Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Routing verhindern Netzwerk absichern

Frage Netzwerke Router & Routing

Mitglied: GrEEnbYte

GrEEnbYte (Level 1) - Jetzt verbinden

05.11.2006, aktualisiert 08.11.2006, 5378 Aufrufe, 5 Kommentare

Hallo
wir haben einen Server (SBS 2003) der mit der einen Netzwerkkarte in einem anderen Subnetzt hängt um dort einen Drucker nutzen zu können.
Jetzt kann man aber in unserem Netz auch die Netzwerke aus dem anderen Subnetz sehen (in der Netzwerkumgebung) (und die wahrscheinlich auch unseres). Dies möchte ich gern verhindern.
Aber wie?
Es soll lediglich der Drucker im anderen Subnetz genutzt werden

Drucker LAN 192.168.22.x
Server IP2 192.168.22.222
Server IP1 192.168.222.100
EIgenes LAN 192.168.222.x

Vielen Dank für Hilfe!!!
ciao
MIchael
Mitglied: aqui
05.11.2006 um 22:23 Uhr
Das geht nur mit einer Firewall SW auf dem Server der dann alle Verbindungen blockt mit Ausnahme der IP Adresse des Druckers und den UDP/TCP Ports des Druckdienstes.
Die andere Möglichkeit ist der Einsatz einer kleinen externen Firewall für dies Segment die entsprechend die gleichen Filtereinstellungen hat.
Bitte warten ..
Mitglied: bastla
06.11.2006 um 13:57 Uhr
@aqui

Blöde Frage: Welche Nebenwirkungen hätte das Abschalten des "Routing"-Dienstes?

Grüße
bastla
Bitte warten ..
Mitglied: aqui
07.11.2006 um 20:55 Uhr
Wenn du den Routing Dienst abschaltest forwardet der Server keine Packete mehr von einem Netz ins andere. Die Karten können dann lediglich dazu benutzt werden den Server zu erreichen im jeweiligen Segment !
Unter Umständen kannst du das auch nutzen. Du musst nur eine Drucker Queue (Warteschlange) auf dem Server einrichten. Also das Clients aus dem einen Segment erstmal zum Server drucken, der puffert dann den Druckjob und druckt ihn dann selber final auf dem Drucker aus. Dafür muss er selber natürlich nicht routen.
Damit müssten dann PC aus dem einen Segment nicht mehr ins andere auf den Drucker. Der Server ist also gewissermaßen ein "Druckproxy". Hätte auch noch den Vorteil das das Drucken schneller geht, da der Server schneller und größere Datenmengen puffern kann (Platte).
Bitte warten ..
Mitglied: GrEEnbYte
08.11.2006 um 09:37 Uhr
HAllo
DAnke für Eure Antworten!
Ganz den Routing Dienst abschalten ist keine Option, da ja dann auch RAS nicht funktioniert, aber:
Also für mich zum mitschreiben
Der Server stellt für die Clients sowieso die Drucker ins Netz die Drucker Queue ist dann ja automatisch eingerichtet!?!
=>Die Clients verbinden sich zu dem Drucker der im Active Directory freigegeben ist.
DAnn könnte ich unter Verwaltung-Im Routing und RAS mmc
unter -Routing und RAS-Server-IPRouting-Allgemein-Eigenschaften von SChnittstelleDrucker-Allgemein-IPRouterverwaltung aktivieren
den Haken rausnehmen
))
bzw
da gibts ja auch noch "eingehende Filter"
ich könnte doch auch auf die IP des Druckers Filtern und nur Verbindungen über diese IP erlauben oder?
ciao
MIchael
Bitte warten ..
Mitglied: aqui
08.11.2006 um 23:11 Uhr
Das würde auch gehen wenn du eine Firewall auf dem Server benutzt.

Wie gesagt oben hast du richtig mitgeschrieben. Du richtest den Drucker auf dem Server ein und gibst ihn frei. Als Schnittstelle nimmst du dann allerdings TCP/IP um den Drucker auch physisch vom Server zu erreichen. Damit drucken dann netztechnisch ertsmal alle auf den Server und der spoolt die Druckdaten dann per IP zum eigentlichen Drucker...
Bitte warten ..
Ähnliche Inhalte
Switche und Hubs
gelöst Netzwerk mit NAC absichern sinnvoll? (6)

Frage von mikado90 zum Thema Switche und Hubs ...

Router & Routing
Routing zu IP-Telefonanlage im Netzwerk (8)

Frage von goldstein.marcel zum Thema Router & Routing ...

Debian
Debian 8.6 Absichern? (14)

Frage von Motte990 zum Thema Debian ...

Windows Server
Windows server RDP mit zertifikaten absichern (5)

Frage von EricG95 zum Thema Windows Server ...

Neue Wissensbeiträge
Humor (lol)

Wohnt jemand in Belgien und kann nicht mehr ruhig ausschlafen?

(4)

Information von LordGurke zum Thema Humor (lol) ...

Sicherheits-Tools

Trendmicro OSCE und das Fall Creators Update Win10 RS3

(3)

Information von Henere zum Thema Sicherheits-Tools ...

Microsoft Office

Text in Zahlen umwandeln

Tipp von logische zum Thema Microsoft Office ...

Heiß diskutierte Inhalte
Microsoft Office
ICH BIN AM ENDE MEINES IT-WISSENS ANGELANGT!!!! (38)

Frage von 134537 zum Thema Microsoft Office ...

Windows Server
Gruppenrichtlinie greift nicht zu! (24)

Frage von Syosse zum Thema Windows Server ...

Hosting & Housing
Mailserver Software Empfehlungen (21)

Frage von sunics zum Thema Hosting & Housing ...

Voice over IP
DeutschlandLAN IP Voice Data M Premium, Erfahrung mit Faxgeräte? (16)

Frage von liquidbase zum Thema Voice over IP ...