Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zuggriffskontrolle für BYOD-Geräte

Frage Microsoft Windows Server

Mitglied: RobertBa

RobertBa (Level 1) - Jetzt verbinden

26.09.2013 um 16:17 Uhr, 1211 Aufrufe, 7 Kommentare, 1 Danke

Hallo zusammen,

wir möchten ein WLAN für zwei externe MAs einrichten, damit diese ins Internet können. Der Zugriff auf den Server soll aber nicht möglich sein. Dies könnte ich über VLANs einrichten. Aber im gleichen Raum können die beiden externen MAs auch ein LAN-Kabel anschließen und können den Zugriff auf den Server versuchen. Diesen Zugriff kann ich nicht sperren, da kleine Firma mit zwei Büroräumen, Switches stehen auf dem Tisch. Jeder kann ein LAN-Kabel anschließen.
Daher war die Überlegung allen Rechnern(auf Ebene der MAC-Adresse), die auf den Server(ein SBS2011) zugreifen dürfen, die Erlaubnis zu erteilen, allen anderen haben per Voreinstellung keinen Zugriff. Gibt es evtl. eine Software dafür, die auf dem Server installiert werden kann oder eine andere Lösung?
Danke schon mal vorab.
Robert
Mitglied: -ricardo-
26.09.2013 um 17:05 Uhr
Benutzt du denn keine Domäne?!
Die E-MAs werden sicherlich keine Rechner haben, die eurer Domäne angehören und über ACLs kann du den Zugriff auf den Server einschränken.

Deine Idee mit den MAC Adressen kannst du sonst auch mit nem Radius umsetzten. Ich bis jetzt zwar war nur die WLan Zugriffe über den Radius geregelt... ich denke aber, dass es auch über lang möglich ist...
Bitte warten ..
Mitglied: Dobby
26.09.2013 um 17:19 Uhr
Hallo,

Daher war die Überlegung allen Rechnern(auf Ebene der MAC-Adresse), die auf den Server(ein SBS2011) zugreifen dürfen, die Erlaubnis zu erteilen, allen anderen haben per Voreinstellung keinen Zugriff.
Und wenn einer der externen einen dummen Switch oder HUB mitbringt dann kann er den ja doch an einen
Switch Port der schon mittels MAC Adresse authentifiziert wurde anschließen und dann eben auch
an Eurer Netzwerk bzw. den Server ran!

Also einen kleinen Netzwerkschrank kaufen und alles einbauen und den kann man dann einfach verschließen
das wäre am einfachsten! Am besten wäre allerdings ein eigener Server- oder Netzwerkraum wo niemand ran kann.

Anders wird das wohl auch nichts werden denn wenn man physischen Zugriff auf das Netzwerk hat dann ist das wohl
immer so eine Sache mit der Sicherheit.

Gruß
Dobby
Bitte warten ..
Mitglied: RobertBa
26.09.2013 um 17:44 Uhr
Hallo ricardo,
es gibt eine Domäne und die Rechner der EMAs gehören dieser nicht an. Nur leider arbeitet der Vertrieb mit einem Benutzerkonto und das Kennwort dafür wird schon mal über den Gang gerufen. Daher kann ein EMA auch auf den Server zugreifen, wenn er das Kabel ansteckt. Kann ich denn im Radius Server alle nicht erlaubten MAC-Adressen erst einmal ausschließen?
Bitte warten ..
Mitglied: RobertBa
26.09.2013 um 17:47 Uhr
Hallo Dobby,
meine Idee war die MAC-Adresse der Rechner zuzulassen und nicht die eines Switchports.Da es keine richtige strukturierte Verkabelung gibt, sondern in jedem der beiden Büros einen Switch auf dem Tisch, entfällt der Vorschlag mit Netzwerkschrank bzw. Serverraum, leider.
Bitte warten ..
Mitglied: aqui
26.09.2013, aktualisiert um 18:23 Uhr
Am besten und wasserdichtesten für die Fa. richtest du das mit einem WLAN Hotspot ein:
http://www.administrator.de/wissen/wlan-oder-lan-gastnetz-einrichten-mi ...
Entweder mit Einmal Passwörtern (Voucher) oder Mac Passthrough wenn man denen vertrauen kann.
Den Zugriff kann man rechssicher (Störerhaftung) mit einem kleinen Syslog Server überwachen wie z.B. dem_hier.
Um nochmehr Geld zu sparen kannst du das mit einem kleinen 35 Euro Hotspot Router machen wie dem Mikrotik RB 750.
Der leistet genau das was die obige FW leistet allerdings ohne die Option der Einmalpasswörter.
Bitte warten ..
Mitglied: RobertBa
26.09.2013 um 18:36 Uhr
Danke, das werde ich mal anschauen. Bleibt nur noch die Frage, wie ich den Zugriff verhindern kann, wenn der EMA einfach ein LAN-Kabel am Switch anschließt.
Bitte warten ..
Mitglied: Dani
26.09.2013 um 18:53 Uhr
Moin,
Bleibt nur noch die Frage, wie ich den Zugriff verhindern kann, wenn der EMA einfach ein LAN-Kabel am Switch anschließt.
Am einfachsten wäre Port-Security an Hand der MAC-Adresse. Müssen allerdings die Switche können. Ansonsten die leeren Ports evtl. deaktivieren?!


Grüße,
Dani
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(1)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Windows 10
"geräte und drucker" unter w8 bzw. w10 zu starten dauert ewig (5)

Frage von tobias3355 zum Thema Windows 10 ...

Exchange Server
gelöst SBS2011 - im Exchange mobile Geräte löschen (4)

Frage von MiSt zum Thema Exchange Server ...

Microsoft
Surface Geräte mieten statt kaufen

Link von runasservice zum Thema Microsoft ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Outlook & Mail
Outlook 2010 findet ost datei nicht (18)

Frage von Floh21 zum Thema Outlook & Mail ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...