wie pc nur auf internet zugreifen lassen im netzwerk?

Re: wie pc nur auf internet zugreifen lassen im netzwerk?

barbos — Wed, 13 Jun 2007 20:01:11 GMT

vpn

Re(2): wie pc nur auf internet zugreifen lassen im netzwerk?

barbos — Wed, 13 Jun 2007 19:59:45 GMT

Re: wie pc nur auf internet zugreifen lassen im netzwerk?

Guten Tag, was kann ich gegen Sie tun? — Wed, 13 Jun 2007 06:44:28 GMT

Pragmatisch: indem du ihn nicht der Arbeitsgruppe beitreten lässt, in der sich die anderen PCs befinden, und/oder den "Client für MS Netzwerke" deinstallierst - dadurch sollte er mangels Protokoll nicht mit dem LAN kommunizieren können. Für die Verbindung mit dem Router/Internet braucht er nur das TCP/IP Protokoll und sonst nichts.

Vorausgesetzt ...

das ganze muss jetzt auch nicht irgendwie gegen veränderung geschützt sein

... denn wer am PC alle Rechte hat, kann sich im Handumdrehen wieder dem LAN bzw. der Arbeitsgruppe anschließen.

Re: wie pc nur auf internet zugreifen lassen im netzwerk?

patos — Wed, 13 Jun 2007 04:26:29 GMT

safe n' clean: vlan+iptables im wrt54gl

quick n' dirty: irgendeine sw firewall für windows nehmen (*brrrr*), alle pakete nach und vom subnet verwerfen, ausser sie kommen vom gateway. dns und dhcp broadcasts gesondert zulassen.

Re(3): wie pc nur auf internet zugreifen lassen im netzwerk?

codeslayer — Tue, 12 Jun 2007 23:42:33 GMT

Häng die Router hintereinander. Den Internet PC häng auf den äußeren router und der rest hänge an den inneren.
Den WAN port hängt dann auf einem LAN port des äußeren Routers.
Das "mittlere" LAN wo der Internet PC hängt ist dann z.b. 192.168.0.xxx und das ganz innere Netz wäre z.B. 192.168.1.xxx.
Es hat dann nur der äußere router direkte Verbindung zum Internet. Der Internet PC kann dann nicht durch den internen Router ins LAN der anderen Rechner, kann aber durch den äußeren Router ins Internet.

Re(3): wie pc nur auf internet zugreifen lassen im netzwerk?

codeslayer — Tue, 12 Jun 2007 23:42:33 GMT

Kauf dir einen zweiten Router (kostet nicht die Welt).
häng die Router hintereinander. Den Internet PC häng auf den äußeren router und der rest hänge an den inneren.
Den WAN port hängt dann auf einem LAN port des äußeren Routers.
Das "mittlere" LAN wo der Internet PC hängt ist dann z.b. 192.168.0.xxx und das ganz innere Netz wäre z.B. 192.168.1.xxx.
Es hat dann nur der äußere router direkte Verbindung zum Internet. Der Internet PC kann dann nicht durch den internen Router ins LAN der anderen Rechner, kann aber durch den äußeren Router ins Internet.
Welchen Router du wohin hängst hängt von den Features der Router ab.

Re(2): wie pc nur auf internet zugreifen lassen im netzwerk?

stvienna — Tue, 12 Jun 2007 22:18:06 GMT

naja einen cisco router hab ich leider nicht zur verfügung
hätt nur einen alten zyxel prestige (ich glaub 310) den ich dafür verwenden könnt .. vlans usw kennt der sicher nicht hat auch nur 2 ports einen wan und einen lan
den könnt ich zwischen den internet pc und das restliche netzwerk hängen
fallt dir da eine möglichkeit wie man den konfigurieren könnt dass der zugriff ned möglich ist
mfg st

Re(2): wie pc nur auf internet zugreifen lassen im netzwerk?

stvienna — Tue, 12 Jun 2007 22:09:49 GMT

hilft mir ned wirklich
der pc soll sonst ganz normal mit vollen rechten und allem genutzt werden
mfg st

Re: wie pc nur auf internet zugreifen lassen im netzwerk?

Ardjan — Tue, 12 Jun 2007 21:28:26 GMT

Netzwerkmäßig (Layer 1-4) wirst du es kaum hinkriegen, wenn nicht irgendwie die Netze getrennt sind. Mit mein Cisco-Router zuhause ist sowas zB ganz einfach: da kann ich jeder der 4 Ports in ein anderes VLAN lassen, und auf *TRÖT*-Ebene der Verkehr zwischen die einzelne VLANS und des Internets kontrolieren...

Du kannst entweder am Internetrechner der Zugriff auf die andere Rechner blockieren (Client aus, Netbios aus, gpedit.msc, usw) oder auf die andere Rechner der Eingang kontrolieren mit Firewall oder Rechtevergabe...

Re: wie pc nur auf internet zugreifen lassen im netzwerk?

dev0 — Tue, 12 Jun 2007 20:54:34 GMT

schau dir den win kiosk mode mal naeher an.

wie pc nur auf internet zugreifen lassen im netzwerk?

stvienna — Tue, 12 Jun 2007 19:56:54 GMT

hallo!
schon wider mal eine Netzwerkfrage von mir.
wie kann ich einen PC (in einem normalen home user netzwerk) soweit beschränken dass man mit diesem nur auf den router / nur ins internet kommt und nicht auf die anderen pcs (die ohne passwort oder sonstigem schutz sind)
am liebsten nur mit windows bordmitteln ..
auf den anderen pcs soll nix verändert werden.
geht das ev über die sub netz maske?
ip des routers währ falls das von bedeutung ist 192.168.0.1

das ganze muss jetzt auch nicht irgendwie gegen veränderung geschützt sein
an den einstellungen wird keiner herumpfuschen

mfg st