRAS mit der Firewall sperren kann, wenn man irgendwo die Subnetz 255.255.255.255 benutzt. Habe so einiges probiert, kam aber leider nicht zum Erfolg.
Mitglied: meinereiner
06.08.2006 um 13:04 Uhr
Im RRAS kannst du auf dem Interface Access Listen definieren.
Das geht aber über IPs. Dementsprechend wirst du dich schwer tun, wenn du überall DHCP benutzt. Wenn du aber den Admins feste IPs gibst solltest du es hinbekommen.
Bitte warten ..
Mitglied: aqui
06.08.2006 um 16:45 Uhr
Du benutzt doch einen Router nach deiner Zeichnung. Das einfachste ist du erzeugst hier eine Accessliste und trägst dort genau ein wer darf mit welchen Anwendungen und wer nicht. Jeder einigermaßen gute DSL Router hat so eine Option über das grafische Setup.
Denk dran das du deinen Server auch für das Routing einschalten musst !!! Sonst kommen die Teilnehmer nicht "durch" den Server ! Falls der Router die Option von ACLs nicht haben sollte kannst du immer noch mit einer FW auf dem Server den Zugang steuern...
Fürs Koppeln zweier Netze gibt es ein Turorial hier von Atti. Denk dir das WLAN als LAN für dein Szenario....
Bei W2K3 muss man keinen Eingriff in der Registry machen, da hilft lediglich ein Häkchen im Setup.

www.administrator.de/Zwei_Netze_%FCber_WLAN_miteinander_verbinden.html
Bitte warten ..
Mitglied: SpeedyW
06.08.2006 um 17:03 Uhr
Ich danke euch für eure Antworten!

Im RRAS kannst du auf dem Interface Access
Listen definieren.
Das geht aber über IPs. Dementsprechend
wirst du dich schwer tun, wenn du
überall DHCP benutzt. Wenn du aber den
Admins feste IPs gibst solltest du es
hinbekommen.


Leider konnte ich nichts im RRAS Setup finden, was dem entspricht. Könntest du ein bisschen erläutern?

Die IPs der Admins sind feste IPs.


Gruß
Bitte warten ..
Mitglied: meinereiner
06.08.2006 um 17:43 Uhr
Leider konnte ich nichts im RRAS Setup
finden, was dem entspricht. Könntest du
ein bisschen erläutern?

die RRAS Konsole aufmachen, Dann IP-Routing - Allgemin anklicken. Auf der rechten Seite erscheinen dann die Interfaces. Da in die Eigenschaften gehen. Unter der karte "Allgemein" kannst du dann eingehende und ausgehende Filter definieren.
Bitte warten ..
Mitglied: SpeedyW
06.08.2006 um 21:09 Uhr
> Leider konnte ich nichts im RRAS Setup
> finden, was dem entspricht.
Könntest du
> ein bisschen erläutern?

die RRAS Konsole aufmachen, Dann IP-Routing
- Allgemin anklicken. Auf der rechten Seite
erscheinen dann die Interfaces. Da in die
Eigenschaften gehen. Unter der karte
"Allgemein" kannst du dann
eingehende und ausgehende Filter
definieren.

Ah danke dir!
Bei Quellnetzwerk gebe ich dann die Netzwerkadresse des entsprechenden Rechners ein, richtig? Als Subnetz muss ich 255.255.255.255 benutzen? Und Quellport als den zu erlaubenden/sperrenden Port.

Bitte korrigiere mich, wenn ich falsch liege.


Gruß
Bitte warten ..
Mitglied: meinereiner
06.08.2006 um 21:27 Uhr
Bei Quellnetzwerk gebe ich dann die
Netzwerkadresse des entsprechenden Rechners
ein, richtig? Als Subnetz muss ich
255.255.255.255 benutzen? Und Quellport als
den zu erlaubenden/sperrenden Port.


Ja, wenn du einzelne Rechner berechtigen/aussperren willst.
Ich würde es mir aber einfacher machen und zwei Netzwerke nehmen. Also für die Admins z.B. 192.168.1.0 und für die User 192.168.2.0 Dann kannst du das ganze mit der Subnet 255.255.255.0 über die Netze definieren.
Bitte warten ..
Mitglied: SpeedyW
06.08.2006 um 23:45 Uhr
Wuah danke es läuft.

Ich werd dich auf der Internen LAN Seite verewigen :D


Ich danke dir!



Gruß,

Speedy
Bitte warten ..
Ähnliche Inhalte
Internet
Frage: Bestimmte Unter-Webseite per Proxy sperren?
gelöst Frage von SHueskenInternet2 Kommentare

Hallo werte Mitadministratoren, ich habe heute eine kleine Frage bei der ich irgendwie nicht auf die Lösung komme Vielleicht ...

LAN, WAN, Wireless
Cisco SG200: Auf bestimmtem vLAN bestimmte TCP-Ports sperren
gelöst Frage von SarekHLLAN, WAN, Wireless19 Kommentare

Hallo zusammen, ich möchte auf einem bestimmten vLAN meines SG 200 nur den TCP-Verkehr mit den Zielports 80 und ...

Windows 10
Bestimmte Webseiten für bestimmte Anwendungen sperren
gelöst Frage von montemonteWindows 106 Kommentare

Hallo, gibt es eine Möglichkeit in Windows 10 bestimmte Webseiten, wie zum Beispeil mit der "hosts" Datei, zu sperren, ...

Windows Server
RDP Port sperren klappt nicht !
gelöst Frage von achim222Windows Server4 Kommentare

Hi, ich baue eine Verbindung per OpenVPN zu einem Windows-Server 2012 R2cauf, der im Rechenzentrum steht. Wenn die VPN-Verbindung ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 StundenWindows 10

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 4 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 18 StundenInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 22 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...