Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Routing verhindern Netzwerk absichern

Frage Netzwerke Router & Routing

Mitglied: GrEEnbYte

GrEEnbYte (Level 1) - Jetzt verbinden

05.11.2006, aktualisiert 08.11.2006, 5399 Aufrufe, 5 Kommentare

Hallo
wir haben einen Server (SBS 2003) der mit der einen Netzwerkkarte in einem anderen Subnetzt hängt um dort einen Drucker nutzen zu können.
Jetzt kann man aber in unserem Netz auch die Netzwerke aus dem anderen Subnetz sehen (in der Netzwerkumgebung) (und die wahrscheinlich auch unseres). Dies möchte ich gern verhindern.
Aber wie?
Es soll lediglich der Drucker im anderen Subnetz genutzt werden

Drucker LAN 192.168.22.x
Server IP2 192.168.22.222
Server IP1 192.168.222.100
EIgenes LAN 192.168.222.x

Vielen Dank für Hilfe!!!
ciao
MIchael
Mitglied: aqui
05.11.2006 um 22:23 Uhr
Das geht nur mit einer Firewall SW auf dem Server der dann alle Verbindungen blockt mit Ausnahme der IP Adresse des Druckers und den UDP/TCP Ports des Druckdienstes.
Die andere Möglichkeit ist der Einsatz einer kleinen externen Firewall für dies Segment die entsprechend die gleichen Filtereinstellungen hat.
Bitte warten ..
Mitglied: bastla
06.11.2006 um 13:57 Uhr
@aqui

Blöde Frage: Welche Nebenwirkungen hätte das Abschalten des "Routing"-Dienstes?

Grüße
bastla
Bitte warten ..
Mitglied: aqui
07.11.2006 um 20:55 Uhr
Wenn du den Routing Dienst abschaltest forwardet der Server keine Packete mehr von einem Netz ins andere. Die Karten können dann lediglich dazu benutzt werden den Server zu erreichen im jeweiligen Segment !
Unter Umständen kannst du das auch nutzen. Du musst nur eine Drucker Queue (Warteschlange) auf dem Server einrichten. Also das Clients aus dem einen Segment erstmal zum Server drucken, der puffert dann den Druckjob und druckt ihn dann selber final auf dem Drucker aus. Dafür muss er selber natürlich nicht routen.
Damit müssten dann PC aus dem einen Segment nicht mehr ins andere auf den Drucker. Der Server ist also gewissermaßen ein "Druckproxy". Hätte auch noch den Vorteil das das Drucken schneller geht, da der Server schneller und größere Datenmengen puffern kann (Platte).
Bitte warten ..
Mitglied: GrEEnbYte
08.11.2006 um 09:37 Uhr
HAllo
DAnke für Eure Antworten!
Ganz den Routing Dienst abschalten ist keine Option, da ja dann auch RAS nicht funktioniert, aber:
Also für mich zum mitschreiben
Der Server stellt für die Clients sowieso die Drucker ins Netz die Drucker Queue ist dann ja automatisch eingerichtet!?!
=>Die Clients verbinden sich zu dem Drucker der im Active Directory freigegeben ist.
DAnn könnte ich unter Verwaltung-Im Routing und RAS mmc
unter -Routing und RAS-Server-IPRouting-Allgemein-Eigenschaften von SChnittstelleDrucker-Allgemein-IPRouterverwaltung aktivieren
den Haken rausnehmen
))
bzw
da gibts ja auch noch "eingehende Filter"
ich könnte doch auch auf die IP des Druckers Filtern und nur Verbindungen über diese IP erlauben oder?
ciao
MIchael
Bitte warten ..
Mitglied: aqui
08.11.2006 um 23:11 Uhr
Das würde auch gehen wenn du eine Firewall auf dem Server benutzt.

Wie gesagt oben hast du richtig mitgeschrieben. Du richtest den Drucker auf dem Server ein und gibst ihn frei. Als Schnittstelle nimmst du dann allerdings TCP/IP um den Drucker auch physisch vom Server zu erreichen. Damit drucken dann netztechnisch ertsmal alle auf den Server und der spoolt die Druckdaten dann per IP zum eigentlichen Drucker...
Bitte warten ..
Ähnliche Inhalte
Switche und Hubs
Netzwerk mit NAC absichern sinnvoll?
gelöst Frage von mikado90Switche und Hubs6 Kommentare

Hi! Wir haben bei einem Kunden ein Netzwerk mit Switches von HP / Aruba übernommen. Es gibt 2 Core ...

Router & Routing
Netzwerk gegen weiteren DHCP-Server absichern, wie?
Frage von stephan902Router & Routing2 Kommentare

Hallo, wie könnte man sicherstellen, dass das Netzwerk voll funktionsfähig bleibt, auch wenn plötzlich ein zweiter DHCP-Server unberechtigt irgendwo ...

Router & Routing
Routing zwischen zwei Netzwerken
gelöst Frage von ChampRouter & Routing27 Kommentare

Hallo Ich möchte von PC 1 auf Fileserver 2 zugreifen und von PC 2 auf Fileserver 1. Doch irgenwie ...

Router & Routing
Routing zu IP-Telefonanlage im Netzwerk
Frage von goldstein.marcelRouter & Routing8 Kommentare

Hallo, Ich brauche dringend Hilfe: Wir haben in unserem Netzwerk den IP-Bereich 192.168.100.0-255. Als Router fungiert eine Digitalisierungsbox Premium ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 13 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 15 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte16 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...

Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.