Re: PC im Netz "unsichtbar" machen

PC im Netz "unsichtbar" machen (39 Beiträge, 1006 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Wie mache ich einen PC (Windows XP SP2) in einem Netzwerk unsichtbar? D.h. er soll unter der Netzwerkumgebung in der Arbeitsgruppe nicht aufscheinen. Der PC soll über das Netzwerk nur ins Internet und ansonsten keinerlei Netzwerkfunktionen haben.
Ich habe gemeint, dass ein Ausschalten der Datei-/Druckerfreigabe für die entsprechende Netzwerkkarte dazu ausreichend ist. Der Rechner scheint aber trozdem auf. Erst wenn ich die XP-Firewall aktiviere und keine Ausnahmen zulasse scheint der Rechner nicht mehr auf. Mit der Einstellung funktionieren aber viele Programme auf dem Rechner nicht mehr.
Wie wird eingentlich ein Rechner im Netzwerk erkannt? Nur per Ping? Ich wollte in der XP-Firewall mit der Einstellung "ausnahmen zulassen" im "Erweitert"-tab unter ICMP die "Eingehenden Echoanforderungen" deaktivieren, allerdings ist das bei mir aktiviert und ausgegraut, sprich lässt sich nicht deaktivieren.

Also, wie mache ich das am besten, dass ein Rechner im Netzwerk nicht aufscheint? Auch auf einen Ping soll er nicht reagieren. Und wenn möglich ohne andere firewall-software.

lg
Rainer

Re: PC im Netz "unsichtbar" machen (Soldier am 08.11.2005, 11:06:19)

Re(2): PC im Netz "unsichtbar" machen (Undying am 08.11.2005, 11:27:02)

Re(2): PC im Netz "unsichtbar" machen (Rainer am 08.11.2005, 11:27:41)

Re(3): PC im Netz "unsichtbar" machen (HITCHER am 08.11.2005, 11:51:48)

Re: PC im Netz "unsichtbar" machen (laservision am 08.11.2005, 11:37:36)

Re(2): PC im Netz "unsichtbar" machen (Rainer am 08.11.2005, 13:52:53)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (patos am 08.11.2005, 16:03:12)

Re(3): PC im Netz "unsichtbar" machen (Rainer am 08.11.2005, 18:17:58)

Re(4): PC im Netz "unsichtbar" machen (patos am 08.11.2005, 18:41:53)

Re(5): PC im Netz "unsichtbar" machen (Rainer am 08.11.2005, 19:27:52)

Re(6): PC im Netz "unsichtbar" machen (patos am 08.11.2005, 19:44:27)

Re(7): PC im Netz "unsichtbar" machen (waldbauer.com am 09.11.2005, 09:12:02)

Re(8): PC im Netz "unsichtbar" machen (patos am 09.11.2005, 09:35:05)

Re(8): PC im Netz "unsichtbar" machen (Rainer am 09.11.2005, 12:32:57)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (substitute am 08.11.2005, 12:11:59)

Re(2): PC im Netz "unsichtbar" machen (Rainer am 08.11.2005, 13:54:31)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (substitute am 08.11.2005, 15:33:50)

Re(4): PC im Netz "unsichtbar" machen (wurschti am 09.11.2005, 03:36:49)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (substitute am 09.11.2005, 07:44:14)

Re(6): PC im Netz "unsichtbar" machen (wurschti am 09.11.2005, 17:04:19)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (substitute am 09.11.2005, 19:59:27)

Re(8): PC im Netz "unsichtbar" machen (wurschti am 10.11.2005, 03:21:39)

Re: PC im Netz "unsichtbar" machen (T_o_m am 08.11.2005, 12:31:04)

Re: PC im Netz "unsichtbar" machen (KarlToffel am 08.11.2005, 15:36:33)

Re(2): PC im Netz "unsichtbar" machen (patos am 08.11.2005, 16:08:18)

Re(3): PC im Netz "unsichtbar" machen (DoggHound am 08.11.2005, 19:09:47)

Re: PC im Netz "unsichtbar" machen (josh am 08.11.2005, 15:48:08)

Komplette Abschottung erreichst du nur mit einem eigenen Subnet oder einem VLAN. Beides setzt entsprechendes Equipment voraus.

Wenn du ein Linksys Router hast, ist es wahrscheinlich der Fall dass er VLAN am Ethernet Switch beherrscht. Du kannst dann den Rechner bequem von den anderen entkoppeln.

Ich habe gemeint, dass ein Ausschalten der Datei-/Druckerfreigabe für die
entsprechende Netzwerkkarte dazu ausreichend ist. Der Rechner scheint aber
trozdem auf.

Ja, weil die Netbios infos über TCP/IP übertragen werden. Also obwohl du Dateifreigabe nicht hast, können andere dein Computer sehen. Dazu solltest du unter TCP/IP den Netbios ausschalten dann sieht man dich nicht mehr über die Netzwerkumgebung.

Erst wenn ich die XP-Firewall aktiviere und keine Ausnahmen zulasse scheint
der Rechner nicht mehr auf.

Ja, weil die TCP Ports die notwendig sind um die Netbios Informationen zu übertragen geschlossen sind.

Mit der Einstellung funktionieren aber viele Programme auf dem Rechner nicht
mehr.

Kann vorkommen, aber welche genau? Programme sollten heute ohne eingehende Ports auch klar auskommen.

Also, wie mache ich das am besten, dass ein Rechner im Netzwerk nicht
aufscheint? Auch auf einen Ping soll er nicht reagieren.

Wie gesagt, am besten VLAN mit entsprechenden Switch oder Subnet mit neuem Router. Alternativ Netbios am TCP/IP auschalten und an der Win Firewall sollte die ICMP Anforderung abschalbar sein... Hast du immer noch "keine Ausnahmen zulassen" immer noch an?

So werden aber (ferne die IP bekannt ist) die Clients immer noch kommunizieren können. Eine Grundeigenschaft von IP ist die Konnektivität zwischen 2 Maschinen herzustellen und solange mehrere Computer am geleichen Subnetz sind kannst du nichts dagegen machen. Sprich, die Kommunikation auf TCP/UDP Ebene kannst du nicht unterbinden, ausser mit Firewall regeln. Alles andere käme der Abschaltung von TCP/IP gleich.

Es gibt ausserdem ein Paar Router die DMZ können (damit ist nicht das Exposed host, wie oft mit DMZ gemeint wird). Mit DMZ erreicht ein Host genau die von dir erwarteten Eigenschaften.

Schau mal:

http://de.wikipedia.org/wiki/VLAN
http://de.wikipedia.org/wiki/DMZ

Re(2): PC im Netz "unsichtbar" machen (Rainer am 08.11.2005, 18:21:42)

Re(3): PC im Netz "unsichtbar" machen (patos am 08.11.2005, 18:42:24)

Re: PC im Netz "unsichtbar" machen (tb1333 am 09.11.2005, 12:18:47)

Re(2): PC im Netz "unsichtbar" machen (Windows-manager am 09.11.2005, 15:37:29)

Re: PC im Netz "unsichtbar" machen (tb1333 am 09.11.2005, 17:26:42)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung