kleines netzwerk in "minifirma"

Impressum | Werbung

Geizhals » Forum » Netzwerk »

kleines netzwerk in "minifirma" (120 Beiträge, 824 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

ich muss in der firma meines onkels ein kleines netzwerk aufbauen. in dieser art:

was für protokolle müssen auf dem linux server installiert werden, damit auf allen 3 pcs das internet ist? (OS sollte redhat 8 werden)
was für ein gerät würdet ihr hier einsetzen (beim roten fragezeichen)? hub oder switch? was ist besser?

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 34573 bytes)

hmm . .protokolle ... eigentlich nur TCP IP ...

die iptables musst halt richtig machen ...

beim roten fragezeichen würde ich einen switch nehmen (wobei das bei einem so kleinen Netz nicht so wichtig ist, ich nehme mal an es sind eh in jedem PC 100 MBit Karten drin)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Besucher machen immer Freude, wenn nicht beim KOMMEN, dann doch beim GEHEN
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Dir ist aber schon klar, dass du ohne ausreichendes Wissen gute Chancen hast, den gesamten Datenbestand der Firma der ganzen Welt zu präsentieren?

Experimentier also lieber mal ein paar Monate mit deinem Heimsystem, mache dich mit den diversen Servern vertraut, oder hol dir einen Supporter.

endlich einer ders kapiert :o)

Keep on Googlin',
airboy

Einer der solche Setups bereits in mehreren Firmen durchgeführt hat.

Ich würd statt dem Linux Server einen HW Router einsetzen.

Wesentlich einfacher und ich erspar mir zusätzlich noch das Fragezeichen.

Alle 3 PC's in eine Arbeitsgruppe und das wars.

Wenn umbedingt noch ein File-Server oder Mail-Server sein muss, dann halt hinter dem HW-Router + Port Forwarding ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 20562 bytes)

Würd ich nicht. Denn um den Preis des Hardwarerouters kriegst locker einen Experten, der die Konfiguration mit einem Anfängeradmin durchgeht, und auf die Sicherheitsrisken aufmerksam macht. Und Server und Router sind dann ein Kasterl, das nur einmal Strom frisst, und auf Dauer viel flexibler ist.

Nur für eine Firma würd ich mir wen holen, der die Konfiguration darauf abklopft, dass nicht zufällig ein User mit Password gleich Username ssh Zugang haT, PER ftp ALLE rECHTE,...

Mag sein, aber du vergisst etwas.

Ein Linux Server (die HW) kostet auch etwas und der Aufwand zum Installieren ist wesentlich höher als die Kosten für die Konfig eines HW-Routers.

Dann kommen bei einem Linux Server noch laufende Wartungskosten dazu. Diese enfallen bei einem HW-Router FAST gänzlich (nicht ganz, aber fast).

Ich würde sagen, für eine Firma mit 3 - 10 PC's ist man mit nem HW-Router besser dran.

Natürlich kommt es auch drauf an was der Kunde sonst noch haben will. Wenn er denen Daten Server und vielleicht noch Mail und Webserver braucht, dann klar, dann nimmt man am besten gleich einen gscheiten Server und installiert die benötigten Services ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 20562 bytes)

Und was für einen "Experten" erwartest Du wenn der billigste Router ab 52,95 (http://www.geizhals.at/?a=12639 ) zu bekommen ist?

Um das Geld bekommst Du IMHO einen Experten nicht einmal zu Gesicht.B-)

Den Router würd ich aber nicht für eine Firma verwenden.

Da gehört schon ein etwas gescheiteres Ding her ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 23876 bytes)

War auch nur ein Extrem-Beispiel.

Für solche Mini-Firmen verwende ich einen SMC (Printserver) oder Netgear-Router (Firewall).

Die gibts um die 150,- und arbeiten recht zuverlässig.

Richtig. Und um den Preis kriegst heute schon zwei bis drei Stunden eines Consulters. Und einen selbstinstallierten Server auf Sicherheitsprobleme abchecken ist ja wirklich kein Aufwand.

1.) checken, welche dienste laufen.
2.) die nichtbenötigten abdrehen,
3.) die benötigten darauf checken, dass kein User ohne oder mit schwachem Passwort akzeptiert wird. Chroot Umgebungen überprüfen-einrichten.
4.) Prüfen ob für interne Dienste die accessfiles (hosts.allow, hosts.deny) richtig gesetzt sind um sie von den externen zu trennen.
5.) *TRÖT*filterregeln darauf überprüfen, dass sie das tun, was sie sollen.
6.) Überprüfen, ob der Webserver auf sensible Daten zugreifen darf.

Das wars. Problem ist nur jemanden zu finden, der das kann. Aber wenn man in eine LUG geht wird man auf jeden Fall fündig.

hi,

und um die "100-150" schaust mal einen sprung vorbei und checkst die nw-security?

cool

hariw
_________________________________________________________________________
Elefant zu Kamel: Sag mal, warum hast du deinen Busen am Rücken?
Kamel zu Elefant: Dass mich das grad einer fragt, dessen Schwanz im Gesicht hängt...

In der Tat. Und unter http://www.sin.co.at/ findet sich ein Anbieter der diese Preise auch publik macht. Und per Mail, kann ich noch mindestens zwei Kollegen nennen die zu ähnlichen Preisen arbeiten, wenngleich die aber die Tarife nicht veröffentlichen, weil sie von Kunden zu Kunden individuell gestaltet werden... .

IT und Computerleute sind heute billiger als Installateure und Automechaniker und liegen in der Preisklasse von Frisören und Malern u. Anstreichern.

Also ich bin auch als IT-Consulting-Branche tätig. Aber die Linux-Spezialisten die ich kenne, verlangen für eine Arbeitsstunde (ohne Wegzeit!) 200-300 . Nur sind das halt etwas größere Netzwerke als das hier.

Ich kenne persönlich auch nicht sehr viele, deren Stundensatz nicht mind. im oberen 2stelligen Bereich angesiedelt ist (vor Steuer natürlich). Und denen, die es trotzdem billiger machen, würde ich nicht einmal eine Netzwerkkarte zum Tauschen geben.

Da sind schon Leute als "IT-Consulter" unterwegs, die in dieser Branche so gut sind, wie ich als Friseur. Und ich würde mir von mir nicht die Haare schneiden lassen.....

.
Die Frage wird nur die richtige Konfiguration sein, obwohl, wenn ich mir anschaue, wie simpel es war, meinen Netgear mit 2 Laptops und 1 Desktop zum laufen zu kriegen (obwohl Win XP Prof., Win ME und Win 98SE auf den Geräten läuft, haben alle Internet und jeder sieht jeden).

Man muss nur schauen, daß der Internet-Rechner für die Gäste eingeschränkte Rechte hat (damit nicht jeder alles herumverstellt) und ich muß die beiden Office-Rechner vor dem Internet-Rechner abschotten. Ist im Prinzipi damit getan, daß auf beiden ZoneAlarm läuft und im LAN nur jeweils die andere lokale IP freigegeben ist, oder?

Sonst noch Ideen für so ein kleines Hotel-Mini-LAN?

Euer Superflo

> Das wäre geradezu eine Einladung für den Gast, sich die Bürodaten anzuschauen.
>
> Denn: was hindert ihn daran, sein eigenes Gerät anzustecken und sich eine IP
> nach Lust und Laune zu geben.

Naja, er wird das wohl so aufstehen, daß der Gäste-PC nicht jedermann zugänglich ist (also das Gerät mit den Anschlüssen als solches), der Surfende hätte also nur Zugriff auf Tastatur und Maus. Kann man einen XP-Prof. Account zufriedenstellend softwaremäßig absichern, wenn man hardwaremäßige Manipulation bzw. ein sich-selber-anstöpseln verhindert kann?

Danke für Deinen Rat!

Euer Superflo

Falls es dir wirklich gelingen sollte den Zugang zum Netzewrkkabel mechanisch zu unterbinden, wird das Eindringen in den Officebereich gerademal so schwierig, wie das Herausfinden bzw. des Zurücksetzen des Administratopasswortes.

Ich würde es als grob fahrlässiges Setup bezeichnen.

bist du dir sicher dass du das verantworten willst, obwohl du keine linux kenntnisse hast?

Keep on Googlin',
airboy

er hat ja das Forum

ja super.
dann sitzen in allen firmen plötzlich lauter admins, die grad wissen wie man solitär startet und jede fehlermeldung postens in ein forum..

Keep on Googlin',
airboy

Ist es nicht jetzt fast genauso???

Ich mußte heute im Informatiklabor der TU Wien eine Abgabe leiten. Kein Kommentar zu den Rechnern dort...

Live long and prosper!
LoneTiger

Die Rechner der Spengergasse sind Hardcore, besonders das sau schnelle Netz (*lol*)

Die schnellste Art, Daten zu transportieren ist per Diskette

Und wenns ans andere Ende von Wien sein soll, dann dürfte sogar unsere Post noch eine Option sein

Live long and prosper!
LoneTiger

Never underestimate the bandwith of a truckload streamertapes on the highway!

Man nennt es halt Sneaker-Net

Ardjan

Achtung: Viruswarnung!
Eigenwerbung: www.besse.at
Mein Sohn: http://www.besse.at/samuel

hrhr des is gut

Das Netz ist super, man muss halt ausserhalb der Hauptzeiten bleiben, dann geht das schon ... lol ...

Das neue Multimedia Labor ist aber supi. Dort hatten wir Matura. Hatte die Ehre auf einem Dual Xeon mit je 2,4 GHz zu arbeiten ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 20562 bytes)

Das Mulitmedia Labor hat ja auch angeblich einen eigenen i-netzugang und hängt nicht mit den anderen Labs zusammen!

Wo hast das gehört ?

Mag sein, dass man von den ganzen Multimedia Labors nicht zu den normalen Servern kommt, aber von einem eigenen I-Netz Zugang träumen da wohl einige Leute ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 20562 bytes)

Also das I-net ist schneller als das von den Lehrer und von den normalen Labs.

Aber die Schule hat 2 Multimedialabors!!!

ich weiss, das BL51 mit den alten PC's und das BL53 wo die neueren Kisten (für 3d Studio Max, Premiere, etc.) stehen.

Ich weiss aber auch wie langsam das I-Netz bei der schriftlichen Matura war. Da wär mein Laptop mit GPRS um Eckhäuser schneller gewesen ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 20562 bytes)

Kann sein das der Admin den i-net Speed zurück gestellt hat.

Und im A-Gebäude gibt es auch noch ein Mulitmedia-Labor.

Das im A-Gebäude ist aber für die Textil-Designer und, soweit mir gesagt wurde, nicht für die EDVler ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 20562 bytes)

Wegen des Platzmangels werden dort auch manchmal Unterrichtsstunden für EDVler durchgeführt...

ahja, und wie sind die PC's ??? Like BL51 ?

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 20562 bytes)

nö, eher alt aber mit viel RAM und Win98

Und I-net gabs dort auch noch nicht, bzw. es wird erst installiert.

Win98 ???

Wundert mich, dass dort kein NT läuft ...

Also könnte man sagen, dass sie den Textilern "Schrott" untergeschoben haben ... lol ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 23876 bytes)

jep und vorallem der Platz den man dort ist ein wahnsinn, da musst dich voll reinqueschen damit du ordentlich mit dem PC arbeiten kannst.

Nunja, also Ergonomie ist ja in der Schule sowieso KLEIN geschrieben ...

Grad im BL53 sind halbwegs vernünftige Sessel vorhanden, ansonst ist die Schule sowieso nur für kleine Menschen gebaut.

Glücklicherweise muss ich nur noch ein einziges Mal in die Spengergasse - zur mündlichen Matura ... *ggg*

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 23876 bytes)

Wann hast den mündliche?

27. Jänner 2003

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 23876 bytes)

in was hast den die mündliche?

Schwerpunktfache ist: MULH / MULT

Komplementärfach ist: PR

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 23876 bytes)

habts ihr bei der schriftlichen auch ein großes Projekt gehabt?

Jo, das war lustig.

Der 1. Tag hat überhaupt super begonnen. Um 8.00 Uhr war Maturastart. Dummerweise war das der erste Tag mit Schneefall und dementsprechend war sowieso kein Lehrer und auch der AV Berger ned pünktlich anwesend.

Dann kam noch dazu dass bis 9.00 Uhr KEIN Licht vorhanden war (Probleme mit dem zugesperrten Sicherungskasten --> logischerweise hatte keiner einen Schlüssel).

Zusätzlich zu allem Ärger kämpfte der Lichtenegger mit dem Netzwerk.

Achja, eingeheizt war natürlich auch nicht. Die Heizung war auf Sparflamme --> saukalt wars

Dann kam das Projekt und alle hats amal an Schlag gebn. Die meisten, auch ich, haben mal ne Stunde gebraucht um den Schrott zu verstehen

Der Tag war super.

Um 9.45 ist dann der AV Berger hereingeschnallt und hat noch letzte Infos und Belehrungen verteilt (hätte er eigendlich um 8.00 Uhr machen sollen ...)

Aufgrund der Vorkommnisse hatten wir am Montag anstatt bis 17.45 , Zeit bis 19.00 Uhr ...

Die Stunden vergingen und um 17.30 haben die Lehrer zum Hektik machen angefangen, denn alle mussten ihre Unterlagen ja noch AUSDRUCKEN.

Auf dem besch.$/"/( Epson Drucker ist aba nix weitergegangen. Der hat für 20 Seiten schon mal ne Ewigkeit gebraucht.

Für jede Seite, welche man zwischendurch gedruckt hat (Konzeptpapier) musste noch von dem anwesenden Lehrer mit dem Spengergassen Stempel bestempelt werden ... grad dass die Lehrer nicht auch noch ein Autogramm draufgemacht haben ... *kopfschüttel*

Um 18.30 Uhr (da war die meiste Hektik beim Drucker) ist dann die Druckerpatrone leer gewesen und, wie sollte es anders sein, die Auffindung einer Druckerpatrone dauerte eine Ewigkeit, weil keiner wusste, wo und wer sie versteckt hat. Lichtenecker durchstöberte dann den Raum vom IWW ... HORRROR

... unglücklicherweise war ich um 18.00 Uhr schon längst fertig mit allem (auch schon ausgedruckt) ... somit konnte ich schon heimgehen und hab somit die anderen in ihrem Chaos zurückgelassen *gggg*

Naja, der 2. Tag war auch nicht so lustig. Da hatten wir beim Onkel Preissl ADAT. Er mit seiner Hektik hat es gleich mal geschafft, die Rechte am Server so zu verändern, dass keiner in der Schule mehr drauf zugreiffen konnte ... (Zum Ärger einiger anderen Lehrer ...)
Licht war natürlich wida nicht verfügbar .. kam erst gegen 8.45 Uhr ...

Dann kam der Mittwoch und um 11. 00 Uhr war alles dunkel ... Sicherung geflogen und ich hab ned gespeichert gehabt ...

*grml*)

Sonst ging alles mehr oder weniger gut ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 23876 bytes)

*lol* und ich dachte nur bei meiner Klasse war ein Chaos *gg*

Bei uns in der Drucker eingegangen und das Projekt war genau auf die Zeit ausgelegt, dh. wir hatten kaum Zeit etwas in den Unterlagen zu suchen geschweige zu verwenden.

Und bei der Projektangabe ist uns auch schlecht worden, es ist erstaunlich wie man einfach Sachen so kompliziert darstellen kann.

Nachtrag:
Weißt du eigentlich schon ob du die schriftliche bestanden hast?

Bei der Organisation in der Schule ???

Nein, also das is sowieso ein Frechheit, aber was solls ...

Ich weiss es nur von 3 Fächern (von 4) und auch dort nur ungefähr. Das eben was die Lehrer einen 4 Augengespräch rausrücken.

Der Volk (PRE) ist die einzige Ausnahme, denn der hat als einziger seine Noten 2 Tage nach der Matura bekannt gegeben. Montag war PRE und Mittwoch standen seine Noten fest ...

Andere Lehrer haben es bis heute nicht geschafft, eine Benotung auf die Beine zu stellen ...

Offizielles Ergebnis bekommen wir dann am 14.01.2003, also eh nur 1 Monat nach der schriftlichen ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 23876 bytes)

Die Organisation in der Spengergasse ist echt zum Schei*en.
Wenn man mal was braucht dann kannst ewig warten bis was passiert.

Und man frag ob man am Stundenplan(der zu 90% schei*e ist) nicht was besser machen könnte, wird man WIRKLICH einfach nur VERARS*CHT und lächerlich gemacht.

Aber das Beste ist ja wenn man was zur Matura bekommt was vorher nur kurz besprochen wurde...

> Aber das Beste ist ja wenn man was zur Matura bekommt was vorher nur kurz
> besprochen wurde...

Jaja, das kenn ich ... war bei MULT so ... hab vorher noch nie was mit Pantone Progressive Farben zu tun gehabt und in der Maturaangabe war ein Pantone Progressive Farbton angegeben, welchen man in die nächste Webfarbe umwandelnt musst.

Naja, wenn mans weis ist es keine Hexerei nur wurde das bei uns niemals durchgenommen.

Und ich persönlich hab noch nie was mit Pantone Farben gmacht.

Aber das war ja nur EIN Beispiel ... da fallen mir ja gleich mehrere ein.

Programmieren z.B. Wir haben zwar was in Actionscript gelernt aber die Matura Angabe war ein Horror ... Ergebnis war, dass ein einziger Schüler die Actionscript Aufgabe gelöst hat (und auch nur deshalb, weil er Selbstständig ist und damit in seinem Berufsleben zu tun hat) und alle anderen nur den 1. Teil der Angabe (JAVA) gelöst haben ... Echt toll

In PRE hatten wir auch solche Kleinigkeiten, wobei jedoch der Lehrer drauf hingewiesen hat, dass wir doch das I-Netz für Informationsgewinnung verwenden sollen ... Naja und dazu kommt, dass der Lehrer sehr großzügig bei der Punktevergabe war

Aber all das ist typisch für die Spengergasse ... Ich hoffe ja nur für zukünftige Schüler, dass sie dieses Chaos bald beseitigen ... Viel tiefer kann die Spengergasse ja nimma fallen ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 23876 bytes)

Aber all das ist typisch für die Spengergasse ... Ich hoffe ja nur für zukünftige Schüler, dass sie dieses Chaos bald beseitigen ... Viel tiefer kann die Spengergasse ja nimma fallen ...

Das war schon immer so und wird sich auch ned ändern...
Sonst wären sie ja keine Eliteschule *lol*

Oft sind die Abendschüler mit mehr Wissen ausgestattet als so manch unterrichtender Lehrer ... das ist dann eher traurig ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 23876 bytes)

ned nur bei den Abendklassen...
Und das unfaire daran ist, wenn der Lehrere merkt das man sich besser auskennt, dann benachtteilig er ihm aufs eXtremste...

Und ein Unterricht der nur aus Referaten besteht, wo also der Lehrer gerade mal am Anfang die Referatseinteilung macht und sonst eigentlich nix.., oder manche Lehrer einfach was aus dem i-net ausgerucktes uns geben und sagen "da machst das", das ist einfach kein Unterricht, das kann ich zuhause auch, da brauch ich nicht in die Schule gehen.

ja, das mit den Referaten ist wirklich extrem.

War bei uns in MULH so. Der Lehrer der Multimedia Hardware unterreichet hat, wusste nicht mal was Hardware ist ... *horror*

Und die Lehrer, die einfach Unterlagen aus dem Netz ausdrucken und austeilen und eine Stellungnahme verlangen, sind ebenfalls zu vergessen ...

Die Zeit, sprich Stundenplan, sollte stark überarbeitet werden und Lehrer eingesetzt werden, welche auch wissen was sie tun ...

Unser Klassenvorstand war am letzten Tag so nett einen Fragebogen zur Spengergasse zu erstellen, welche er nach der Matura dem AV übergibt.

In den Weihnachtsferien hat er eine komplette Ausarbeitung mit Statistik und allem drum und dran von den abgegebenen Fragebögen erstellt.

Es gab nur 2 Gegenstände die mit der Benotung "gut" abgeschnitten haben.
KNTZ war Favourit mit einem Notendurchschnitt von 4,6 ... lol ...

Ich hab die Auswertung zu Hause, wenn du sie haben möchtest, schick mir ne PM ...

(sigkilled v1.4 (Tue Feb 11 14:49:44 2003): several images together had 23876 bytes)

Unser Klassenvorstand war am letzten Tag so nett einen Fragebogen zur Spengergasse zu erstellen, welche er nach der Matura dem AV übergibt.
Das gabs bei uns nicht, weil sowieso der Direktor weiß was alles bei uns schiefgegangen ist und das war ne Menge...

Es hätte alles noch normal ausgehen können, aber dadurch das mache Lehrkräfte so schlecht organisiert waren, habens aus einem mini Problem, mehrere große Probleme gemacht...

PM ist schon unterwegs..

ich werde so ein netzwerk zuerst zuhause mal aufbauen, probieren und erst wenn ich mir so sicher bin, dass ich es verantworten kann, weitergeben. es ist egal, ob das netzwerk erst nächstes jahr kommt. weil im moment geht es noch über koaxkabel. das oben genannte netzwerk ist dann nur eine verbesserung des bisherigen. und ich soll einfach mal einen vorschlag machen, wie es gehen soll. es heißt noch ned, dass ich das administrieren muss

-> Shit happens <-

nochwas: wie soll ich es sonst lernen, wenn ich nicht einmal eine gelegenheit dazu bekomme. ich werde mich auch intensiv damit beschäftigen (bücher, andere foren, etc)

-> Shit happens <-

*sarkasmus mode ON*
Nun airboy scheint zu den weinigen wesen zu gehören die von geburt an alles können!!!
Er kann uns einfachen und primitiven wesen nicht verstehen die sich so manches erst aneignen müssen.
*sarkasmus mode OFF*

Möge die Macht mit Euch sein !!!

genauso is es, al gonzo

Keep on Googlin',
airboy

Sag mal kannst du nur alte sachen aufwärmen?

Und bitte verstehst keinen spaß?

Glaub schön langsam wärs mal an der zeit das kriegsbeil zu begraben, das wir uns wieder wie 2 normale menschen unterhalten können.

Möge die Macht mit Euch sein !!!

ich lass dich in ruh, du schreibst dauernd über mich.
und solang du dir das nicht abgewöhnst, schreib ich auch weiter..

Keep on Googlin',
airboy

Tja wunder dich net das du durch deine art und weise und sicher auch durch deine anzahl an postings immer irgendwie im rampenlicht stehst.
Und wo viel licht da auch viel schatten!!!

Also in diesem sinne auf zum fröhlichen postingsammeln!

Möge die Macht mit Euch sein !!!

Wenns um Linux geht: ein bißchen lesen, aber vor allem auf Deinem Rechner aufsetzen (ist gratis und kommt mit einer kleinen Partition aus

), herumspielen, ausprobieren, Man-Pages lesen, ...

Was Netzwerke angeht: wenn Du 2 Rechner zuhause hast - siehe oben, ausprobieren, üben, ... Bei nur einem wirds leider schwer

Live long and prosper!
LoneTiger

Bei nur einem wirds leider schwer
vmware

Ja, und mit 127.0.0.1 spielen

Ist aber IMHO alles nicht das wahre, um zu lernen...

Live long and prosper!
LoneTiger

also weis nicht was du hast alles wie auf nem reelen rechner mann kann sogar auf den linux server per ie vom host system zugreifen is doch praktsich besonders zum lernen

Meiner Meinung nach ist zwar VMware im praktischen Einsatz oft sehr brauchbar - zum lernen halte ich aber 2 Rechner für besser geeignet... Ist aber zugegeben subjektiv.

Live long and prosper!
LoneTiger

danke, ich hab 5 zuhause stehen. ich werd einfach mal probieren. hab ich ja vorher auch schon geschrieben. aber ich kann ja nicht alles von anfang an wissen, ich muss das zuerst lernen. wie windows muss man auch lernen, obwohl es nach wenigen wochen/monaten nicht mehr so schwer ist.

-> Shit happens <-

Jo, find ich auch gut!
(obwohl ich den Airboy auch verstehen kann - wenn man "kenn mich nicht aus" und "will für eine Firma ein Netzwerk aufbauen" in einem Posting liest, sträuben sich schon erstmal die Nackenhaare

)

Live long and prosper!
LoneTiger

Für eine Firma muss das auch Prof. sein.

Auch in Firmen (vielleicht gerade bei kleinen..) wird viel herumgepfuscht und geschustert, da funktioniert absolut nicht alles immer so supertoll..
--
Die momentan zirkulierende Ketten-email-Petition gegen einen Irakkrieg ist sinnlos. Bitte nicht weitersenden. Siehe UN Information Center. Danke fuer Ihre Aufmerksamkeit.

Ich habe auch nichts anderes behauptet.

Dann habe ich wohl Deinen Beitrag, auf den ich antwortete, etwas missverstanden. Sorry

--
Die momentan zirkulierende Ketten-email-Petition gegen einen Irakkrieg ist sinnlos. Bitte nicht weitersenden. Siehe UN Information Center. Danke fuer Ihre Aufmerksamkeit.

Prof.=Professionel

Wenns nur inet mit 3 Rechnern sein soll: http://www.coyotelinux.com

Hallo jok3r

Wenn du nur ins I-netz willst benötigst keine spezielle Software, ist die gleich wie fürs I-netz, zu beachten sind höchstens bei den Rechner 1-3 die Betreibssysteme > Win95.
Wenn der Server auch Daten für die drei Rechner beherbergen soll brauchst z.B. Samba und bei den Betriebssystemen der Rechner wieder > Win95 bzw. laut c´t ist auch WinXP-Home nicht geeignet.
Noch ein Tipp das nächste Linux-User Heft beschäftigt sich mit kleine Netzwerken, kommt in ca. 2 Wochen raus. Da hast auch ein paar Anhaltspunkte.
Ob Switch oder Hub ist natürlich auch eine Preisfrage, realisierbar ist das ganze auch mit einem Hub, läuft bsw. bei mir mit vier Rechnern, und zum testen, rantasten und probieren reichts allemal.

MaTu

wieso is das eine Preisfrage? mein 100Mbit Switch war um 1 teurer als ein 100Mbit hub mit dem unterschied, dass der switch doppelt so viel ports hatte und im ganzen geizhals kein Hub verfügbar war
MfG, Johnny the Tulip

SYS:
Du700@784
384SD-Ram 100@112
Msi Gf4 Ti4200 mit ViVo
60 GB Seagate Barracuda IV
20 GB IBM Deskstar
Liteon 12x/40x DVD
Ricoh 20x/10x/40x Cd-Brenner

Wenn du ein Standard-Setup am Router machst, gibt es meistens eh eine einfache Router der fast automatisch eingerichtet wird. Sonst gibt es Linux-Distris die eine komplette Router/Firewall auf eine Floppy anbieten. Die sind relativ einfach zu installieren.
In der Mitte würde ich eine einfache Hub hinstellen, zB diesen: http://www.geizhals.at/?a=6973 Da kannst du einfach alle Rechner reinstecken, und es rennt schon...

Ardjan

Achtung: Viruswarnung!
Eigenwerbung: www.besse.at
Mein Sohn: http://www.besse.at/samuel

hallo,

ipchains waeren einfacher zu konfigurieren (nícht ganz so maechtig wie iptables zb kein stateful inspection, aber ausrechend) oder ueberhaupt nur einen squid (proxy server) und einen socks5 server. dazu findest du sicher brauchbare howtos
aber pass bei sendmail (falls du auch einen smtp server haben willst) auf da hat man ganz schnell einen open relay und spammer finden diesen binnen stunden (selber schon mal erlebt).
viel spass schon mal
Fiddler

> aber pass bei sendmail (falls du auch einen smtp server haben willst) auf da
> hat man ganz schnell einen open relay und spammer finden diesen binnen stunden
> (selber schon mal erlebt).

????????????
sendmail hat ein access file wo man die IPs reinschreibt die er durchlassen soll.. wenn man nichtmal das checkt, sollte man es lassen.

PS: default ist die access leer.. also lasst er niemanden durch

Keep on Googlin',
airboy

Protokolle kommt drauf an was du mit dem Server machen willst.

Was das Rote Fragezeichen angeht - wenns ein Koax Netzwerk ist, brauchst dort gar nix hinhängen.

Falls es wirklich nur ums Internet geht, würde ich einen Hardware-roter empfehlen.

Mit RedHat kenn ich mich leider nicht so gut aus - aber ich weiß, dass die Konfig. beim neuen Suse (8.1) eigentlich einfacher und sicherer als bei Windows (für nicht so erfahrene user ) ist. Wünsch dir viel Spaß und nimm dir viel Koffein beim Installieren mit

nicht böse gemeint, aber wie stellst du dir einen software router vor????
MfG, Johnny the Tulip

SYS:
Du700@784
384SD-Ram 100@112
Msi Gf4 Ti4200 mit ViVo
60 GB Seagate Barracuda IV
20 GB IBM Deskstar
Liteon 12x/40x DVD
Ricoh 20x/10x/40x Cd-Brenner

Also, generell verstehe ich unter einem Hardware router z.B. so etwas:
http://www.geizhals.at/?cat=router
Ein "Software router" wäre so etwas wie hier beschrieben - ein eigener PC der via Software routet z.B. (eben software seitig - das ein "Hardware Router" auch eine software haben muß ist mir auch klar):
http://www.pdos.lcs.mit.edu/click/

achso meinst du des. schon klar!
MfG, Johnny the Tulip

SYS:
Du700@784
384SD-Ram 100@112
Msi Gf4 Ti4200 mit ViVo
60 GB Seagate Barracuda IV
20 GB IBM Deskstar
Liteon 12x/40x DVD
Ricoh 20x/10x/40x Cd-Brenner

Frage: Was spricht gegen folgenden aufbau: ?

                                                 |----- Linux Server
                                                 |----- 1. Rechner
I-Net ------  Router/Firewall ---  |----- 2. Rechner
                                                 |----- 3. Rechner

Weil: Dann würd ich für die Router/ Firewall Lösung einen kleinen "Hardware" Router + includierter Firewall von NEtgear nehmen
und fertig. Die Dinger lassen sich einfach über ein Web interface konfigurieren (simpler auf jeden fall als der linux spaß).

Und: Es schmiert nicht ab, es wird keine Platte kaputt, macht keinen lärm, verbraucht kaum strom...... (DHCP hast dabei, urls kannst sperren, Print server is drinn, Ports kannst selbstverständlich auch einzelnt sperren/aufmachen (in - und outgoing), NATten tut das Gerät auch (nonanet) loggen kannst alles (wenn gewünscht) usw.....

Anbieten würde sich zb. der FR114P (ca. 150)

http://www.netgear.com
bzw. ein überblick:
http://www.netgear.com/products/routers/comparisonchart.asp

so würd ich zumindest ein kleines NEtz nach außen hin anbinden.......

(VORSICHT:  NAT ist NICHT gleich Firewall  -  nur zur info

- also bitte keine "Family", "Web Save" oder ähnlich bezeichnete geräte kaufen....

lg
homsti

ich würdauch einen hardware router nehmen und dannach den linux server
auch wenn linux das kann aber fürn router braucht man weniger wissen als für ein linux system das man als solches einsetzt!
Danke
T.

wenns so einen von dlink nimmst brauchst gar keine vorkenntnisse, du musst nur das richtige kabel anstecken. und die neueren varianten haben dann auch schon z.B: 4 10/100Mbit Ports integriert und bei mir hats damals 300 (umgerechnet noch von schilling) gekostet!
MfG, Johnny the Tulip

SYS:
Du700@784
384SD-Ram 100@112
Msi Gf4 Ti4200 mit ViVo
60 GB Seagate Barracuda IV
20 GB IBM Deskstar
Liteon 12x/40x DVD
Ricoh 20x/10x/40x Cd-Brenner

ja das meinte ich auch ich würd einen hardware router vorziehen weil man da weniger wissen braucht!
auch wenn der etwas teurer ist!

Danke
T.

teurer als was? ein pc?
MfG, Johnny the Tulip

SYS:
Du700@784
384SD-Ram 100@112
Msi Gf4 Ti4200 mit ViVo
60 GB Seagate Barracuda IV
20 GB IBM Deskstar
Liteon 12x/40x DVD
Ricoh 20x/10x/40x Cd-Brenner

ja weil wenn man keinen alten pc zur verfügung hat dann schon!

Danke
T.

oder wenn man nicht die ganze Zeit einen Pc laufen lassen müssen will (goiler satz oder)
MfG, Johnny the Tulip

SYS:
Du700@784
384SD-Ram 100@112
Msi Gf4 Ti4200 mit ViVo
60 GB Seagate Barracuda IV
20 GB IBM Deskstar
Liteon 12x/40x DVD
Ricoh 20x/10x/40x Cd-Brenner

ja genau wär so einer net so teuer würd ich sogar für mein isdn hier einen kaufen!
so aber genügt der switch hier auch!
Danke
T.

kann man aber damit dann auch von pc1 auf pc3 zugreifen?
wie schaut es aus, wenn ich dann mit linux einen webserver raufgeben will?

-> Shit happens <-

ja sicher sind ja alle miteinander verbunden.
wennst webserver machen willst musst du dem router halt sagen wo er den apache findet.

also
wenn auf port 80 eine anfrage kommt --> linuxserverip:80

Keep on Googlin',
airboy

Also diese Lösung halte ich für Schwachsinn. Doppelte Konfigurationsarbeit. Mehrkosten von über 100 für den Router, eine völlig unötige Einrichtung wenn man einen Linux Server betreibt, insbesonders dann wenn er nicht dazu dient eine DMZ zu schaffen.

irgendwie hat da niemand an die proxy-software gedacht

oder willst du nicht mit den 3 windoze rechnern ins i-netz

billige proxy software fuer windows halt ich fuer eine firma unzureichend

Keep on Googlin',
airboy

wie geht's'n dir?

5.2 Selecting a proxy server
If you want to setup a proxy server you will need one of these packages.

Squid
The TIS Firewall Toolkit (FWTK)
SOCKS

Squid is a great package and works with Linux's Transparent Proxy feature. I will be describing how to setup this server.

AT the time of this writing, Network Associates and Trusted Information System's (TIS) , have merged. So keep watching their web sites for more information about changes. Mean while, the Tool Kit can still be had at. http://www.tis.com/research/software/

Trusted Information System put out a collection of programs designed to facilitate firewalling. With this toolkit, you set up one daemon for each service (WWW, telnet ect.) you will be using.

source:
http://www.europe.redhat.com/documentation/HOWTO/Firewall-HOWTO-5.php3

1., ich dachte anstatt dem linux server
2., fuer was brauchst du squid um ins internet zu kommen?
ich hab auch keinen und komm auch ins internet.. linux is schlauer
als windows..

Keep on Googlin',
airboy

1. ok
2. wie kann man ohne spezielle (unix)-proxy software durch den unix-rechner ins i-netz?

normales masquerading

Keep on Googlin',
airboy

aber squid wäre einfacher (...zu konfigurieren

) für einen n3w813, als masquerading einzurichen, oda?

masqu. sind 3 zeilen die beim booten gestartet werden

Keep on Googlin',
airboy

ok, passt

Hä????????????????????????????????????????????????????????????????????????????????????????????

Das meinst aber nicht ernst, oder?

was passt nedt ?

Squid einfacher als NAT. Wer sowas behauptet hat mit Sicherheit beides noch nicht gemacht.

ok, passt

> wie geht's'n dir?

war ein reflex, sorry

es wird nicht einfach

http://www.europe.redhat.com/documentation/rhl6.2/ssl-en/s1-optional-squid.php3

Wegen der Sicherheitsfrage:

Hat dein Vater irgendwelche wichtigen Daten? Es gibt IMHO wenige Kleinfirmen bei denen es nicht piepegal wäre wenn ein hacker sich die Daten anschaut, evtl. löscht. etc. Kannst ja backups machen

mfg thewiener

sagen wir es anders: ich möchte mit linux + netzwerk ein bisschen vorwärts kommen, und das ziel ist, dass ich das netzwerk einmal (irgendwann. nicht heute, nicht morgen, nicht übermorgen) machen kann. ich werde so ein netzwerk zuerst einmal zuhause aufbauen und probieren, probierern probieren.

-> Shit happens <-

Ich kann Dir nur den bereits gemachten Vorschlag ans Herz legen, einen HW-Router vor Deinen PC´s zu schalten. Dahinter die Clients und einen Linux-Server als File/Backup/Print-Server u./od. Domain-Controller.

Mit dieser Methode wirst Du am wenigsten Sorgen haben und die geringsten Ausfallzeiten.

Als Router fasse aber am besten gleich einen 8-Port ins Auge. Sonst kannst den 4-Port schmeissen, wenn sich ein Port verabschiedet (kommt leider vor).

Bernhard

Sorry, aber das ist wirklich Blödsinn. Denn das Problem mit einem Server ist nicht das NAT. Sondern die Gefahr dass man durch eine Fehlkonfiguration am Webserver plötzlich in den geheimsten Daten browsen kann, dass man als anonymer FTP-User zugriff auf alles hat, dass ein User ohne oder schwachen Passwort eine shell hat, ...

Alle diese Gefahren schaltest du mit dem Hardware Router nicht aus. Du stellst nur ein unötiges Kasterl zusätzlich hin.

Tut mir leid, aber das ist absolut kein Blödsinn.

HW-Router sind definitv einfacher bez. Sicherheit zu konfigurien als ein Server. Und du ersparst Dir dann die ganze Arbeit beim Server. Da können schon ein paar Stunden Unterschied drinnen sein. Außerdem sind die Ausfallszeiten deutlich geringer.

stimmt denn der router is ned nur für nat zuständig

> Tut mir leid, aber das ist absolut kein Blödsinn.

HW-Router sind definitv
> einfacher bez. Sicherheit zu konfigurien als ein Server.

Er will aber einen Server. Daher ist der Router nur ein zusätzliches Kastel bei dem man noch den Portforward konfigurieren muss.

> Außerdem sind die Ausfallszeiten deutlich geringer.

Ja, der beliebte USR 8000 hat Uptimes von durchschnittlich 6 Tagen. Die Linuxserver die ich stehen habe, mehr als 100 Tage.

> ich werde so ein netzwerk zuerst einmal zuhause aufbauen und probieren,
> probierern probieren.

Sehr vernünftig. Und such dir eine LUG in deiner Gegend. Da wird bei Wein und Bier über allerhand Themen geplaudert, Probleme gelöst und von eleganten und Wahnsinnskonfigurationen geplaudert. Mit der Zeit kommst du da sehr schnell drauf, wo die Gefahren für Dummheiten liegen. Und in so ca. 3 Monaten bist du auf dem System so zu Hause, dass du es auch für eine Firma ohne gröbere Sicherheitslücken konfigurieren kannst.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung