Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Proxy Server mit zwei getrennten Netzen

Mitglied: MaillotJaune

MaillotJaune (Level 1) - Jetzt verbinden

09.07.2005, aktualisiert 11.07.2005, 6227 Aufrufe, 6 Kommentare

Hallo zusammen,

ich habe zwei getrennte Netzwerke mit unterschiedlichen Adressen (auch physikalisch getrennt). Beide Netze sollen aber ueber einen gemeinsamen DSL-Anschluss ins Internet.
Wenn ich jetzt an den Router einen Proxy-Server anschliesse (mit 3 Netzwerkkarten) muesste es doch funktionieren,
Kann man IPcop so konfigurieren, dass nur beide Netze ins Internet kommen, aber nicht von einem Netz ins andere gelangt werden kann?

Gruesse,

Juergen.
Mitglied: 10545
10.07.2005 um 09:03 Uhr
Hallo Juergen,

ich bin zwar kein Linuxianer, aber grundsäztlich sollte das kein Problem sein.

Folgendes Schema (alle IP´s sind Beispiele):

Netzwerk A-Clients = 192.168.10.11 - 192.168.10.254
NIC im Proxy = 192.168.10.10
A-Clients-Standardgateway = 192.168.10.10
A-Clients-DNS = 192.168.30.1

Netzwerk B-Clients = 192.168.20.11 - 192.168.20.254
NIC im Proxy = 192.168.20.10
B-Clients-Standardgateway = 192.168.20.10
B-Clients-DNS = 192.168.30.1

3-te NIC im Proxy <=> Router
= 192.168.30.10
Standardgateway = 192.168.30.1
DNS = 192.168.30.1

Router = 192.168.30.1

Richte im IPcop nun folgende Rules ein:

1.)
Quellnetz = 192.168.10.xxx
Zielnetz = 192.168.20.xxx
Alle Ports/Protokolle
Action = Verbieten

2.)
Quellnetz = 192.168.20.xxx
Zielnetz = 192.168.10.xxx
Alle ports/Protokolle
Action = Verbieten

Das sollte eigentlich klappen.

Wie gesagt, ich kenne Linux nicht sehr gut, aber die Funktionsweise ist ? unabhängig vom BS ? eigentlich immer gleich.

Gruß, Rene
Bitte warten ..
Mitglied: MaillotJaune
10.07.2005 um 10:12 Uhr
Danke,

werd ich diese Woche mal probieren.

Juergen.
Bitte warten ..
Mitglied: linkit
10.07.2005 um 18:59 Uhr
Die Frage ist, wie sicher das im allgemeinen ist, denn letztendlich hast du nur eine begrenzte Möglichkeit, die beiden Netze gegenander zu trennen. Hier gibt es eigentlich nur eine Firewall, die das kann :

http://home.pages.at/heaven/absolut.htm


Die Frage bei solchen Projekten ist natürlich immer die Kosten/Nutzen-Frage. Das heißt, wieviel Sicherheit brauche ich und was kostet mich diese bzw. wíeviel Sicherheit kann ich mir leisten.

Hierbei gilt, daß wenn beide Netze intern von einer Person bzw. Gruppe verwaltet wird und bereits dementsprechend sicher ist, dann ist wohl die größte Gefahr nicht die beiden Netze gegeneinander, sondern das Internet.

Anderst ist es, wenn beide Netze fremd sind, denn dann wird es zum Problem, da unterschiedliche Sicherheitsstandards gelten könnten. Man kann das mit einem Mehrfamilienhaus vergleichen.

Stell dir vor, es gibt eine Haustüre und zwei Wohnungen innerhalb des Hauses, die jeweils nochmals eine eigene Wohnungstür haben. Sind dies beispielsweise Eltern udn Kinder, die die beiden Wohnungen bewohnen, besteht in der Regel keine Gefahr, außer von den Leuten, die diese extern besuchen.

Sind dies dagegen fremde Familien, sieht die Sache anderst aus. Denn die erste Türe ist ja schon überwunden und läßt sich nur schwer abgrenzen. Beispielsweise hat Netzwerk A einen Virus, der ebenfalls sich schon auf die Firewal übertragen hat oder dort noch im Cache liegt (da hilft auch dein Linux nicht, wenn mit Proxycache gearbeitet wird). Wenn das eine Netz dann eine Anfrage stellt, könnte dieser wandern. Auch kannst du bestimmte Ports so über eine Firewall nicht blockieren, beispielsweise nutzen beiden den Port 80 für Internetabfragen und hierüber könnte auch ein Schädling vom einen Netz ins andere wandern.

Wie geagt, daß ist aber sehr theretischer Natur, aber du hsat ja danach gefragt.

Noch sicherer wäre das, wenn man insgesamt drei Firewall hätte. Hierbei hätten man zwei interne und eine externe. Die internen würden bei jedem Netz mit anderen Ports arbeiten und dann das Port für den externen wandeln. Beispielsweise nutzt Netz 1: 3128 und Netz 2 3129 für das Internet. Der externe kennt beide und gibt diese dann an Internet über 80 weiter. Von Netz 1 an Netz zwei kann es aber nicht übergeben werden, da diese unerschiedliche Ports nutzen. Dennoch gibt es auch mit diesem Aufbau Schlupflöcher.

Wie du siehst kann man sich hier richtig verkünsteln und die Kosten nach oben treiben, daß kann man solange machen, bis eine eigene Standleitung für jedes eigene Netz billiger wäre.

Wo wir wieder beim Ausgangspunkt sind. Sicher ist nur eine Insellösung und alles andere ist immer eine Frage der Kosten und des Nutzens.
Bitte warten ..
Mitglied: 10545
10.07.2005 um 19:38 Uhr
Hier gibt es eigentlich nur eine Firewall, die das kann

<font size=5>LOL !!!!</font>

Gruß, Rene
Bitte warten ..
Mitglied: linkit
10.07.2005 um 20:12 Uhr
@Rene_D

Doppellink ???? LOL.... guckst du in meinem Text....


grins


grüße linkit


aber doppelt hält besser....
Bitte warten ..
Mitglied: 10545
11.07.2005 um 08:10 Uhr
@linkit

Sorry, ich habe die Klammer vor Deinem Zitat vergessen ...

War natürlich schon Dein Link/Posting.

Gruß, Rene
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Proxy im Wlan Netz
Frage von 123102LAN, WAN, Wireless3 Kommentare

Hallo, ich möchte bei einem Wlan Netz einen Proxy vorschalten, da das Endgerät, das sich mit dem Netz verbindet, ...

Firewall

Zwei Netz über VPN an Fritzbox anbinden

Frage von Otto1699Firewall1 Kommentar

Hallo, ich habe zwei IP-Netze (Telefon und LAN) in pfsense und möchte diese beiden Netze über VPN einem anderen ...

DSL, VDSL

Zwei Wohnhäuser via WAN im gleichen Netz?!!

gelöst Frage von VivaBavariaDSL, VDSL21 Kommentare

Liebe Community, folgende Situation: Zwei Einfamilienhäuser, ca. 500m voneinander entfernt, befinden sich plötzlich im gleichen Netz?? D.h. beide Parteien ...

Netzwerke

Zwei Netzwerke in einem Haus die Teilweise voneinander getrennt sind

gelöst Frage von LukaHlNetzwerke9 Kommentare

Hallo, ich habe ein Vorhaben bei dem ich einfach nicht weiter komme. Und zwar geht es um einen Haushalt ...

Neue Wissensbeiträge
Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 6 StundenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 3 TageniOS3 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 4 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 6 TagenOff Topic2 Kommentare

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Heiß diskutierte Inhalte
Windows Server
Einziger Domänencontroller ersetzen - Windows Server 2012R2 - Hostname
Frage von DeRo93Windows Server26 Kommentare

Guten Tag, Leider haben wir einen Domänencontroller dessen Komponentenspeicher defekt ist. Alle Maßnahmen sind da leider fehlgeschlagen. Nun wurde ...

Server-Hardware
WS 2016 Essentials Hardware
Frage von ChefknechtServer-Hardware20 Kommentare

Moin welche Hardware würdet ihr empfehlen? Dell Poweredge HP Proliant Fujitsu Ich bin total konfus was nun nötig ist, ...

Windows Server
Welche Option fürs Windows Server Installations besser
Frage von backitWindows Server18 Kommentare

Hi Zusammen, ich werde unserer AD (SBS 2011) und Exchange 2010 Servern auf neuen physikalischen Server umziehen. ich habe ...

Windows Update
Fehler bei Updates über WSUS
Frage von Hendrik2586Windows Update12 Kommentare

Guten Tag liebe Kolleginen und Kollegen, lang lang ist meine letzte Anfrage her. Hier etwas das mich nun schon ...