Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

WLAN von LAN an einem DSL-Anschluss getrennt betreiben

Frage Netzwerke LAN, WAN, Wireless

Mitglied: Krusty

Krusty (Level 1) - Jetzt verbinden

24.05.2012, aktualisiert 18.10.2012, 4299 Aufrufe, 8 Kommentare

Ziel ist es ein sicheres LAN mit einem "unsicheren" WLAN-Netz an einem DSL-Anschuss zu betreiben.

Hallo!

Ich möchte Skype in einem kleinen Firmennetzwerk betreiben. Da diese Software nicht allzu sicher sein soll, habe ich mir überlegt, dass man z.B. über ein Smartphone per WLAN skypen kann. Die verkabelten PCs sind Mitglied an einer Domäne.

Nun könnte man einen zweiten DSL-Anschluss bestellen und hat somit das LAN und das WLAN physisch voneinander getrennt. Aber das ist aber m.E. mit Kanonen auf Spatzen geschossen.

Ist es nicht möglich, dass sowohl das LAN als auch das WLAN an einem DSL-Anschluss hängen? Das WLAN-Netz sollte aber nicht auf das LAN-Netz zugreifen können, damit Skype oder auch andere Programme keinen Schaden auf der Domäne anrichten können.

Habe mir überlegt, ob man nicht das LAN-Netz und das WLAN-Netz in unterschiedlichen Subnetzen betreiben könnte. Allerdings fehlt mir da das Fachwissen.

Kann mir da jemand weiter helfen?

Gruß Krusty
Mitglied: siegit
24.05.2012 um 09:01 Uhr
Moinmoin,

vlan heißt das Zauberwort. Einen entsprechend dimensionierten VLAN fähigen Switch hingestellt, dazu eine Anzahl x an Access Points und los gehts.

Oder das ganze direkt durch eine Firewall wie Astaro verwalten lassen. Da ließen sich dann auch Bandbreiten begrenzen, Inhaltsfilter einrichten, Viruswall usw. Kommt ganz auf die Größe des Netzes und die Wünsche an.

mfg Michael
Bitte warten ..
Mitglied: MrNetman
24.05.2012, aktualisiert 18.10.2012
Hi Krusty,

Zu Deiner Idee gibt es einen netten Artikel von aqui Router Kaskade. Da Skype sich von innen nach aussen registriert kann man auch angerufen werden ohne feste IPs oder Ports.

Was weiter zu überlegen ist: Bei DSL gibt es eine begrenzte Uploadrate. Normales Voip braucht etwa 80Kbit/s (64k + IP Overhead). Skype braucht aufgrund einer höheren Qualität etwas mehr Bandbreite zu anderen Skype-Anschlüssen, aber nicht ins Festnetz.

Zu Siegit muss ich noch ergänzen. Die Daten müssen auch getrennt am Router ankommen. Entweder hat diese zwei Ports und Segmente zum Verarbeiten oder er ist gar VLAN-fähig und kann mit getaggten Paketen umgehen - wie die erwähnte Firewall.

Gruß
Netman
Bitte warten ..
Mitglied: Lochkartenstanzer
24.05.2012 um 11:47 Uhr
Moin,

Nimm 'ne neuere Fritzbox (z.B. 72xx oder 73xx), bei denen kannst Du WLAN un LAN in getrennte netze stecken, die nciht miteinander reden dürfen, oder gar ein LAN-Port und "ein extra WLAN" nur für Gäste zur vVerfügung stellen.

Wenn es auch etwas Geld kosten darf, kannst Du Dich auch bei den CISCO-Modellen umschauen.

lks
Bitte warten ..
Mitglied: jadefalke
24.05.2012 um 14:20 Uhr
Zitat von siegit:
Oder das ganze direkt durch eine Firewall wie Astaro verwalten lassen. Da ließen sich dann > auch Bandbreiten begrenzen,

mfg Michael

Ich würde es auch so machen.
Eine alte Kiste die rumliegt - da 2-3 Netzwerkkarten reinsetzen mit Astaro oder Securepoint istallieren.
Vorteil man hat eine Firewall und man kann darüber eine DMZ betreiben,und man kann von der Firewall aus für die DMZ ein DHCP Server in betrieb nehmen der das interne Netz nicht belastet.
Diese alternative ist kostengünstig.

VLAN ist wie hier schon gesagt super dafür. Die Frage ist ob ihr so ein Switch rumstehen habt.
Ansonsten kostet was auch was.
Bitte warten ..
Mitglied: siegit
25.05.2012 um 08:24 Uhr
Ein VLAN fähiger Router dürfte günstiger als die Lizenzkosten für eine Astaro Appliance kommen. Die Home Variante läuft zuverlässig bis 50 IPs, aber ist nicht für den gewerblichen Eisatz gedacht.

Zum testen allerdings gibt es entsprechende Versionen bei Astaro (ich meine für 30 Tage). Zu installieren auf gewöhnlicher Hardware und recht schnell zu implementieren wenn man sich intensiv 1-2 Tage auseinandersetzt.
Lizenzen können danach problemlos eingespielt werden, so dass keine Neukonfiguration nötig ist.
Bitte warten ..
Mitglied: aqui
25.05.2012, aktualisiert um 09:53 Uhr
Auch eine kleine kostengünstige Firewall löst dir dein Problem im Nu:
http://www.administrator.de/contentid/149915
Bitte warten ..
Mitglied: Krusty
28.05.2012 um 19:54 Uhr
Danke an alle. Ich denke, dass ich aus den vorgeschlagenen Lösungen was auswählen werde. Das VLAN hört sich interessant an.
Bitte warten ..
Mitglied: aqui
29.05.2012 um 11:12 Uhr
Dann bitte auch:
http://www.administrator.de/faq/32
nicht vergessen !!
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
WLAN durch LAN Anschluss erweitern
gelöst Frage von StefanT81LAN, WAN, Wireless9 Kommentare

Hallo Zusammen, folgende Situation: Wir sind 5 Personen in einem 3 Stöckigem Einfamilienhaus (Keller, EG, 1. +2. OG). Ich ...

DSL, VDSL
LAN Kabel zwischen DSL-Anschluss und Modem
gelöst Frage von MegaGigaDSL, VDSL8 Kommentare

Situation ist folgende: Wir haben im Keller den Hausanschluss. Von unserer Klemme dort geht mittels UP62 das Signal durch ...

Router & Routing
Zwei getrennte Netze mit einen DSL Anschluss + RDP Zugriff
gelöst Frage von SauseMausRouter & Routing9 Kommentare

Hallo, brauche mal Hilfe hier das Szenario: Kleines Büro mit DSL 50k Leitung, FritBox 7490 verteilt per DHCP im ...

LAN, WAN, Wireless
Getrennte Steuerung von Programmen über WLAN und LAN
gelöst Frage von SJHildebrandtLAN, WAN, Wireless4 Kommentare

Hallo zusammen, ich habe ein Problem und finde dafür leider keine Lösung. Ich möchte auf einem Laptop gleichzeitig 2 ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 12 StundenViren und Trojaner1 Kommentar

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 16 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Vmware
DOS 6.22 in VMWare mit CD-ROM
gelöst Frage von hesperVmware10 Kommentare

Hallo zusammen! Ich hab ein saublödes Problem. Es ist eine VMWare mit DOS 6.22 zu erstellen auf dem ein ...

Cloud-Dienste
PIM als SaaS Nutzungsgebühr
Frage von vanTastCloud-Dienste8 Kommentare

Moin, wir haben uns ein PIM (Product Information Management) nach unseren Ansprüchen für viel Geld als SaaS-Lösung bauen lassen. ...