59059
20.12.2007, aktualisiert am 21.12.2007
4386
5
0
Neue Netzwerkkonfiguration
Hallo,
ich habe hier ein kleines Problem: Ich möchte ein Netzwerk einrichten, bisher gab es das noch nicht so wirklich. Ist für ein sehr kleines Büro.
Erstmal der bisherige Stand: Zwei Notebooks, ein Router (SMC7004VBR), auf den Rechnern läuft Windows XP Home, Daten, die gemeinsam genutzt werden sollten, werden immer per USB Stick hin und her transferiert. Zusätzlich läuft auf den Notebooks G-DATA InternetSecurity 2008.
Bisher also meiner Ansicht nach ziemlich unzufriedenstellende Konfiguration vor allem mit Blick auf Datenaustausch, aber anscheinend auch ein Problem in der Datensicherheit und auch in der Befallquote von Viren (3x innerhalb von 4 Monaten durch eMail, das vom Webserver nur als SPAM gekennzeichnet, aber nicht als SPAM gelöscht wird).
So nun meine Vorschläge für dieses System, bitte bewertet sie vor allem aus der Sicherheits-Sichtweise:
1. Windows XP Home und SP 2 sowie die G-DATA bleiben auf den Rechnern installiert. In G-DATA wird vor allem der Inhaltsfilter aktiviert, sodass unsichere Websites geblockt werden. Damit reduziere ich die Viren-Eindring-Gefahr über die Browser.
2. Mozilla Firefox und Thunderbird werden sowieso schon verwendet, die lasse ich so, update sie nur auf die aktuellste Version. (Es ist doch sicherlich nicht empfehlenswert Office zu kafuen mit Outlook oder?).
3. Der Server soll ab jetzt alle eMails mit Spam-Stufe größer 4 sofort löschen. Alle anderen soll er in einem Web-abrufbaren Postfach lagern. Dieses wird dann überprüft, allerdings nur die Betreff-Zeilen, wie bisher auch. Damit wäre auch diese Schwachstelle behoben. Desweiteren aktiviere ich den Virenscanner für alle Postfächer.
4. Dann werde ich die komplette Datenfestplatte mal auf Viren überprüfen und anschließend ein NDAS-Gehäuse kaufen, wo ich dann eine noch vorhandene (bisher ungenutzte und leere) 80GB Festplatte einbaue. (Was haltet ihr hiervon: http://www.amazon.de/Hama-NDAS-HDD-G...sbs_ce_title_6 ?). Die Treiber dafür werden auf den beiden Rechnern installiert und somit ist auch das Datei-Austausch-Problem gelöst.
5. Der SMC7004VBR bleibt bestehen, der hat ja die ZoneAlarm Firewall eingebaut, ich denke der ist doch noch ok, wenn sowieso hintendran noch G-DATA hängt. Oder kann man hier noch was verbessern?
6. Da auch immer das Druckerkabel (USB) getauscht werden muss denke ich sollte man vll noch einen Printserver einbauen, oder? Also sowas: http://www.amazon.de/LOGILINK-Ethernet-Printserver-Drucker-USB2-0/dp/B0 ..)
Was mir hier gerade auffällt ist, dass andauernd die Internetverbindung getrennt wird am PC und sich wiederherstellt. Das DSL-Modem zeigt aber durchgängig DSL-Konnektivität an. Also wird das am Router liegen oder?
Was meint ihr zu dem Vorschlag? Sicher oder eher unsicher? Kann man das so dann lassen oder ist das eher schlecht?
Die Umkonfiguration sollte nicht so viel kostet, und so käme man ja für knapp 100 € mit dem NDAS + Printserver hin... Eventuell dann noch ein neuer Router. Was meint ihr?
Danke sehr!
Stephan
ich habe hier ein kleines Problem: Ich möchte ein Netzwerk einrichten, bisher gab es das noch nicht so wirklich. Ist für ein sehr kleines Büro.
Erstmal der bisherige Stand: Zwei Notebooks, ein Router (SMC7004VBR), auf den Rechnern läuft Windows XP Home, Daten, die gemeinsam genutzt werden sollten, werden immer per USB Stick hin und her transferiert. Zusätzlich läuft auf den Notebooks G-DATA InternetSecurity 2008.
Bisher also meiner Ansicht nach ziemlich unzufriedenstellende Konfiguration vor allem mit Blick auf Datenaustausch, aber anscheinend auch ein Problem in der Datensicherheit und auch in der Befallquote von Viren (3x innerhalb von 4 Monaten durch eMail, das vom Webserver nur als SPAM gekennzeichnet, aber nicht als SPAM gelöscht wird).
So nun meine Vorschläge für dieses System, bitte bewertet sie vor allem aus der Sicherheits-Sichtweise:
1. Windows XP Home und SP 2 sowie die G-DATA bleiben auf den Rechnern installiert. In G-DATA wird vor allem der Inhaltsfilter aktiviert, sodass unsichere Websites geblockt werden. Damit reduziere ich die Viren-Eindring-Gefahr über die Browser.
2. Mozilla Firefox und Thunderbird werden sowieso schon verwendet, die lasse ich so, update sie nur auf die aktuellste Version. (Es ist doch sicherlich nicht empfehlenswert Office zu kafuen mit Outlook oder?).
3. Der Server soll ab jetzt alle eMails mit Spam-Stufe größer 4 sofort löschen. Alle anderen soll er in einem Web-abrufbaren Postfach lagern. Dieses wird dann überprüft, allerdings nur die Betreff-Zeilen, wie bisher auch. Damit wäre auch diese Schwachstelle behoben. Desweiteren aktiviere ich den Virenscanner für alle Postfächer.
4. Dann werde ich die komplette Datenfestplatte mal auf Viren überprüfen und anschließend ein NDAS-Gehäuse kaufen, wo ich dann eine noch vorhandene (bisher ungenutzte und leere) 80GB Festplatte einbaue. (Was haltet ihr hiervon: http://www.amazon.de/Hama-NDAS-HDD-G...sbs_ce_title_6 ?). Die Treiber dafür werden auf den beiden Rechnern installiert und somit ist auch das Datei-Austausch-Problem gelöst.
5. Der SMC7004VBR bleibt bestehen, der hat ja die ZoneAlarm Firewall eingebaut, ich denke der ist doch noch ok, wenn sowieso hintendran noch G-DATA hängt. Oder kann man hier noch was verbessern?
6. Da auch immer das Druckerkabel (USB) getauscht werden muss denke ich sollte man vll noch einen Printserver einbauen, oder? Also sowas: http://www.amazon.de/LOGILINK-Ethernet-Printserver-Drucker-USB2-0/dp/B0 ..)
Was mir hier gerade auffällt ist, dass andauernd die Internetverbindung getrennt wird am PC und sich wiederherstellt. Das DSL-Modem zeigt aber durchgängig DSL-Konnektivität an. Also wird das am Router liegen oder?
Was meint ihr zu dem Vorschlag? Sicher oder eher unsicher? Kann man das so dann lassen oder ist das eher schlecht?
Die Umkonfiguration sollte nicht so viel kostet, und so käme man ja für knapp 100 € mit dem NDAS + Printserver hin... Eventuell dann noch ein neuer Router. Was meint ihr?
Danke sehr!
Stephan
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 76404
Url: https://administrator.de/forum/neue-netzwerkkonfiguration-76404.html
Ausgedruckt am: 24.12.2024 um 18:12 Uhr
5 Kommentare
Neuester Kommentar
Das mit der KonnektivitäT liegt am Router, das ist wahrscheinlich.
Ansonstens wie du es beschrieben hast aktivierst du mal endlich die wichtigen Sachen die so wie so eigentlich Standart sein sollten.
SPAM ist eine Sache für sich. Alle Kontakte die einem eine E-mail schicken und di eman nicht kennt eigentlich sofort weg.
Solche Kettenbriefe die man von Freunden erhält wie: "Ich bin der Geist des BLAblaBLA... du musst diese E-mail weiter...." einfach ignorieren, denn dort wird dann diene E-mail aufgeschrieben und von einem PC zum nächsten geschickt bis ein Virus sie ausliest, dann bekommst du nur noch mehr SPAM und Angriffsgefahr.
Mit G-Data kenne ich mich nicht so aus, ich weiss nur dass dieser manchmal gerne Mist mit der Firewall produziert und einfach wichtige Sachen blockt.
Ich bevorzuge eher F-Secure :D
Ansonsten dürfe für ein solch kleines Netz alles okay sein. Ab un zu den Router manuell neustarten hilft auch wenn man eine dynamische IP-Adresse der ISP hat, somit wird die IP ja immer erneuert.
Internet-Browser mässig ja ist Firefox ganz okay, ich benutzte trotzdeem Opera sehr gerne, dieser ist nicht so weit verbreitet und Lücken auch nicht so bekannt.
Na dann viel Spass GL HF (Good Luck Have Fun) ;)
Ansonstens wie du es beschrieben hast aktivierst du mal endlich die wichtigen Sachen die so wie so eigentlich Standart sein sollten.
SPAM ist eine Sache für sich. Alle Kontakte die einem eine E-mail schicken und di eman nicht kennt eigentlich sofort weg.
Solche Kettenbriefe die man von Freunden erhält wie: "Ich bin der Geist des BLAblaBLA... du musst diese E-mail weiter...." einfach ignorieren, denn dort wird dann diene E-mail aufgeschrieben und von einem PC zum nächsten geschickt bis ein Virus sie ausliest, dann bekommst du nur noch mehr SPAM und Angriffsgefahr.
Mit G-Data kenne ich mich nicht so aus, ich weiss nur dass dieser manchmal gerne Mist mit der Firewall produziert und einfach wichtige Sachen blockt.
Ich bevorzuge eher F-Secure :D
Ansonsten dürfe für ein solch kleines Netz alles okay sein. Ab un zu den Router manuell neustarten hilft auch wenn man eine dynamische IP-Adresse der ISP hat, somit wird die IP ja immer erneuert.
Internet-Browser mässig ja ist Firefox ganz okay, ich benutzte trotzdeem Opera sehr gerne, dieser ist nicht so weit verbreitet und Lücken auch nicht so bekannt.
Na dann viel Spass GL HF (Good Luck Have Fun) ;)
Hallo Stephan,
was dir BlackFear Geschrieben hat ist OK, deine Konfig auch....im Grossen und Ganzen. Mit dem Browser stimme ich mit BlackFear überein, Opera rulez!
Ist Schnell, einfach, Konfigurierbar, misst den Speed, leicht managebare Downloads, und kann mit dem Widget "Staysecure" ausgestattet werden, das dir die derzeitige Sicherheit der Mainstream Browser als nette 5 LEd Balkengrafikanzeigt....
Nur eins ist mir noch nicht klar: Deine Server Konfig. Willst du einen Sever aufstellen (wozu dann das NAS?), oder nur ein Win XP Home P2P Netz machen?
lg
aus Tirol.
was dir BlackFear Geschrieben hat ist OK, deine Konfig auch....im Grossen und Ganzen. Mit dem Browser stimme ich mit BlackFear überein, Opera rulez!
Ist Schnell, einfach, Konfigurierbar, misst den Speed, leicht managebare Downloads, und kann mit dem Widget "Staysecure" ausgestattet werden, das dir die derzeitige Sicherheit der Mainstream Browser als nette 5 LEd Balkengrafikanzeigt....
Nur eins ist mir noch nicht klar: Deine Server Konfig. Willst du einen Sever aufstellen (wozu dann das NAS?), oder nur ein Win XP Home P2P Netz machen?
lg
aus Tirol.
Hey,
also der NDAS soll nur als Fileserver dienen, gar nichts anderes. Die beiden XP Home Rechner laufen unabhängig voneinander. Als DHCP wird der Router genutzt.
Okay, dann füge ich noch hinzu bei der Router Konfiguration:
7. Verbindung automatisch trennen nach 5 Minuten Inaktivität. Da nicht dauerhaft gesurft wird, sollte das dann mindestens 1x pro Stunde eine neue IP geben. Weil bei Browseraktivität automatisch wieder Kontakt aufgebaut wird.
Noch irgendwelche Verbesserungsvorschläge? Eventuell mach ich noch Opera drauf auf die Rechner und versuche das weitgehend wie Firefox aussehen zu lassen, der ja im Moment weitgehend nach IE aussieht :D
Danke schön
Liebe Grüße
Stephan
also der NDAS soll nur als Fileserver dienen, gar nichts anderes. Die beiden XP Home Rechner laufen unabhängig voneinander. Als DHCP wird der Router genutzt.
Okay, dann füge ich noch hinzu bei der Router Konfiguration:
7. Verbindung automatisch trennen nach 5 Minuten Inaktivität. Da nicht dauerhaft gesurft wird, sollte das dann mindestens 1x pro Stunde eine neue IP geben. Weil bei Browseraktivität automatisch wieder Kontakt aufgebaut wird.
Noch irgendwelche Verbesserungsvorschläge? Eventuell mach ich noch Opera drauf auf die Rechner und versuche das weitgehend wie Firefox aussehen zu lassen, der ja im Moment weitgehend nach IE aussieht :D
Danke schön
Liebe Grüße
Stephan
Jede Stunde IP wechseln und Connection trennen ist UNNÖTIG hierbei kann es sogar zu Problemen mit der ISP kommen da es möglich ist dass sich das DSL nicht mehr richtig synochronisiert und dann darfst du dich mit deiner ISP rumschlagen bis die dir wieder das DSL synchronisieren.
Einmal alle 3 oder 4 Tage genügt vollkommen wenn das nicht sogar von deiner ISP gemacht wird, der IPwechsel.
Routerneustart habe ich auch gedacht da dieser über einen kleinen Zwichenspeichen verfügt und wenn der voll ist nach gewisser Zeit wird dein Internet auch extrem langsam.
Einmal alle 3 oder 4 Tage genügt vollkommen wenn das nicht sogar von deiner ISP gemacht wird, der IPwechsel.
Routerneustart habe ich auch gedacht da dieser über einen kleinen Zwichenspeichen verfügt und wenn der voll ist nach gewisser Zeit wird dein Internet auch extrem langsam.
Ah, okay, also es ist sowieso so eingerichtet, dass jeden Abend wenn alle Windows Systeme heruntergefahren werden auch der Strom abgestellt wird. Von daher ist dann alles aus.
Liebe Grüße und danke nochmal!
Stephan
Liebe Grüße und danke nochmal!
Stephan
