nur interne IPs auf Win 2003 Server?

Steffenxyz · 11.01.2009, 19:18

Hi,
gibt es ein Tool/ Firewall/etc. für nen Win 2003 Server, damit der sich nur mit Netzinternen IPs sich verbinden kann. Also bei mir wär des z.B. 192.168.1.XXX.
Kennt jemand etwas?

Danke
Steffenxyz

DaKarl · 11.01.2009, 19:25

Was soll das bringen?

Vermutlich hast nen Router wie die meisten Menschen?!
Vermutlich wird dein Router dann auch eine IP in diesem Bereich, also z.B. 192.168.1.1 haben. Zu dem kann sich der Server dann trotzdem verbinden und somit auch wieder mit dem Internet.
Wärs nicht besser, einfach im Router einzustellen dass dem Server der Zugriff aufs WAN verweigert wird?

Joshua · 11.01.2009, 22:03

Einfach auf dem Server den Eintrag "Standardgateway" löschen und schon ins Ruhe, dann kann der Server nicht mehr mit anderen Netzen kommunizieren.

Mir entzieht sich allerdings der Sinn der ganzen Sache?!?

Cheers,
Joshua

tele · 12.01.2009, 08:17

Sinn: Server sollen nicht selbst Clients sein - Sicherheitsaspekt. Ist in den meisten RZs die ich kenne Normalfall, dass ein Server nicht nach draußen funken darf.

swatcher1 · 12.01.2009, 08:28

Hm, kommt wohl eher drauf an welche Funktion der Win2k3 übernimmt nech?
Ohne diese Info ist die Frage nach dem Sinn mMn obsolet... ^^

greetz

Steffenxyz · 13.01.2009, 18:03

thx an alle:
hätt ich selbst drauf kommen können

egal der sinn is wie gesagt sicherheit

der server is ein medien server für meine ps3 und dient somit auch als fileserver für die anderen pcs im netz
wenn ich ne website drauf laufen hätte würd ichs ja nicht machen

danke
steffenxyz

Joshua · 13.01.2009, 22:02

Zitat:

Zitat von tele

Sinn: Server sollen nicht selbst Clients sein - Sicherheitsaspekt. Ist in den meisten RZs die ich kenne Normalfall, dass ein Server nicht nach draußen funken darf.

Da Benutzer seltens direkt im Rechenzentrum sitzen, sondern an anderen Standorten, muss der Server logischerweise mit anderen Netzen kommunizieren können - das vom Server aus keine Internetverbindungen aufgebaut werden können|sollen, ist etwas völlig anderes.

Nimmt man den Eintrag beim Standardgateway weg, ist der Server von _allen_ anderen Netzen abgeschnitten.

Cheers,
Joshua

tele · 14.01.2009, 08:49

Ich gehe von der Initialisierung der Verbindung aus, das die Beantwortung von Verbindungen möglich sein muss, ist natürlich klar.