mike7050
Goto Top

Client vom Internet ausschließen - Windows Server 2012 Domäne

Hallo zusammen,

ich habe eine Windows Domäne auf einem Windows Server 2012. Ein einziger Client mit Windows XP, auf diesem läuft ein Kassensystem, möchte ich den Internetzugang verbieten!

Es sind keine festen IPś vergeben, alles DHCP. Wie kann ich das umsetzen? Für die Domänen - Profis wohl kein Problem face-wink

Gruß
Mike

Content-Key: 398947

Url: https://administrator.de/contentid/398947

Printed on: April 23, 2024 at 10:04 o'clock

Member: Dani
Solution Dani Jan 21, 2019 at 18:56:17 (UTC)
Goto Top
Guten Abend Mike,
manchmal Frage ich mich, wie und wo man(n) lernt dass eine Windows Domäne bzw. Active Directory eine Eierlegende Wollmilchsau ist.
Solche Themen werden eigentlich mit Zugrifflisten auf Router oder sogar Firewalls geregelt.

Warum ein Kassenystem keine fest IP-Adresse kann ich noch nicht nachvollziehen. Feste IP-Adresse vergeben (statisch oder über Reservierung) und diese IP-Adresse auf Router/Firewall sperren - fertisch.


Gruß,
Dani
Member: BassFishFox
Solution BassFishFox Jan 21, 2019 at 18:58:12 (UTC)
Goto Top
Hi,

Firewall vorhanden? Dann Regel setzen das die MAC von der XP-Kiste nicht raus kommt.
Klappt auch mit fast jedem billigen Plastik-Router.

BFF
Mitglied: 89371
Solution 89371 Jan 21, 2019 at 19:26:13 (UTC)
Goto Top
Es reicht auch die Standardgateway zu verbiegen und dem Kassenuser die admin Rechte zu entnehmen, damit er es nicht mehr zurück ändern kann.

Der Kassenserver muss sich natürlich im Netzwerk befinden und nicht im Internet.
Member: aqui
Solution aqui Jan 21, 2019 updated at 21:16:41 (UTC)
Goto Top
Wie kann ich das umsetzen? Für die Domänen - Profis wohl kein Problem
Ja, kein Problem, auch nicht für Netzwerker. Das macht der IT Azubi im ersten Lehrjahr in der Frühstückspause.
  • Im DHCP Server eine feste IP Adresse auf Basis der Mac Adresse des Kassensystems an dieses vergeben.
  • IP Access Liste am Internet Router / Firewall der dieser IP die Kommunikation mit dem Internet verbietet.
  • Fertisch...!
Braucht man eigentlich keinen Thread in einem Administrator Forum für face-wink
Member: mike7050
mike7050 Jan 22, 2019 at 11:19:53 (UTC)
Goto Top
Alles OK! Danke face-smile