Wie mit WLAN in´s Internet aber nicht in´s Netzwerk

  • #1
U

upop30

Bekanntes Mitglied
Themenersteller
Dabei seit
26.06.2003
Beiträge
52
Reaktionspunkte
0
Ich habe eine Fritz!box und daran 3 PC im internen Netzwerk (auch über WLAN).
Nun möchte ich einem weiteren Notebook (über WLAN) den Zugang zum Internet erlauben, aber auf keinen Fall Zugang zu meinem internen Netzwerk.

1) Wie kann ich sicherstellen, dass das Notebook nicht in mein Netzwerk rein kommt?
2) aus einem alten PC (bisher im Netzwerk) möchte ich ebenfalls einen reinen Internet-PC machen, also den Zugriff auf das interne Netzwerk sperren. Wie kann ich das machen?
 
  • #2
Kurz und Knapp?

Gar nicht!!!

Für das von dir anvisierte Ziel benötigst du deffinitv andere Hardware.

Die Fritz Box bietet nicht mal annähernd die notwendigen Möglichkeiten (Hard- bzw. Softwareseitig).
 
  • #3
Danke für die schnelle Antwort. Geahnt hatte ich es, aber trotzdem auf einen Insidertip gehofft.
 
  • #4
@Gandalf_the_Grey,

in den netzwerkeigenschaften dieser netzwerkverbindung den client zu deinstallieren geht da auch nicht? und dann vorsichtshalber alle freigaben zu löschen? ich kenne das gerät nicht, wie geht das da?
 
  • #5
Nein, da dies keine Sache der Client konfiguration sondern PRINZIPIELL Aufgabe und Sache der Netzwerkhardware ist.

Du kannst bei den wenigsten Router Schachteln dedizierte Routingeigenschaften pro Ehternetport vergeben.

Du kannst also nicht sagen Port A darf nur ins Internet geroutet werden, nicht aber ins interne Netzwerk.

Ebenso kannst du nicht sagen Port B darf nur ins lokale Netzwerk schauen, nicht aber ins Internet.

Selbiges gilt für WLAN.

Es geht mit dieser Hardware einfach nicht. Da kannst noch so viel am Client basteln.
 
  • #6
danke
 
  • #7
Da dein Netzwerk ein P2P Netzwerk zu sein scheint gibt's im Prinzip nur 1 Möglichkeit

Die 3 Rechner die untereinander kommunizieren sollen müssen alle Benutzerkonten der anderen mit gleichem Passwort haben (Passwort ist zwingend), auch der Admin (Bei XP Home nur im Abgesicherten Modus zu finden).
Auf den 3 Netzwerkrechnern das Gastkonto deaktivieren!!!!!!
Bei den Freigaben und Sicherheitseinstellungen den Benutzer Jeder raus.
Bei den Netzwerkrechnern die Arbeitsgruppe ändern, anderer Name.

Dann kann das Notebook auf diese nicht mehr zugreifen ausser der Benutzer kennt die Arbeitsgruppe und mindestens 1 Benutzernahmen mit dem dazugehörigen Passwort.

Der Nachteil ist dass wenn ein Benutzer im Netzwerk sein Passwort ändert dieses auch auf den beiden anderen Computern tun muss da er sonst Probleme mit dem Zugriff auf die freigegebenen Ordnern bekommt.

So müsst's funktionieren!
 
  • #8
Hier war aber die Rede davon das einige Rechner nur ins Internet dürfen und ÜBERHAUPT nichts ins LAN schauen dürfen (von Zugriff auf andere Rechner war nie die Rede) und das einem anderen Rechner der Zugang ins INTERNET verboten werden sollte. Nicht jedoch der Zugriff auf das Netzwerk.

Und genau dieses Szenario ist und bleibt bei dieser Hardware unmöglich.
 
  • #9
nun wenn das Notebook gar nicht sehen soll ob und wer im Netzwerk angemeldet ist geht's nur über dem Arbeitsgruppennamen, den darf der Notebookbenutzer nicht kennen.

So viel ich weiß sind die Computer in der Netzwerkumgebung nicht zu sehen ohne der richtigen Arbeitsgruppe.
 
  • #10
So viel ich weiß sind die Computer in der Netzwerkumgebung nicht zu sehen ohne der richtigen Arbeitsgruppe.
Zum Vergrößern anklicken....
Nö, das reicht nicht.
Man kann ja über Gesamtes Netzwerk alle Arbeitsgruppen sehen.

Aber, wie Andreas_S. es vorher schon beschrieben hat, sollte es gehen.
Sehen, ja, zugreifen, nein.
Ausser XP Home ist im Einsatz, dann wird es komplizierter.

Oder sich einen weiteren WLAN-Router anschaffen (ohne ADSL), dessen WAN-Port entsprechend konfigurierbar ist.
 
  • #11
@bla bla

Hatte auch in meinem Netzwerk einen XP Home, kein Problem. Im abgesicherten Modus sind die Sicherheitseinstellungen sichtbar.
Vorallem kann man dann gleich dem Admin ein Passwort verpassen der standardmäßig keins hat.
 
  • #12
Und wie stellt ihr nun sicher das ein Rechner ins Netzwerk, nicht aber ins Internet darf?

Eure ganzen vorgebrachten Lösungen sind alle ziemliche Bastellösungen. Noch dazu hat keiner von euch bisher eine Lösung für das zweite Problem.

Meine Aussage bleibt bestehen: Mit dieser Hardware ist das Ziel des Threaderstellers nicht zu erreichen.
 
  • #13
Gandalf_the_Grey schrieb:
Und wie stellt ihr nun sicher das ein Rechner ins Netzwerk, nicht aber ins Internet darf?
Zum Vergrößern anklicken....

Hallo Rene,
ich habe das Startposting nochmal gelesen und nichts davon gefunden.
Bin ich blind?
upop30 schrieb:
Nun möchte ich einem weiteren Notebook (über WLAN) den Zugang zum Internet erlauben, aber auf keinen Fall Zugang zu meinem internen Netzwerk.

1) Wie kann ich sicherstellen, dass das Notebook nicht in mein Netzwerk rein kommt?
2) aus einem alten PC (bisher im Netzwerk) möchte ich ebenfalls einen reinen Internet-PC machen, also den Zugriff auf das interne Netzwerk sperren. Wie kann ich das machen?
Zum Vergrößern anklicken....
 
  • #14
Nein, ich habe gerade gesehen das ich mich verlesen habe.

P.S. Trotzdem sind diese Methoden die ihr hier anwendet mehr als obskur! Aber potentiell möglich wäre es.
 
  • #15
Gandalf_the_Grey schrieb:
P.S. Trotzdem sind diese Methoden die ihr hier anwendet mehr als obskur! Aber potentiell möglich wäre es.
Zum Vergrößern anklicken....

Was ist daran obskur?
Oder sich einen weiteren WLAN-Router anschaffen (ohne ADSL), dessen WAN-Port entsprechend konfigurierbar ist.
Zum Vergrößern anklicken....

Stellt sich für mich immer die Frage nach Aufwand und Nutzen.
 
  • #16
Ganz einfach, obskur daran ist, dass der Zugriff zum eigentlichen NETZWERK (keinen ZUGRIFF aufs Netzwerk ist etwas gänzlich anderes als keinen Zugriff auf den jeweiligen PC) ja weiterhin möglich ist.

Wenn also der pseudo Internetrechner der ja keinen Zugriff auf das Netzwerk hat sich einen Virus oder Wurm einfängt, verteilt der sich ggf. munter weiter über das Netzwerk an anfällige Systeme.

Ein Rechner der WIRKLICH physikalisch (zum Beispiel über eine ECHTE Demilitarized Zone) mit dem Internet verbunden ist, der ist nur selbst betroffen. Das andere Netzwerk bekommt der nicht mal zu sehen.

DESWEGEN sind diese Maßnahmen für mich obskur. Weil Sie den User in trügerischer Sicherheit wiegen. Security through obscurity.
 
  • #17
Gandalf_the_Grey schrieb:
Ganz einfach, obskur daran ist, dass der Zugriff zum eigentlichen NETZWERK (keinen ZUGRIFF aufs Netzwerk ist etwas gänzlich anderes als keinen Zugriff auf den jeweiligen PC) ja weiterhin möglich ist.

Wenn also der pseudo Internetrechner der ja keinen Zugriff auf das Netzwerk hat sich einen Virus oder Wurm einfängt, verteilt der sich ggf. munter weiter über das Netzwerk an anfällige Systeme.

Ein Rechner der WIRKLICH physikalisch (zum Beispiel über eine ECHTE Demilitarized Zone) mit dem Internet verbunden ist, der ist nur selbst betroffen. Das andere Netzwerk bekommt der nicht mal zu sehen.
Zum Vergrößern anklicken....

Dies sollte ja IMHO durch den weiteren Router verhindert werden.
bla schrieb:
Oder sich einen weiteren WLAN-Router anschaffen (ohne ADSL), dessen WAN-Port entsprechend konfigurierbar ist.
Zum Vergrößern anklicken....

Oder?


Was aus meiner Sicht interessanter wäre, um was für schützenswerte Daten es sich im Netzwerk handelt.
Privat oder geschäftlich.
Datenschutz usw.
 
  • #18
bla schrieb:
Dies sollte ja IMHO durch den weiteren Router verhindert werden.
Zum Vergrößern anklicken....

Ja, aber das habe ich auch nicht bestritten. Ich habe eingangs ja gesagt das er das mit seiner derzeitigen Hardware alleine NICHT machen kann.

bla schrieb:
Was aus meiner Sicht interessanter wäre, um was für schützenswerte Daten es sich im Netzwerk handelt.
Privat oder geschäftlich.
Datenschutz usw.
Zum Vergrößern anklicken....

Ist doch Jacke wie Hose! Allein die Tatsache das die übrigen Rechner nicht sofort gefährdet sind wenn der oder die Internetrechner sich einen Wurm/Virus eingefangen haben ist schon Gold wert.
 
  • #19
Gandalf_the_Grey schrieb:
Ich habe eingangs ja gesagt das er das mit seiner derzeitigen Hardware alleine NICHT machen kann.
Zum Vergrößern anklicken....

Hab ich doch glatt überlesen :-\

Gandalf_the_Grey schrieb:
Allein die Tatsache das die übrigen Rechner nicht sofort gefährdet sind wenn der oder die Internetrechner sich einen Wurm/Virus eingefangen haben ist schon Gold wert.
Zum Vergrößern anklicken....

Du hast ja recht ;)

Wobei sich IMHO die Gefahr bei entsprechend eingerichteten Internet-Rechnern minimiert.

Mein Fazit:
Als favorisierte Lösung zusätzliche bzw. andere HW anschaffen, die ein entsprechendes Konzept unterstützt. :1
Bzw. mit dem Restrisiko leben. :-\
 
Thema:

Wie mit WLAN in´s Internet aber nicht in´s Netzwerk

ANGEBOTE & SPONSOREN

Neueste Beiträge

Neueste Themen

Statistik des Forums

Themen
113.840
Beiträge
707.963
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben