Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zwei DMZ - Zugriffseinschränkungen

Frage Netzwerke Router & Routing

Mitglied: Casual2k12

Casual2k12 (Level 1) - Jetzt verbinden

20.03.2013 um 09:34 Uhr, 1218 Aufrufe, 4 Kommentare

Hallo zusammen,

folgende Problematik stellt sich mir.

Ich möchte gern folgendes Beispiel umsetzen und Frage mich ob das überhaupt so möglich ist. Ich habe zwei User Gruppen, die eine soll auf beide DMZ`s zugreifen können und die andere nur auf eine. Ist es möglich das die einer User Gruppe wirklich nur auf die eine DMZ`s zugreifen kann (aus Sicherheitsgründen) und die andere unabhängig auf beide? Die beiden DMZ`s haben einen unabhängigen IP- Range (geht glaube ich auch gar nicht anders).

Danke im voraus für euer Feedback.
Mitglied: catachan
20.03.2013 um 09:39 Uhr
Hi

wieso soll das grundsätzlich nicht gehen ? Das einzige Problem das ich sehe ist die per User bezogene Zuteilung. Firewallregeln gehen normalerweise auf IPs und nicht auf User.

LG
Bitte warten ..
Mitglied: Ausserwoeger
20.03.2013 um 10:04 Uhr
Hi

Wenn ich mich nicht irre müsste man das mit NAP (Network Access Protection) lösen können. Hab ich aber noch nie eingerichtet.

Da kannst du dann einstellen das Rechner nur dann ins netzwerk dürfen wenn sie zb. alle Updates installiert haben. Da sollte es auch möglich sein einer Usergruppe das recht zu geben auf einen Server zugriff zu haben und der rest nicht.

Oder du hast die Möglichkeit mit Vlans zu arbeiten dann muss aber die Arbeitsstation (PC) der User die auf die DMZ oder den Server zugreifen wollen immer gleich bleiben. Vorraussetzung ist ein Switch der auch VLans kann.

LG Andy
Bitte warten ..
Mitglied: Casual2k12
20.03.2013, aktualisiert um 10:53 Uhr
Hi,

erstmal danke!
Okay, dann werde ich dort mal nachschauen ob ich das irgendwie einstellen kann.
Bitte warten ..
Mitglied: Dobby
20.03.2013 um 13:01 Uhr
Hallo,

- Stell in jede DMZ einen DMZ Radius Server
- Stell das an den DMZ Switchen ein (ACLs, Port Security)
- Regel das über VLANs
- Regel das über die Firewall oder den Router mit Firewallregeln

Viel Erfolg
Gruß
Dobby
Bitte warten ..
Neuester Wissensbeitrag
Microsoft

Microsoft Telefonaktivierungs App

(17)

Tipp von alik47 zum Thema Microsoft ...

Ähnliche Inhalte
LAN, WAN, Wireless
gelöst Verständnisfrage DMZ, warum nicht LAN2 Interface? (4)

Frage von Bytedreher zum Thema LAN, WAN, Wireless ...

Windows Server
Adfs 3: WAP funktioniert mit 2 NICs, aber nicht mit einer NIC in DMZ (1)

Frage von m1tschen zum Thema Windows Server ...

Firewall
Firewall für DMZ und Intranet richtig konfigurieren (3)

Frage von vGaven zum Thema Firewall ...

Netzwerkmanagement
gelöst Macht eine VPN Verbindung in eine DMZ sinn? (8)

Frage von M.Marz zum Thema Netzwerkmanagement ...

Heiß diskutierte Inhalte
Google Android
gelöst Android-Handy versehentlich (dauerhaft) gesperrt? (18)

Frage von FA-jka zum Thema Google Android ...

Batch & Shell
gelöst Ordner und Datei Name gleich (BATCH) (12)

Frage von clragon zum Thema Batch & Shell ...

DSL, VDSL
gelöst DSL 200m verlängern (11)

Frage von Angela44 zum Thema DSL, VDSL ...

Windows Server
SBS 2011 Standard virtualisieren (11)

Frage von HeinrichM zum Thema Windows Server ...