Internetzugang durch Zonen verwalten

[mickey 10]

hi all,

 

wir haben hier einen seminar bereich. dieser besteht aus 3 räume mit jeweils ein haufen rechner (XPP).

alle 3 räume befinden sich einer AD mit 2 stk. 2k3-standard server.

 

jetzt soll es allerdigns so sein dass ein zugriff die ports 80,443,21,... nur durch eine freigabe am server (tool), im internet ermöglicht werden soll.

 

es gab die idee den rechner des vortragenden in jedem raum mti einem isa 2004-2k3 auzustatten, nur ist dass eine kostenfrage.

 

welche alternativen habt ihr im einsatz bzw. erfahrung?

 

ginge dass auch mit GPO? dann müssten allerdings auf allen rechner ständig ein gpupdate /force ausgeführt werden...

[cloney 10]

Hi,

 

wie wäre es, wenn der Dozenten-Rechner zwei IPs oder 2 NICs hat, die Clients alle den Doz-PC als Gateway verwenden und auf dem Gateway halt n Packetfiltering macht.Vielleicht sogar über die eingebauten TCP Filter von Windows.... Könnte vielleicht funktionieren.

Habs noch nie verwendet, war aber meine erste Idee.

 

Cloney

[mickey 10]

hello,

 

danke für die antwort.

 

diese idee hatte ich auch schon, nur kenne ich kein programm welches leicht zu administrieren wäre und welches auf xpp läuft ohne server.

[cloney 10]

...

ab W2k kannste doch ohne Probleme ein Routing über zwei Netzwerkkarten einrichten.

Stichwort: Netzwerkbrücke

Habe es selber noch nie benötigt.

Nachdem die Netzwerkbrücke eingerichtet hat und routet, kannste über TCP Filter

doch die benötigten Ports einstellen.

Wie gesagt, so denk ich mir das...

 

cloney

[mickey 10]

ja wie gesagt diese methode wollte ich als letztes setzen... die trainer etc. brauchen nicht soviel heumstellen - abgesehen davon mit den paket bzw. port filter kann man allerdings schnell auch das ad für die user zudrehen wenn man mal eine falsche checkbox anklickt etc.

 

müsste doch mittels vba etc. auch möglich sein diese einstellungen vorzunehmen, schätze ich mal...

[Gadget 37]

Hi Mickey,

 

man könnte bei den Usern auch nen falschen Proxy setzen und diese Einstellung per Script ein und ausschalten.

 

Ich muss mal schnell in Script-O-Matic schaun ob´s da dabei ist - die Einstellung.

 

Für den Anfang ist aber auch das hier Interessant:

 

http://www.windowsitpro.com/Article/ArticleID/42105/42105.html

 

Gruß Kohn